[решено] Пропали папки Мои документы и Рабочий стол

Analyzer · Отправлено: **10:38, 10-01-2010** | #11

Цитата Wolf.bris:

я так думаю теперь нужно программами для восстановления удаленных данных жесткий чесать? »

скорее всего да, если всё так как вы говорите.

Wolf.bris · Отправлено: **10:44, 10-01-2010** | #12

А можно узнать что за гадость была?

Analyzer · Отправлено: **10:54, 10-01-2010** | #13

Email-Worm.VBS.Small.e

т.к. эти файлы на системном диске то вероятность их восстановления очень мала

Wolf.bris · Отправлено: **11:02, 10-01-2010** | #14

спасибо за помощь

дальше будем елозить жесткий

главное от заразы избавился

а возможно ли восстановить ярлыки из пуска?

Analyzer · Отправлено: **12:23, 10-01-2010** | #15

Цитата Wolf.bris:

а возможно ли восстановить ярлыки из пуска? »

насчет этого не знаю такого не делал но думаю что нет.

Отметьте тему решенной в настройках темы

Код:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

что из этого нужно ?

это лучше сделайте после восстановление файлов.

обновите Java, Flash player.

Очистить и создать новую контрольную точку восстановления:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно-Восстановление системы нажмите Очистить.
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы через Пуск-Программы-Стандартные-Служебные-Очистка диска.

Рекомендую для уменьшения риска заражения:
- Не работать за компьютером с правами администратора.
- Не использовать Internet Explorer или отключить в нем ActiveX и настроить безопасность (Рекомендую использовать Firefox c плагином NoScript).
- Регулярно устанавливать обновления windows и обновлять антивирусные базы.

Wolf.bris · Отправлено: **12:48, 10-01-2010** | #16

Цитата Analyzer:

>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику »

Цитата Analyzer:

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий) »

Думаю это ничего не нужно...

Analyzer · Отправлено: **01:06, 11-01-2010** | #17

Выполните скрипт в AVZ. Меню Файл - Выполнить скрипт, вставляем написанный ниже скрипт - кнопка Запустить.

Код:

begin
SetServiceStart('Schedule', 4);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RebootWindows(true);
end.