Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Не открываются папки на рабочем столе (http://forum.oszone.net/showthread.php?t=262567)

Najad 16-06-2013 13:50 2168541
Не открываются папки на рабочем столе
 
Здравствуйте. После непонятных операций моего брата на рабочем столе ноутбука не открываются папки, мои документы и мой компьютер. Сам ноут немного тормозит. Если можно скажите, что сделать, чтобы не было тормозов и вирусов. спасибо.

iskander-k 17-06-2013 00:14 2168841
1. Удалите второй антивирус AVG.

2.

Временно отключите:
Антивирус/Файерволл


• Скопируйте скрипт ниже,
Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\windows\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\temp\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\avsetup_4cab8b58\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\basic\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\avupgsvc.exe','');
 QuarantineFile('c:\windows\temp\3a7ed3a241.sys','');
 QuarantineFile('C:\WINDOWS\tasks\ROC_REG_JAN_DELETE.job','');
QuarantineFile('C:\WINDOWS\tasks\AmiUpdXp.job','');
DeleteFile('C:\WINDOWS\tasks\AmiUpdXp.job');
 DeleteFile('C:\WINDOWS\tasks\ROC_REG_JAN_DELETE.job');
 DeleteFile('c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\windows\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\temp\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\avsetup_4cab8b58\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\basic\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\avupgsvc.exe');
 DeleteFile('c:\windows\temp\3a7ed3a241.sys');
DeleteFile('C:\WINDOWS\Tasks\AmiUpdXp.job');
 DeleteService('AntiVirUpgradeService');
 DeleteService('3A7ED3A241');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
После всех процедур выполните скрипт
Код:
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip при помощи этой формы. В теле письма укажите свой ник на форуме и ссылку на тему и её название.

• Нужно Пофиксить в эти строки в HiJackThis.
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz

Сделайте повторные логи AVZ + RSIT


Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM

Najad 17-06-2013 12:47 2169060
AVG удалила около 2-х месяцев назад, может и больше, правда не стандартным способом (появлялась ошибка ), а через программу с сайта разработчика.
Как и просили, логи прикрепляю

iskander-k 17-06-2013 18:15 2169310
Повторите сканирование МБАМ и удалите всё... кроме ваших кейгенов.

Najad 17-06-2013 22:13 2169466
Удалила все. В том числе и ... кейгены. Но папки на рабочем столе и мой компьютер с моими документами все равно не открываются(((

iskander-k 17-06-2013 23:43 2169525
В безопасном режиме пробовали открывать папки ? Попробуйте.

Как вы попадаете в папку с АВЗ для запуска и получения логов ?


выполните скрипт АВЗ.

Код:
begin
ExecuteRepair(5);
ExecuteRepair(8);
RebootWindows(true);
end.

Najad 18-06-2013 00:02 2169532
В безопасном режиме все открывается, скрипт выполнила, но ничего не изменилось. А в папку попадаю через Пуск - Выполнить.

Или скрипт нужно тоже в безопасном режиме выполнять?

iskander-k 18-06-2013 00:12 2169537
при попытке открытия на рабочем столе выскакивает сообщение об ошибке или просто не реагируют на клики ?

Najad 18-06-2013 00:14 2169540
Кликаю, возле курсора появляются песочные часы, а через 2-3 секунды пропадают.

iskander-k 18-06-2013 00:33 2169544
При клике правой кнопкой по папке есть надпись открыть ?

Najad 18-06-2013 00:36 2169545
Да. И через нее тоже не открывается.

iskander-k 18-06-2013 00:48 2169548
выполните скрипт АВЗ
Код:
begin
ExecuteRepair(6);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
 ExecuteRepair(16);
RebootWindows(true);
end.
+

пофиксите

Код:
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)

Najad 18-06-2013 01:02 2169550
увы, но проблема осталась :sorry:

iskander-k 18-06-2013 01:23 2169552
Меню пуск - выполнить - вбейте regedit и нажмите Enter --запустится редактор реестра найдите HKEY_CLASSES_ROOT\Folder и экспортируйте ветку Folder кликнув по Folder правой кнопкой и выбрав экспорт. . в диалоге назовите как -нибудь и присоедините к следующему посту .

Najad 18-06-2013 01:29 2169553
Вот

iskander-k 18-06-2013 01:45 2169557
В открытой папке у вас есть доступ к Сервис - свойства папки ?
откройте свойства и Нажмите кнопку Восстановить значения по умолчанию.

Najad 18-06-2013 01:52 2169559
Вся беда в том, что у меня нет открытой папки.

iskander-k 18-06-2013 02:00 2169561
Вложений: 1
1.В безопасном режиме зайдите или запустите как вы запускали ...

2. На рабочем столе клик правой кнопкой мыши -выбрать свойства -вкладка оформление -- там выберите стили оформления и пробуйте ( у вас сборка и возможно был выбран стиль неработающий)


!!!!Вы пробовали откатить изменения системы на время до манипуляций с ноутбуком вашего брата через систему восстановления?


3.Обязательно создайте точку восстановления !!!В случае появления проблем -можно откатить изменения обратно до применения твика .

• Создание новой точки восстановления: Нажмите Пуск > Программы > Стандартные > Служебные > Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.



скачайте файл распакуйте, кликните правой кнопкой и выберите добавить ..перезагрузите , .... настройки папок изменятся на стандартные по умолчанию.

Najad 18-06-2013 02:13 2169566
Глубокоуважаемый iskander-k! ВЫ ГЕНИЙ!!! :yahoo: Изменила тему на классическую, загрузилась в безопасном, добавила информацию в реестр, перезагрузилась и все работает. Огромное спасибо Вам за терпение и советы. Скажите, а что это было? Вирус?

Стоп, рано радуюсь. Теперь у меня все папки на Рабочем столе открывают Мои Документы(

Najad 18-06-2013 02:34 2169570
Передвигаюсь только через дерево Проводника. При попытке открыть любую папку ПКМ или ЛКМ появляется сообщение: "Приложение, виполняющее эту операцию указаному файлу не сопоставлено. Произведите сопоставления с помощью панели управления "Свойства папки" "

Najad 18-06-2013 09:26 2169647
Цитата:
Цитата iskander-k
Вы пробовали откатить изменения системы на время до манипуляций с ноутбуком вашего брата через систему восстановления? »
Да, но проблема не исчезла

iskander-k 18-06-2013 17:53 2170128
Выполните скрипт в авз

Код:
begin
ExecuteRepair(5);
ExecuteRepair(6);
 RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
ExecuteRepair(8);
 ExecuteRepair(16);
ExecuteWizard('TSW',2,3,true);
RebootWindows(true);
end.
сделайте новые логи RSIT и МБАМ


Цитата:
Цитата Najad
Изменила тему на классическую, загрузилась в безопасном, добавила информацию в реестр, перезагрузилась и все работает. »
Надо было делать по очереди и проверять после каждого шага .

Najad 18-06-2013 21:29 2170278
Скрипт выполнила. Логи сделала.
Цитата iskander-k:
Надо было делать по очереди и проверять после каждого шага . »
Ох...( А может восстановить систему до внесение информации в реестр?

iskander-k 18-06-2013 21:31 2170281
Что с проблемой ?

Najad 18-06-2013 21:34 2170283
Ничего не изменилось...к сожалению.

iskander-k 18-06-2013 21:38 2170289
1. С отключенным касперским пробовали ?


2. пройдите по ссылке скачайте http://support.microsoft.com/kb/321186/ru FixIt и запустите .

Najad 18-06-2013 21:40 2170292
Да.

Скачала, запустила. Перезагружаться надо?

iskander-k 18-06-2013 21:46 2170299
делайте что просит

Najad 18-06-2013 21:47 2170302
Извините что туплю, просто не хочу больше накосячить

Так... ничего не просит. Сначала просил подождать, а потом появилось окно, где можно оставить отзыв, получить онлайн-помощь и узнать больше. Из кнопок активна только закрыть.

iskander-k 18-06-2013 21:53 2170313
закройте..и перезагрузите
если проблема осталась перенесу в тематический раздел по ОС.

Najad 18-06-2013 22:00 2170319
Перезагрузилась. Если кликнуть на любую папку ПКМ на пункте Проводник появляется сообщение об ошибке (см. сообщение № 20), а на пункте Открыть - Мои документы

Спасибо за помощь с вирусами!

iskander-k 18-06-2013 22:02 2170323
переношу

Petya V4sechkin 19-06-2013 09:48 2170507
Цитата:
Цитата Najad
Если кликнуть на любую папку ПКМ на пункте Проводник появляется сообщение об ошибке (см. сообщение № 20), а на пункте Открыть - Мои документы

Najad 19-06-2013 10:33 2170535
По теме 1: добавляла файл в реестр и перезагружалась. Ничего не изменилось. Точнее теперь любая папка больше не открывает Мои Документы. Вернулась старая проблема: папки на Рабочем столе не открываются вообще(
По теме 2 отпишусь позже.

Petya V4sechkin 19-06-2013 11:00 2170545
Najad, скачайте Dial-a-fix , поставьте флажки в области Registration center и нажмите GO.
Примените еще твик:
Код:
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Directory\shell]
@="none"

[-HKEY_CLASSES_ROOT\Directory\shell\open]

[-HKEY_CLASSES_ROOT\Directory\shell\explore]

[-HKEY_CLASSES_ROOT\Drive\shell\explore]

[-HKEY_CLASSES_ROOT\Drive\shell\open]

[HKEY_CLASSES_ROOT\Drive\shell]
@="none"

[HKEY_CLASSES_ROOT\Folder\shell]
@=-
и перезагрузитесь.
Выложите содержимое (в Regedit -> меню Файл -> Экспорт) разделов:
  • HKEY_CLASSES_ROOT\Directory
  • HKEY_CLASSES_ROOT\Folder

Najad 19-06-2013 18:24 2170826
К сожалению проблема осталась без изменений. Разве что при попытке открытия папки часы возле курсора держатся дольше.

Уточню: при клике пкм на пункте Проводник все работает, но при двойном щелчке или клике на пункте Открыть ничего не происходит

Petya V4sechkin 19-06-2013 20:20 2170891
Цитата:
Цитата Najad
при двойном щелчке или клике на пункте Открыть ничего не происходит
  1. Удалите раздел реестра HKEY_CLASSES_ROOT\Folder (он кривой у вас).
    Затем восстановите правильное содержимое твиком:
    Код:
    Windows Registry Editor Version 5.00

    [HKEY_CLASSES_ROOT\Folder]
    @="Папка"
    "EditFlags"=hex:d2,03,00,00
    "TileInfo"="prop:Size"

    [HKEY_CLASSES_ROOT\Folder\DefaultIcon]
    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
      00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,\
      65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,33,00,00,00

    [HKEY_CLASSES_ROOT\Folder\shell\explore]
    "BrowserFlags"=dword:00000022
    "ExplorerFlags"=dword:00000021

    [HKEY_CLASSES_ROOT\Folder\shell\explore\command]
    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
      00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
      65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,\
      00,25,00,49,00,2c,00,25,00,4c,00,00,00

    [HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec]
    @="[ExploreFolder(\"%l\", %I, %S)]"
    "NoActivateHandler"=""

    [HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\application]
    @="Folders"

    [HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\ifexec]
    @="[]"

    [HKEY_CLASSES_ROOT\Folder\shell\explore\ddeexec\topic]
    @="AppProperties"

    [HKEY_CLASSES_ROOT\Folder\shell\open]
    "BrowserFlags"=dword:00000010
    "ExplorerFlags"=dword:00000012

    [HKEY_CLASSES_ROOT\Folder\shell\open\command]
    @=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
      00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
      65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,\
      00,25,00,4c,00,00,00

    [HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec]
    @="[ViewFolder(\"%l\", %I, %S)]"
    "NoActivateHandler"=""

    [HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\application]
    @="Folders"

    [HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\ifexec]
    @="[]"

    [HKEY_CLASSES_ROOT\Folder\shell\open\ddeexec\topic]
    @="AppProperties"

    [HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{0D2E74C4-3C34-11d2-A27E-00C04FC30871}]
    @=""

    [HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{24F14F01-7B1C-11d1-838f-0000F80461CF}]
    @=""

    [HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{24F14F02-7B1C-11d1-838f-0000F80461CF}]
    @=""

    [HKEY_CLASSES_ROOT\Folder\shellex\ColumnHandlers\{66742402-F9B9-11D1-A202-0000F81FEDEE}]
    @=""

    [HKEY_CLASSES_ROOT\Folder\shellex\ContextMenuHandlers]

    [HKEY_CLASSES_ROOT\Folder\shellex\DragDropHandlers\{BD472F60-27FA-11cf-B8B4-444553540000}]
    @=""

    [HKEY_CLASSES_ROOT\Folder\shellex\PropertySheetHandlers]
  2. С помощью Msconfig отключите сторонние (не Microsoft) программы и службы из автозагрузки.
  3. С помощью ShellExView отключите сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузитесь.
    Если не поможет, включите обратно.

Najad 19-06-2013 20:30 2170899
Цитата Petya V4sechkin:
Удалите раздел реестра HKEY_CLASSES_ROOT\Folder »
а после этого перезагружаться или сразу добавлять информацию?

Цитата Petya V4sechkin:
отключите сторонние (не Microsoft) программы »
А как узнать что это не Microsoft? Может я скину, что у меня в автозагрузке?

Najad 19-06-2013 21:50 2170929
Извините, что надоедаю, но просто боюсь чтоб из-за моих кривых рук ноут не накрился. Это - автозагрузка.

Petya V4sechkin 20-06-2013 07:39 2171047
Цитата:
Цитата Najad
а после этого перезагружаться или сразу добавлять информацию?
Без разницы.
После применения убедитесь, что информация в реестр внесена успешно.

Цитата:
Цитата Najad
Это - автозагрузка
На вкладке Автозагрузка можно отключить все, кроме CTFMON.EXE.
На вкладке Службы поставьте флажок Не отображать службы Майкрософт, чтобы не зацепить лишнее (читайте статью).

P. S. Почему в автозагрузке два антивируса: AVG и Касперский?

Najad 20-06-2013 14:44 2171224
Цитата Petya V4sechkin:
Почему в автозагрузке два антивируса: AVG и Касперский? »
AVG не удалялся через Установку и удаление программ, появлялась ошибка. Я скачала специальную программу с сайта разработчика. AVG удалился, но судя по всему не полностью(

По поводу рекомендаций. Ветку реестра удалила, добавила твик, появилось сообщение об успешном добавлении информации, перезагрузилась. Проверила - проблема осталась.

Из автозагрузки удалила все, кроме CTFMON.EXE, перезагрузилась. Правда Каспер все равно загрузился. Проверила - все без изменений.

При отключении служб появилось сообщение: "Отказано в доступе при попитке изменения служби. Для виполнения данного действия необходимо войти в систему с учетной записью администратора". Но я одна пользуюсь ноутбуком и являюсь его администратором и галочек напротив неMicrosoft"овских служб не осталось. Перезагрузилась. К сожалению, папки можно открыть только через ПКМ - Проводник, другие способы не работают.

Petya V4sechkin 20-06-2013 16:58 2171306
Najad, но в безопасном режиме папки открываются?

Вы забыли выполнить:
Цитата:
Цитата Petya V4sechkin
С помощью ShellExView отключите сторонние (не Microsoft) элементы (правой кнопкой мыши -> Disable Selected Items) и перезагрузитесь.
Если не поможет, включите обратно.

Najad 20-06-2013 17:57 2171318
Цитата:
Цитата Petya V4sechkin
в безопасном режиме папки открываются »
Да!
Цитата:
Цитата Petya V4sechkin
С помощью ShellExView отключите сторонние (не Microsoft) элементы »
Точно! Спасибо что напомнили!

Najad 21-06-2013 09:38 2171561
Цитата:
Цитата Najad
С помощью ShellExView отключите сторонние (не Microsoft) элементы »
Спасибо. Проблема исчезла. Теперь, если я правильно понимаю, их (элементы) нужно включать по одному и проверять, что стало причиной сбоя?

Цитата:
Цитата Najad
в автозагрузке два антивируса: AVG и Касперский? »
Не подскажите, как почистить реестр от остатков AVG?

Petya V4sechkin 21-06-2013 10:01 2171581
Цитата:
Цитата Najad
Теперь, если я правильно понимаю, их (элементы) нужно включать по одному и проверять, что стало причиной сбоя?
Ну да.

Цитата:
Цитата Najad
как почистить реестр от остатков AVG?
Судя по логам, драйверов и служб AVG не осталось.
Зато есть:
Цитата:
R0 DwProt;DrWeb Protection; C:\WINDOWS\system32\drivers\dwprot.sys [2011-01-14 135032]
Удалите в безопасном режиме разделы реестра:
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DrWebEngine
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\DrWebEngine

Najad 21-06-2013 11:48 2171633
К моему большому удивлению проблема была в этих двух расширениях:

Kaspersky Passsword Manager Toolbar Да Вспомогательный объект браузера Autofill Engine for IE-based web browsers 7.0.1.75 Kaspersky PURE Kaspersky Lab Нет Нет Нет Нет Нет Нет C:\PROGRA~1\KASPER~1\KASPER~1.0\KASPER~2\spIEBho.dll {215BA832-75A3-426E-A4FC-7C5B58CE6A10} 28.12.2012 2:21:40 23.03.2013 0:07:04 Нет A 2*404*920 Нет

Kaspersky Passsword Manager Toolbar Да Панель инструментов IE Autofill Engine for IE-based web browsers 7.0.1.75 Kaspersky PURE Kaspersky Lab Нет Нет Нет Нет Нет Нет C:\PROGRA~1\KASPER~1\KASPER~1.0\KASPER~2\spIEBho.dll {215BA832-75A3-426E-A4FC-7C5B58CE6A10} 28.12.2012 2:21:40 23.03.2013 0:07:04 Нет A 2*404*920 Нет

Скажите, а их отключение не повлияет на нормальную работу антивируса?

Цитата:
Цитата Petya V4sechkin
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DwProt »
Эта ветка в безопасном режиме не удалилась. Появилось сообщение: "Не удается удалить DwProt. Ошибка при удалении раздела"

Petya V4sechkin 21-06-2013 18:12 2171819
Цитата:
Цитата Najad
а их отключение не повлияет на нормальную работу антивируса?
Это не к антивирусу относится, а к Kaspersky Password Manager (удалите или переустановите).

Цитата:
Цитата Najad
Эта ветка в безопасном режиме не удалилась
Попробуйте drw_remover.exe.

Najad 22-06-2013 12:19 2172122
Цитата Petya V4sechkin:
Kaspersky Password Manager (удалите или переустановите). »
а у меня из Касперского только антивирус Crystal 13.0.2.558, а менеджера паролей я никогда не устанавливала. Он там встроенный. А ветка все равно осталась(


Время: 22:07.

Время: 22:07.
© OSzone.net 2001-