ShadowMas
29-08-2008, 00:26
Проблемка такая при загрузки винды всё время меняется рабочий стол на заранее определённый, ну тут всё ясно запретить можно HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\ActiveDesktop изменён параметр DWORD имя - NoChangingWallpaper(значение 1)
Ну тут прикол в дугом вирусняк меняет при загрузке рабочие обои причём приоритет загрузки у него выше??? чем у антивиря потому как не NOD не Avast его не палят при перезагрузке системы, ну я его вырубил в ручную, да вот только неприятность из меню Свойствах экрана рабочего стола исчезли пункты "Рабочий стол" и "Заставка", как бы мне их вернуть.
ShadowMas
29-08-2008, 00:51
Ок только комп не мой, а я не пока не скачал логи.
ShadowMas, Пуск-Выполнить Эти команды отрабатывает?
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl - Свойства:Зкран-Темы
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,0 - Свойства:Зкран-Обои
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,1 - Свойства:Экран-Заставка
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,2 - Свойства:Экран-Оформление
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,3 - Свойства:Экран-Параметры
Попробуйте применить этот твик реестра (http://www.oszone.net/5604/)
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=hex:00,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"SetVisualStyle"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]
"ThemeActive"="1"
"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\
00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\
6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\
00,00,00
получить reg файл (http://www.oszone.net/tweaks/restore/039.reg)
ShadowMas
30-08-2008, 01:14
Ок сенкс я обязательно попробую, спасибо за помощь
iskander-k
30-08-2008, 15:17
только неприятность из меню Свойствах экрана рабочего стола исчезли пункты "Рабочий стол" и "Заставка", как бы мне их вернуть. »
Попробуйте применить этот твик реестра »
Если не получится. То просто в ручную через групповую политику. Соответственно включить запрет отображения соответствующих вкладок, а потом разрешить(вернее поставить значение ПО УМОЛЧАНИЮ - НЕ ЗАДАНО). И все будет на месте.
Этот вирусняк, наверняка (90%) успел подгрузить троянцев, обновите базы антивируса и проверте все. И если запомнили процессы, как назывались найдите и удалите файлы в ручную, так как антивирусы их не видят. Потому что в принципе это обычная программа - заставка, которая предлагает загрузить Antivirus XP 2008(перед загрузкой компа еще может быть заставка о какой - нибудь ошибке- хотя ошибки нет ). Смотри в Program File, папку с необычным\ нестандартным названием( название почти такое как у процесса которое ты запретил\вырубил) и удаляй. В System32 файлы с необычным\ нестандартным названием. Пример (YbhweYa8.exe или lphuvlart32.exe и так далее), Оставишь будет повтор.
Vitac_Black
30-08-2008, 21:57
Попробуй в реестре
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000001 (1)
поменяй на
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000000 (0)
Каспер 2009 легко решает эту проблему - "Восстановление после лечения".
dapester
26-09-2008, 21:06
yurfed спасиба, ввел тваю команду, для окна заствки все появилось!!!
dapester, сделайте логи (http://forum.oszone.net/thread-98169.html)
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.