Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Не загружается рабочий стол (http://forum.oszone.net/showthread.php?t=174947)

gst 05-05-2010 18:48 1407411

Не загружается рабочий стол
 
День добрый!
Не загружается рабочий стол.
Почитала в инете и выполняла следующие действия:
1.Загрузить Windows. Нажать Alt + Ctrl + Del - диспетчер задач - новая задача - ввести regedit. Удалить следующие ключи:
 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/iexplorer.exe
НО ЭТИХ КЛЮЧЕЙ У МЕНЯ В РЕЕСТРЕ НЕ ОКАЗАЛОСЬ.
Затем перезагрузить компьютер. Если этих ключей нет или проблема осталась, сделать следующее:
Снова нажать Alt + Ctrl + Del – диспетчер задач – новая задача – ввести regedit. Найти ключ
 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Winlogon
Затем найти параметр “Shell” и задать ему значение “explorer.exe”.
И ЭТИХ КЛЮЧЕЙ У МЕНЯ В РЕЕСТРЕ НЕ ОКАЗАЛОСЬ ТОЖЕ.

2. в Утилите AVZ4 выполнила "Восстановление системы"->"Удаление отладчиков системных процессов" и "Восстановление ключа запуска Explorer. СИТУАЦИЯ НЕ ИЗМЕНИЛАСЬ.

3. В папке Windows не обнаружила файл Explorer.exe
Правила выполнила, Логи прилагаю. Спасибо. Жду помощи.

thyrex 05-05-2010 19:41 1407442

Выполните скрипт в AVZ
Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\XP-4481FF84.EXE','');
 DeleteFile('C:\WINDOWS\system32\XP-4481FF84.EXE');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ
Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

quarantine.zip из папки AVZ отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html. В строке "Подробное описание возникшей ситуации:" напишите пароль на архив "virus" (без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Цитата:

Цитата gst
3. В папке Windows не обнаружила файл Explorer.exe »

Восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

После этого с помощью AVZ выполните
Цитата:

Цитата gst
"Восстановление ключа запуска Explorer"»

Сделайте новые логи

gst 06-05-2010 05:32 1407689

День добрый! Спасибо!
Все выполнила, отправляю новые логи.

thyrex 06-05-2010 07:58 1407736

Что сейчас с проблемой?

gst 06-05-2010 13:13 1407929

Рабочий стол загрузился, но я тупо скопировала файл Explorer.exe в папку Windows с другого компа.
Хотелось бы знать из протоколов, есть у меня еще какие-нибудь проблемы на компе, или можно работать спокойно. Спасибо.

thyrex 06-05-2010 15:28 1408037

В логах порядок


Время: 12:46.

Время: 12:46.
© OSzone.net 2001-