не удается восстановить кнопку пуск, панель задач и рабочий стол после заражения вирусами

[Riche]

На компьютере пропал рабочий столс кнопкой пуск и панелью задач, через некоторое время на месте рабочего стола повисла табличка типа "windows сообщает, что вы заражены двумя вирусами (точное название не запомнил, но похоже на Win32/Adware и PrivacyRemover. После перекапываеия итернета были найдены и выполнены несколько советов, в результате чего таблица эта пропала, но экран (рабочий стол) по-прежнему остался синим и пустым.
После этого только был найден ваш сайт. Очень надеюсь на вашу помощь... Только прошу советы писать простым языком,т.к. являюсь не очень продвинутым пользователем.

[Rene-gad]

Нарушения правил при сборе информации для раздела Помогите.


- Не выключен установленный антивирус.

Логи выполненные с нарушением правил, как не отображающие состояние системы и не дающие возможности, назначить правильное лечение, в дальнейшем рассматриваться не будут.
Спасибо за понимание.

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\61883.sys','');
 QuarantineFile('C:\DOCUME~1\C106~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\lphcrokj0e9fa.exe','');
 DeleteFile('C:\WINDOWS\system32\lphcrokj0e9fa.exe');
 DeleteFile('C:\DOCUME~1\C106~1\LOCALS~1\Temp\winlogon.exe');
BC_ImportAll;
ExecuteSysClean;
executerepair(5);
executerepair(6);
executerepair(8);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Riche]

Сделал все заново. У меня стоит лицензионный DrWeb, т.к. рабочего стола нет, отключал его через Ctrl+Alt+Del "завершить процесс", по другому никак отключить не получалось... надеюсь, сделал все правильно. В карантине ничего не оказалось, возможно потому что за эти несколько дней много раз проверял комп Доктором Вэбом и АВЗ. Прилагаю новые логи. Спасибо!

[Rene-gad]

В логах чисто.
На что жалуетесь?

[Riche]

по прежнему отсутствует все значки на рабочем стое и все кнопки на нем, включая кнопку пуск..
при включении компьютера появляется открытая папка мои документы,

"панель задач и меню пуск" в панели управления никак не реагирует, если на нее щелкаю..
на щелчки правой кнопкой мыши на рабочем столе - тоже ноль реакции..

вирусов-то может уже и нет, но как восстановитьнормальную работу компьютера? help!!!

[Rene-gad]

- Выполните скрипт

begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
RebootWindows(true);
end.

После перезагрузки проинформируйте о состоянии ПК.

[Riche]

Сделал. Ничего не изменилось. По прежнему пустой экран и отсутствие кнопок и ярлыков. Также не открывается в панели управления "панель задач и меню пуск".

[Rene-gad]

1. Пуск/Выполнить... набрать msconfig, нажать клавишу ВВОД.
2. В карточке Автозапуск - Все отключить
3. Перегрузить систему
Какой результат?

[V_Bond]

потом можно так ...
сохраните содержимое в блокноте как 1.reg запустите согласитесь с изменениями... перегрузитесь

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSetTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktop"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ClassicShell"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Explorer Bars\{32683183-48a0-441b-a342-7c2a440a9478}]
@="Media Band"
"BarSize"=-


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoBandCustomize"=dword:00000000
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"NoSaveSettings"=dword:00000000
"NoSetTaskbar"=dword:00000000
"NoToolbarsOnTaskbar"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoMovingBands"=dword:00000000
"NoCloseDragDropBands"=dword:00000000
"**del.NoMovingBands"=" "

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoSaveSettings"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"**del.NoSaveSettings"=" "

[Riche]

Сам пуск напрочь отсутствует как и панель задач. Совет V-Bondа выполнил. Результат нулевой..

Придется сносить операционку? Откуда вообще взялась вся эта фигня? Что за вирус такой, как он действует?

[V_Bond]

распакуйте и запустите ....

[Riche]

ничего не меняется

[V_Bond]

Explorer.exe на диске присутствует ?

[Riche]

он в папке windows?
щелкаю на приложение explorer - выскакивает окно "мои документы"

explorer (windows explorer command) - никак на вызов не реагирует..

[V_Bond]

он в папке windows?

да ...

[Riche]

щелкаю на приложение explorer - выскакивает окно "мои документы"

explorer (windows explorer command) - никак на вызов не реагирует..

что делать дальше?

[V_Bond]

авз - сервис- диспетчер служб и драйверов - службы все сделайле лог и приложите