Собственно ситуация уже неоднократно здесь описывалась, из трея исчезли почти все иконки. В загрузке msconfig показывает трижды winhelp32, отключить который не удается. Cure из DrWeb проблемы видит, но вылечить не может (даже при загрузке с чистой версии XP-PE).
Прочитаные посты позволяют надеяться, что мой случай излечимый, но запускать чужие срипты у вас рекомендуется. Может быть посмотрите логи и посоветуете, что можно сделать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Спазибо, за оперативный ответ.
Выполнил все по инструкции, только файл c:\windows\system32\winhelp32.exe (упомянутый трижды) у меня не нашелся ни разу. Видимо, он стерся в ходе предыдущих чисток. Вирус не удалился, все осталось, как было.
Карантин выслал, логи ниже, есть ли какие-нибудь предложения?
Ничего не помогает. После перезагрузки все остается как было (предупреждая очевидный вопрос сообщаю что востановление отключено). Мастер устранения проблем работает странно: сообщает что проблема "Некорректный элемент автозапуска" успешно устранена, но если опять включить поиск проблем, то вновь появляется "Некорректный элемент автозапуска". Так должно быть? Это и в обычном и в защищенном режиме загрузки.
На очередной иттерации вирус устранился, огромное спасибо за помощь. Теперь буду востанавливать загрузку. Еще один вопрос msconfig показывает, что winhelp32 присутствует в автозагрузке, но в нормальном виде то есть галочку загрузки с него можно снимать и он не загружается. Хотелось бы удалить строку с winhelp32 из автозагрузки как это сделать? Лезть в реестр или есть другой способ?
Еще один вопрос msconfig показывает, что winhelp32 присутствует в автозагрузке, но в нормальном виде то есть галочку загрузки с него можно снимать и он не загружается.
Зайдите в regedit, откройте ключ реестра
HKEY_LOCAL_MACHINE\Software\Microsoft\Shared Tools\MSConfig\startupreg
Там найдите и удалите ключ, котрорый остался от зловреда, тогда запись в msconfig должна пропасть.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: