Показано с 1 по 9 из 9.

Исчез рабочий стол (заявка № 72203)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    36
    Вес репутации
    30

    Thumbs up Исчез рабочий стол

    После лечения вируса исчез рабочий стол, при нажатии CRTL+ALT+DEL диспетчер задач не запускается.
    В "безопасном режиме" рабочий стол есть, диспетчер задач не заблокирован. Проверял свежим Dr. Web CureIt! - ничего не находит. Хотя в system32 лежит подозрительный r4mmmlr.exe.
    Пробовал:
    1. Скачать AVZ и обязательно обновить его базы
    2. ...
    3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
    4. Перезагрузиться.
    Не помогло.
    Заранее спасибо.
    Последний раз редактировалось neyman; 02.10.2010 в 02:30.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    выполните скрипт
    Код:
    begin
     DelBHO('{88888888-8888-8888-8888-888888888888}');
     QuarantineFile('\\?\globalroot\systemroot\system32\r4mmmlr.exe','');
     DeleteFile('\\?\globalroot\systemroot\system32\r4mmmlr.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил
    повторите логи

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    36
    Вес репутации
    30
    Спасибо большое, рабочий стол появился.
    Карантин отправил.
    Новый лог - прикрепил.
    Последний раз редактировалось neyman; 02.10.2010 в 02:30.

  5. #4
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    36
    Вес репутации
    30
    Подскажите пожалуйста, в реестре из:
    Код:
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "Userinit"="c:\\windows\\system32\\userinit.exe,\\\\?\\globalroot\\systemroot\\system32\\r4mmmlr.exe,"
    удалить часть значения:
    Код:
    ,\\\\?\\globalroot\\systemroot\\system32\\r4mmmlr.exe,
    Или, работает - не трогай.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    1. Профиксите в HijackThis как "профиксить в HiJackThis"
    Код:
    O2 - BHO: MS Media Module - {E1890ED5-E02A-4B74-9AE4-299248B0CEB4} - (no file)
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
    F2 - REG:system.ini: UserInit=c:windowssystem32userinit.exe,\?globalrootsystemrootsystem32r4m mmlr.exe,
    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
    O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe (file missing)
    2.Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Выгрузите антивирус и/или Файрвол
    - Закройте все программы
    - Выполните скрипт в AVZ
    Код:
    begin
     ExecuteRepair(20);
     ExecuteWizard('SCU', 2, 2, true);
     RebootWindows(true);
    end.
    После перезагрузки:
    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip; hijackthis.log)

  7. #6
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    36
    Вес репутации
    30
    1. Пофиксил.
    2. Выполнил.
    Логи добавил.
    Последний раз редактировалось neyman; 02.10.2010 в 02:30.

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    528
    Что с проблемами? Если ничего не беспокоит-лечение можно считать законченным

  9. #8
    Junior Member Репутация
    Регистрация
    25.12.2009
    Сообщений
    36
    Вес репутации
    30
    Спасибо большое, абсолютно ничего не беспокоит.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \\?\globalroot\systemroot\system32\r4mmmlr.exe - Trojan.Win32.Agent.dish ( AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) neyman, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 25.01.2011, 03:28
    2. Рабочий стол
      От AngelofDeatH в разделе Microsoft Windows
      Ответов: 3
      Последнее сообщение: 16.11.2009, 18:38
    3. Рабочий стол.
      От Zeba в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.09.2009, 17:50
    4. Ответов: 5
      Последнее сообщение: 22.02.2009, 09:50
    5. Ответов: 8
      Последнее сообщение: 22.02.2009, 07:08

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00155 seconds with 16 queries