winhelp32.exe в автозагрузке... логи+

[SHER]

Хорошо, что я панель не удалила
сейчас сделала восстановление файлов, попробую еще раз поставить Каспера.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\User Shell Folders
тут у меня прописана какая-то белиберда..
Common Startup ꀈ낧괠苤
вот похоже тут и кроется корень проблем..

тут например
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Shell Folders
Common Startup C:\WINDOWS\SYSTEM32\webmin
может просто скопировать эти данные..? даже не знаю как исправить проблемку..

Добавлено через 31 минуту

Восстановила эту функцию на свой страх и риск сдлала вот что:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\User Shell Folders
Common Startup %USERPROFILE%\Главное меню\Программы
и Каспер установился!
Ой, не знаю чем мне все эти эксперименты будут грозить, пошла перезагружэаться и посмотрю как работает Каспер!

[kps]

Вы молодец, решили проблему сами. Информация о Вашем решении нам сильно пригодится.
Больше никаких проблем?

[Rene-gad]

Вы молодец

Согласнен на все 100%
Подавайте заявку на Хелпера (Мой Кабинет/Членство в группах) - создадим подфорум именно по этому зловреду - будете там модератором

[SHER]

УВЫ..
в связи с этим у меня возникло много проблем, при загрузке, как только винда запустилась у меня грузится пустая страница Эсплоэра, Оутлук, настройки винды..что за фигня?
Может эту строчку нужно переписать, а что туда вписать?
В автозагрузке куча фигни прописана, все убрала, а при перезагрузке снова все выставляется..

зато удалила неудаляемую программу.. значит работает?

[Rene-gad]

У меня в этой ветке прописано то, что на скришоте.
М.б. кто-то даст Вам эту ветку с русской системы?

[SHER]

Согласнен на все 100%
Подавайте заявку на Хелпера (Мой Кабинет/Членство в группах) - создадим подфорум именно по этому зловреду - будете там модератором

вот про это то я и хотела поговрить, слишком вирусы замучили.. у меня на машине их бывает раз в неделю по два.. а как с ними бороться? Вот.. к вам
А темка интересна еще вот какая:
как чистить машину от последствия вируса и как восстстанавливать функции программ.

Добавлено через 15 минут

Common Startup %ALLUSERPROFILE%\Главное меню\????
Автостарт или Автозагрузка..
кажись нашла ответ
http://mic-hard.narod.ru/win/autostart.htm
тут
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\User Shell Folders]
"Common Startup"="%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка" - для всех пользователей системы.

Пробую.

[Rene-gad]

Common Startup %ALLUSERPROFILE%\Главное меню\????
Автостарт или Автозагрузка..

д.б. по русски Автозагрузка, Programme - Program Files

[SHER]

И теперь не будет открываться такая туча окон?

[kps]

Зайдите в regedit и экспортируйте в файл ветку реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Файл экспорта запакуйте в архив и прикрепите архив.

[SHER]

Сделаю, но я уже перезагрузилась и никаких проблем нет
Похоже просто установка не верная стояла.

[SHER]

Вот это сделать или уже не нужно?

Зайдите в regedit и экспортируйте в файл ветку реестра
Код:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer
Файл экспорта упакуйте в архив и прикрепите архив.


перезагружаюсь и никаких проблем нет
Похоже просто установка не верная стояла.
Правда сейчас установлен Каспреский и постоянно блокирует активность Эксплоэра, который что-то пытается загрузить из интернета...

итак, все работает нормально за исключением прорывания Эксплоэра и его блокирования Каспером. Это происходит, когда я работаю в Опере и открываю новое окно или перехожу по ссылке. Что за процесс и можно ли его где-то заблокировать или нужно ему дать разрешение?
C:\WINDOWS\explorer.exe
Попытка загрузки нового или измененного модуля opera.dll в процесс.

Добавлено через 6 часов 0 минут

Согласнен на все 100%
Подавайте заявку на Хелпера (Мой Кабинет/Членство в группах) - создадим подфорум именно по этому зловреду - будете там модератором

в моем кабинете несколько групп, в которую подавать заявку?
К сожалению у меня недостаточно знаний чтобы помогать в решении проблем.. надо еще учиться.. пока полностью удалить получилось только два вируса, остальные поглощали систему напрочь до формата диска...
смогу ли без знаний модерировать данную ветку? Если можно у вас в одном из форумов учавствовать в качестве ученика, то готова испытывать свои нервы на прочность

[kps]

Лучше подать в группу "студенты". Что касается модерирования ветки, думаю, шутка была (как комплимент Вашему достижению)

[SHER]

Лучше подать в группу "студенты". Что касается модерирования ветки, думаю, шутка была (как комплимент Вашему достижению)

вот-вот и я заподозрила "неладное"
где узнать правила поведения в группе, каким образом можно учиться и как учавствовать в проекте?

[kps]

Почитайте http://virusinfo.info/showthread.php?t=15090

[SHER]

файл из реестра ветки Эксплоэра

не могу его пристегнуть..
опять выскакивает сообщение о том, что у м6ня недостаточно прав...

[pig]

В архиве прикладываете?

[SHER]

Да. конечно в архиве
сейчас попробую еще разок.
Поххоже получилось!

[kps]

Вот такой скрипт выполните на всякий случай

begin
RegKeyStrParamWrite('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Startup', '%USERPROFILE%\Главное меню\Программы\Автозагрузка');
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders', 'Common Startup', '%ALLUSERSPROFILE%\Главное меню\Программы\Автозагрузка');
RebootWindows(true);
end.

и лечение закончено, если проблем не осталось.

[SHER]

Сделала этот скрипт, мгновенная перезагрузка.
Вопрос вот еще какой,
у меня программка HiJackThis установилась на компьютер, так и должно быть? что-то раньше такого не замечала..
А тут поделила диск на разделы.. а она не переносится в другой раздел, смотрю, прописалась в программы.
Как таковых проблем у меня нет, проверила все ветки, вроде бы все чистенько. Может стоит еще раз логи сделать? Или уже хватит?

[pig]

у меня программка HiJackThis установилась на компьютер, так и должно быть? что-то раньше такого не замечала..
А тут поделила диск на разделы.. а она не переносится в другой раздел, смотрю, прописалась в программы.

Можно сделать ей Uninstall, чтобы не маячила.