Booooo
29.01.2010, 10:58
http://s11.radikal.ru/i183/1001/51/7ef339c18c45.jpg (http://fix.xxbb.ru)
:)Хочу рассказать о проблеме и ее решении:
Совсем недавно у меня произошла вот такая проблема....
Т.к. антивирус Доктор веб мне давно не нравился я установил Аваст. Удалил сначала доктор веб специальной утлитой drw_remover (ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe) ( для тех кто хочет удалить Аваст aswclear.zip (http://www.softboard.ru/index.php?act=Attach&type=post&id=26283), Norton Anti-Virus (http://www.softboard.ru/index.php?act=Attach&type=post&id=18628), MCAfree (http://www.softboard.ru/index.php?act=Attach&type=post&id=18629), Касперский (http://www.softboard.ru/index.php?act=Attach&type=post&id=26282), Avira AntiVir (http://www.softboard.ru/index.php?act=Attach&type=post&id=18631), Panda Uninstall Utility (http://www.softboard.ru/index.php?act=Attach&type=post&id=18630), F-Secure (http://www.softboard.ru/index.php?act=Attach&type=post&id=18807), NOD32 (http://www.softboard.ru/index.php?act=Attach&type=post&id=26286), AVG 8 (http://www.softboard.ru/index.php?act=Attach&type=post&id=20532) все эти утилиты для корректного удаления и чистки остатков и весят не больше 1мб, после их работы требуется перезагрузка) далее как пологается установил антивирус Аваст версия 4.8, обновил все антивирусные базы, саму программу тоже обновил, т.к она запросила обновления, потом перезагрузка, программа сама при запуске во время загрузки начала проверять локальные диски, потом дальше загрузка, и что я вижу:eek: пропал рабочий стол, все ярляки и пуск, есть только та картинка которая на рабочем столе стояла(Как на рисунке выше), и получается только диспетчер задач вызвать. Вся система висла, я незнал че делать, никогда не сталкивался с этим. Полез в интернете искать через мобилу, посоветовали запустить С последней удачной загрузки Windows ну я так и сделал, рабочий стол появился, потому что система сама создала точку востановления перед установкой аваста.
Информацию взял от сюда (http://fix.xxbb.ru/edit.php?id=188)
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
На настоящий момент известно две основные причины
1. Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.). В данной ситуации explorer.exe невозможно запустить вручную
2. Вредоносная программа модифицирует ключ реестра, отвечающий за запуск explorer.exe. Удаление вредоносной программы без восстановления данного ключа привидит к тому, что система загружается, но не запускается explorer.exe. В данной ситуации explorer.exe можно запустить вручную
Для тех кто хочет решить проблему с востановлением вида рабочего стола:
В HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options удалить раздел Explorer.exe. Может не хватить прав на удаление - жмите пракую кнопку, выбирайте "Безопасность" и добавляйте себя в список доступа, с полными правами.
В HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell должен содержать только "Explorer.exe"
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
4. Перезагрузить
2 Вариант
1. Загрузится в безопасном режиме
2. создать новую учетную запись
3. перезагрузить и зайти под новой учетной записью
4. установить AVZ
5. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
6. Перезагрузиться
Читать дальше, как полностью избавиться от вирусов>> (http://fix.xxbb.ru/viewtopic.php?id=146)
:)Хочу рассказать о проблеме и ее решении:
Совсем недавно у меня произошла вот такая проблема....
Т.к. антивирус Доктор веб мне давно не нравился я установил Аваст. Удалил сначала доктор веб специальной утлитой drw_remover (ftp://ftp.drweb.com/pub/drweb/tools/drw_remover.exe) ( для тех кто хочет удалить Аваст aswclear.zip (http://www.softboard.ru/index.php?act=Attach&type=post&id=26283), Norton Anti-Virus (http://www.softboard.ru/index.php?act=Attach&type=post&id=18628), MCAfree (http://www.softboard.ru/index.php?act=Attach&type=post&id=18629), Касперский (http://www.softboard.ru/index.php?act=Attach&type=post&id=26282), Avira AntiVir (http://www.softboard.ru/index.php?act=Attach&type=post&id=18631), Panda Uninstall Utility (http://www.softboard.ru/index.php?act=Attach&type=post&id=18630), F-Secure (http://www.softboard.ru/index.php?act=Attach&type=post&id=18807), NOD32 (http://www.softboard.ru/index.php?act=Attach&type=post&id=26286), AVG 8 (http://www.softboard.ru/index.php?act=Attach&type=post&id=20532) все эти утилиты для корректного удаления и чистки остатков и весят не больше 1мб, после их работы требуется перезагрузка) далее как пологается установил антивирус Аваст версия 4.8, обновил все антивирусные базы, саму программу тоже обновил, т.к она запросила обновления, потом перезагрузка, программа сама при запуске во время загрузки начала проверять локальные диски, потом дальше загрузка, и что я вижу:eek: пропал рабочий стол, все ярляки и пуск, есть только та картинка которая на рабочем столе стояла(Как на рисунке выше), и получается только диспетчер задач вызвать. Вся система висла, я незнал че делать, никогда не сталкивался с этим. Полез в интернете искать через мобилу, посоветовали запустить С последней удачной загрузки Windows ну я так и сделал, рабочий стол появился, потому что система сама создала точку востановления перед установкой аваста.
Информацию взял от сюда (http://fix.xxbb.ru/edit.php?id=188)
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
На настоящий момент известно две основные причины
1. Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.). В данной ситуации explorer.exe невозможно запустить вручную
2. Вредоносная программа модифицирует ключ реестра, отвечающий за запуск explorer.exe. Удаление вредоносной программы без восстановления данного ключа привидит к тому, что система загружается, но не запускается explorer.exe. В данной ситуации explorer.exe можно запустить вручную
Для тех кто хочет решить проблему с востановлением вида рабочего стола:
В HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options удалить раздел Explorer.exe. Может не хватить прав на удаление - жмите пракую кнопку, выбирайте "Безопасность" и добавляйте себя в список доступа, с полными правами.
В HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell должен содержать только "Explorer.exe"
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
4. Перезагрузить
2 Вариант
1. Загрузится в безопасном режиме
2. создать новую учетную запись
3. перезагрузить и зайти под новой учетной записью
4. установить AVZ
5. В AVZ меню "Файл/Восстановление системы". Пометить позиции "9. Удаление отладчиков системных процессов" и "16. Восстановление ключа запуска Explorer", после чего нажать "Выполнить отмеченные операции".
6. Перезагрузиться
Читать дальше, как полностью избавиться от вирусов>> (http://fix.xxbb.ru/viewtopic.php?id=146)