Просмотр полной версии : Нету рабочего стола нах ваще и эплорер не запускается
Вощщим
тема такая
паставил я дохтурвеб - тута пасидел как-то братишка - вирусоф наловил(сам-то я без антивирусняка сидел - не ловил не разу) - решил компик свой долечить
ну хз его дохтура знаит - ну вощщим походу он у меня снес нах нескоко системных файлов
таким образом
появляется пустой экран
диспетчер задач запускается
если исголится - можа как я ищо и в инет выйти(как например щаз)
программы через диспетчер запускаются
токо эксплорер ни хира - типа его нет
repair Виндоуса не помогает
переустанавливается - результат тотже(сцука ищо какие-то шрифты снес нах)
ИТАК
вапрос
можно ли восстановить систему без полной переустановки(мля песец - ломает патом все проги восстанавливать, настрой итд)
искал по форумам- вроде как народ выходил ис таких ситуаций
вирус. вернее его останки
лечицо элементарно.
через диспетчер задач запускаецо редактор реестра и правицо одна ветка.
конкретно какая не помню, параметр explorer. завтра могу сказать если будет еще актуально
АннаМалиЯ
25-07-2007, 15:46
фарматнуть?
хех
это-то я зафсегда успею сделать
я даже знаю как это зделать
четай мой вапрос внемательней
:D
скарей всего актуально будет
потому как покамест не хочу сносить все - я так превык к к сваему
снова забивать все настройки в кажну программуллину
я ж повешусь
АннаМалиЯ
25-07-2007, 15:51
думаю что толком никто не ответит патаму как в сети обиснять как что делать это тяжко ...типа как апирацыю делать па тилифону...
в пахожей ситуации была тока накасячил у мну аутпост... какойто шняшкай пользавалась ..вспомню отпишу
Rasul G.
25-07-2007, 15:52
попробуй 6ым касперским протэстить винт! с другого компа!
http://www.viruslist.com/ru/viruslis...00140000100100
на.
с тебя пиво :)
пыс. конкретно у тебя вирус может быть другим, но алгоритм отключения эксплорера использует тот же
сцуко
по ходу у меня полный пакет
ццука не ссылку не открывает
ладна
накрайняк - с другого компа пасмарю
При запуске червь модифицирует системный реестр следующим образом:
HKCR\exefile\shell\open\command\
""="c:\windows\temp\Kiray.exe"
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
NoDesktop=1
NoDrives=1
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network\
NoNetSetup=1
и чо дальше типо делать
все равно ж сисемники дохтур стер наверное
было такое
тока не с вебом а с каспером
один в один
залез через диспетчер задач в атнивирь и достал из карантина файлик который он туда запихал, зараженный
все стало ок
у меня дохтур уже и не запускается
а после repair
виндовс шрифты поменял
ни хрена непонятно
значит так
загружаешься жмешь ктр альт делет
обзор - запустить файл - regedit
предварительно посмотри на рабочей машине параметры
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
NoDesktop=1 (?)
NoDrives=1 (?)
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Network\
NoNetSetup=1 (?)
и удали HKCR\exefile\shell\open\command\
""="c:\windows\temp\Kiray.exe"
единицы на нули поменяй :D
ну или убей эти параметры вообще нафиг
вы че ребята, куда уж проще то