[artnessy]

занесла в реестр инфу, только ярлыки не восстановились, и стало все еще хуже. Теперь в начале какая-то ошибка про какой-то Mac disc. На вирусы проверяла весь комп.

[Pili]

На вирусы проверяла весь комп »

по правилам по ссылке? Тогда где логи? Вашей темы в разделе лечения не видно.

[artnessy]

мне нужно проверить на вирусы именно по вашей ссылке?

[Vadikan]

artnessy, просто следуйте рекомендациям, раз вы обратились за помощью.

[artnessy]

Я сделала проверку на вирусы в безопасном режиме. Ярлыки все равно не появились. Сделала то что сказано с логами. Теперь что?

[artnessy]

Извините, что я сразу не делаю все как вы говорите, я просто еще не все понимаю!

[Pili]

т.к. тема открыта здесь, имхо посты 12-15 можно удалить

[artnessy]

На рабочем столе слетели все ярлыки, стали в виде белого листочка с чем-то. Все работает, но как-то не очень удобно без ярлыков. В свойствах их очень просто можно восстановить, они появляются, но потом снова слетают.... Кроме рабочего стола, на такие же значки заменилась стандартная папка (желтая), но тоже все работает.

[Pili]

Логи те, которые выкладывали здесь, поэтому те же рекомендации
В AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже (методом Ctrl+C/Ctrl+V или с помощью правой кн. мыши копировать/вставить) в окно выполнения скрипта AVZ и нажать кнопку «Запустить». На время выполнения скрипта выключите антивирус и firewall

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\MDFSYSNT.SYS','');
 QuarantineFile('C:\WINDOWS\system32\linkdel.cmd','');
 QuarantineFile('C:\Program Files\Игры от NevoSoft\NevoDRM\NevoDRM.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\MDFSYSNT.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\MBX2DFU.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\DigiFilt.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\dalwdm.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
BC_ImportQuarantineList;
BC_Activate;
 ExecuteRepair(1);
 ExecuteRepair(5);
 ExecuteRepair(6);
 ExecuteRepair(8);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).
Запустите файл hijackthis.exe, нажмите кнопку "Do a system scan only", в открывшемся окне поставьте галочки напротив указанных строк и нажмите кнопку "Fix Checked".

Код:

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe

Удалите в реестре целиком ключ HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2
Запустите в AVZ Мастер поиска и устранения проблем, выберите все системные проблемы, выставьте степень опасности "Все проблемы", исправьте найденные проблемы. То же самое можно выполнить в категории проблемы "Настройки и твики браузера".
Скачайте Deckard's System Scanner и сохраните на рабочий стол, закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из main.txt и extra.txt и вставьте (Ctrl+V) скопированный текст из main.txt и extra.txt в окно вашего сообщения.

[Petya V4sechkin]

artnessy, импортируйте файл RestoreArrow.reg из этого архива.