[решено] Не открываются папки на рабочем столе

[Najad]

Здравствуйте. После непонятных операций моего брата на рабочем столе ноутбука не открываются папки, мои документы и мой компьютер. Сам ноут немного тормозит. Если можно скажите, что сделать, чтобы не было тормозов и вирусов. спасибо.

[iskander-k]

1. Удалите второй антивирус AVG.

2.

Временно отключите:
Антивирус/Файерволл


• Скопируйте скрипт ниже,
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\windows\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\temp\\\\\\\ \\\\\\\\\\\\\\\\\\\\\\\\\avsetup_4cab8b58\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\basic\\\\\\\\\\\\\\\\\\\\\\ \\\\\\\\\\avupgsvc.exe','');
QuarantineFile('c:\windows\temp\3a7ed3a241.sys','');
QuarantineFile('C:\WINDOWS\tasks\ROC_REG_JAN_DELETE.job','');
QuarantineFile('C:\WINDOWS\tasks\AmiUpdXp.job','');
DeleteFile('C:\WINDOWS\tasks\AmiUpdXp.job');
DeleteFile('C:\WINDOWS\tasks\ROC_REG_JAN_DELETE.job');
DeleteFile('c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\windows\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\temp\\\\\\\\\\\ \\\\\\\\\\\\\\\\\\\\\avsetup_4cab8b58\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\basic\\\\\\\\\\\\\\\\\\\\\\\\\\ \\\\\\avupgsvc.exe');
DeleteFile('c:\windows\temp\3a7ed3a241.sys');
DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job');
DeleteService('AntiVirUpgradeService');
DeleteService('3A7ED3A241');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.


После всех процедур выполните скрипт

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой (http://www.oszone.net/virusnet/) формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.

• Нужно Пофиксить (http://forum.oszone.net/post-1430293-2.html) в эти строки в HiJackThis.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz



Сделайте повторные логи AVZ + RSIT


Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/mbam/mbam-setup.exe) или с зеркала (http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM (http://data.mbamupdates.com/tools/mbam-rules.exe)

[Najad]

AVG удалила около 2-х месяцев назад, может и больше, правда не стандартным способом (появлялась ошибка ), а через программу с сайта разработчика.
Как и просили, логи прикрепляю

[iskander-k]

Повторите сканирование МБАМ и удалите всё... кроме ваших кейгенов.

[Najad]

Удалила все. В том числе и ... кейгены. Но папки на рабочем столе и мой компьютер с моими документами все равно не открываются(((

[iskander-k]

В безопасном режиме пробовали открывать папки ? Попробуйте.

Как вы попадаете в папку с АВЗ для запуска и получения логов ?


выполните скрипт АВЗ.


begin
ExecuteRepair(5);
ExecuteRepair(8);
RebootWindows(true);
end.

[Najad]

В безопасном режиме все открывается, скрипт выполнила, но ничего не изменилось. А в папку попадаю через Пуск - Выполнить.

Или скрипт нужно тоже в безопасном режиме выполнять?

[iskander-k]

при попытке открытия на рабочем столе выскакивает сообщение об ошибке или просто не реагируют на клики ?

[Najad]

Кликаю, возле курсора появляются песочные часы, а через 2-3 секунды пропадают.

[iskander-k]

При клике правой кнопкой по папке есть надпись открыть ?

[Najad]

Да. И через нее тоже не открывается.

[iskander-k]

выполните скрипт АВЗ

begin
ExecuteRepair(6);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(16);
RebootWindows(true);
end.


+

пофиксите


R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

[Najad]

увы, но проблема осталась :sorry:

[iskander-k]

Меню пуск - выполнить - вбейте regedit и нажмите Enter --запустится редактор реестра найдите HKEY_CLASSES_ROOT\Folder и экспортируйте ветку Folder кликнув по Folder правой кнопкой и выбрав экспорт. . в диалоге назовите как -нибудь и присоедините к следующему посту .

[Najad]

Вот

[iskander-k]

В открытой папке у вас есть доступ к Сервис - свойства папки ?
откройте свойства и Нажмите кнопку Восстановить значения по умолчанию.

[Najad]

Вся беда в том, что у меня нет открытой папки.

[iskander-k]

1.В безопасном режиме зайдите или запустите как вы запускали ...

2. На рабочем столе клик правой кнопкой мыши -выбрать свойства -вкладка оформление -- там выберите стили оформления и пробуйте ( у вас сборка и возможно был выбран стиль неработающий)


!!!!Вы пробовали откатить изменения системы на время до манипуляций с ноутбуком вашего брата через систему восстановления?


3.Обязательно создайте точку восстановления !!!В случае появления проблем -можно откатить изменения обратно до применения твика .

• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.



скачайте файл распакуйте, кликните правой кнопкой и выберите добавить ..перезагрузите , .... настройки папок изменятся на стандартные по умолчанию.

[Najad]

Глубокоуважаемый iskander-k! ВЫ ГЕНИЙ!!! :yahoo: Изменила тему на классическую, загрузилась в безопасном, добавила информацию в реестр, перезагрузилась и все работает. Огромное спасибо Вам за терпение и советы. Скажите, а что это было? Вирус?

Стоп, рано радуюсь. Теперь у меня все папки на Рабочем столе открывают Мои Документы(

[Najad]

Передвигаюсь только через дерево Проводника. При попытке открыть любую папку ПКМ или ЛКМ появляется сообщение: "Приложение, виполняющее эту операцию указаному файлу не сопоставлено. Произведите сопоставления с помощью панели управления "Свойства папки" "