[решено] Слетели ярлыки.

artnessy · Отправлено: **13:42, 13-06-2008** | #41

Цитата Pili:

Если компьютер в домене и linkdel.cmd приходит с групповой политикой, то переименование и "Fix Checked" ничего не даст и вам необходимо обратиться к админу, который настраивает групповую политику. »

этого я не поняла....

Pili · Отправлено: **13:49, 13-06-2008** | #42

Групповая политика — Википедия
Компьютер домашний или рабочий? Если домашний, выполните рекомендации выше, если рабочий, то скорее всего вам нужно обратиться к администратору локальной сети.

artnessy · Отправлено: **13:59, 13-06-2008** | #43

компьютер домашний и я восстановила строчки, которые вы сказали. А теперь что?

Pili · Отправлено: **14:13, 13-06-2008** | #44

Цитата Pili:

как восстановите строчки, которые пофиксили, кроме строчек
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')
их восстанавливать не надо, сделайте новый лог HijackThis. »

artnessy · Отправлено: **14:25, 13-06-2008** | #45

куда новый лог отправить?
а еще у меня строка пуск не работает теперь...

Pili · Отправлено: **14:46, 13-06-2008** | #46

Цитата artnessy:

куда новый лог отправить? »

запакуйте и прикрепите к сообщению или скопируйте содержимое лога в сообщение.

Цитата artnessy:

а еще у меня строка пуск не работает теперь... »

какие строчки из лога вы пофиксили?

artnessy · Отправлено: **14:56, 13-06-2008** | #47

я ничего не фиксила, я восстановила все строчки, кроме
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')

Pili · Отправлено: **15:08, 13-06-2008** | #48

artnessy, пофиксите ещё

Код:

O4 - HKUS\S-1-5-20\..\Run: [LinkDel] linkdel.cmd (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [LinkDel] linkdel.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [LinkDel] linkdel.cmd (User 'Default user')

проверьте файл C:\WINDOWS\System32\userinit.exe на virustotal.com результат проверки скопируйте в следующий пост.
Повторите лог HiJackThis.
Меню пуск открывается, если нажать ctrl+esc?

artnessy · Отправлено: **15:36, 13-06-2008** | #49

отметила галочками, Нажала "Fix Checked" вылезло пустое окошко. (см. рис) Что с ним делать?

Цитата Pili:

проверьте файл C:\WINDOWS\System32\userinit.exe на virustotal.com результат проверки скопируйте в следующий пост. »

- не поняла...

Цитата Pili:

Меню пуск открывается, если нажать ctrl+esc? »

Да

Pili · Отправлено: **15:48, 13-06-2008** | #50

Цитата artnessy:

Нажала "Fix Checked" вылезло пустое окошко. (см. рис) Что с ним делать? »

так и должно быть, перезагрузите компьютер и сделайте новый лог, как делали ранее.

Цитата artnessy:

не поняла... »

Хорошо, тогда заархивируйте этот файл, установите пароль на архив virus и пришлите по эл. почте на user15802[at]mail.ru