Компьютерный форум NoWa.cc Надежный китайский посредник Taobao.com
Правила Форума
редакция от 22.06.2020
Портал .::2Baksa.Net::. Трекер BRODIM.COM
Вернуться   Компьютерный форум NoWa.cc > Компьютеры и Интернет > Скорая помощь > Архив

Уважаемые пользователи nowa.cc и 2baksa.net. У нас сложилось тяжелое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже.
Webmoney Webmoney Z826074280762 Webmoney WMR146037758184 Webmoney WMP: 209123518174 Webmoney WME804621616710
PayPal PayPal_Email E-mail для связи по вопросу помощи
Кошелек для вашей помощи Yandex 410013204813773
Yandex Спасибо за поддержку!
Закрытая тема
 
Опции темы Language
Старый 08.05.2006, 00:05   #1
Неактивный пользователь
 
Аватар для V_A_D_
 
Пол:Мужской
Регистрация: 11.02.2006
Адрес: Санкт-Петербург
Сообщений: 136
Репутация: 58
По умолчанию пропал рабочий стол.

Проблема следущая. Поставил я себе антивирус, назначить ему проверку диска С.Нашел он вирус в процессе csrss.exe ( до меня только отом дошло что это был кричический процесс) и я его удалил
После чего попросил перезагруску и на следующий раз рабочий стол не прогрузился .Ниже приведен кусок лога Что делать?
Система winxp 2
антивирусAntiVir PersonalEdition Classic
Report file date: 7 мая 2006 г.
C:\Documents and Settings\Общий\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\Общий\Local Settings\Temp\csrss.exe
[DETECTION] Is the Trojan horse TR/PSW.LdPinch.ali
[INFO] The file was deleted!
C:\Documents and Settings\Общий\Local Settings\Temp\Message.hta
[DETECTION] Contains signature of the HTML script virus HTML/Drop.Scano.E.3
[INFO] The file was deleted!
C:\Documents and Settings\Общий\Local Settings\Temp\Message.zip
[0] Archive type: ZIP
--> Fotos.exe
[DETECTION] Contains signature of the worm WORM/Scano.Q.1
[INFO] The file was deleted!
когда пытаешься самостоятельно загрузить explorer , говорит что имя файла не найдено,хотя в папке windows он виден
V_A_D_ вне форума
 
Вверх
Здесь может быть Ваша реклама


Реклама: купить стеклянный стол на кухню в москве недорогобарная стойка в гостиной купить223V5LSB2 10 62купить телевизор онлайнbelimo cm24-sr-r


Старый 08.05.2006, 00:22   #2
sskkru
Ветеран
 
Аватар для sskkru
 
Пол:Мужской
Регистрация: 19.10.2005
Сообщений: 3,109
Репутация: 2226
По умолчанию

Для начала попробовать поискать его дубликат в
<Windows Directory>\system32\dllcache\
Интересно, как этот файл в Temp занесло?
sskkru вне форума
 
Вверх
Старый 08.05.2006, 18:04   #3
V_A_D_
Неактивный пользователь
 
Аватар для V_A_D_
 
Пол:Мужской
Регистрация: 11.02.2006
Адрес: Санкт-Петербург
Сообщений: 136
Репутация: 58
По умолчанию

Дубликат не нашел что можно еще сделать?
V_A_D_ вне форума
 
Вверх
Старый 09.05.2006, 09:43   #4
sskkru
Ветеран
 
Аватар для sskkru
 
Пол:Мужской
Регистрация: 19.10.2005
Сообщений: 3,109
Репутация: 2226
По умолчанию

Вот файл:[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]. Хотя не уверен, что проблема только в нем. Если не поможет, можно в диспетчере задач Файл-Новая задача sfc /scannow. Скорее всего понадобится инсталляционный компакт (возможно и активация...в зависимости от того, какая версия винды установлена)
sskkru вне форума
 
Вверх
Старый 09.05.2006, 10:35   #5
haos912
Постоялец
 
Аватар для haos912
 
Пол:Мужской
Регистрация: 15.05.2005
Адрес: Русь Новгородская
Сообщений: 282
Репутация: 19
По умолчанию

восстановить компонеты винды загрузившись в режиме восстановления с инсталл диска или восстановить систему и не париться
__________________
Думай как человек действия, действуй как человек мыслящий
~Генри Бергсон
haos912 вне форума
 
Вверх
Старый 09.05.2006, 12:21   #6
crush
Пользователь
 
Аватар для crush
 
Пол:Мужской
Регистрация: 22.04.2005
Адрес: Санкт-Петербург
Сообщений: 90
Репутация: 153
Post

Этот вирус в последнее время настоящая головная боль, лечиться востановлением файла explorer.exe, либо откатом системы на более раннюю точку востановления системы. Либо на худой конец переустановкой винды.
__________________
остановите землю, я сойду
crush вне форума
 
Вверх
Старый 09.05.2006, 12:53   #7
adbo
Guest
 
Сообщений: n/a
По умолчанию

crush, откатиться можно если у автара эта функция включена
да и не факт что система не была заражена раньше .
с учетом что последние черви имеют возможность самовосстанавливаться лучше снести ситему и форматнуться по полной имхо

Добавлено через 2 минуты 3 секунды
ЗЫ неплохо иметь образ чистой системы (вроде акроникса) с дровами и нужными прогами ))

Последний раз редактировалось adbo; 09.05.2006 в 12:55.. Причина: Добавлено сообщение
  Вверх
Старый 10.05.2006, 07:00   #8
crush
Пользователь
 
Аватар для crush
 
Пол:Мужской
Регистрация: 22.04.2005
Адрес: Санкт-Петербург
Сообщений: 90
Репутация: 153
Talking

Цитата:
Сообщение от adbo
crush, откатиться можно если у автара эта функция включена
да и не факт что система не была заражена раньше .
с учетом что последние черви имеют возможность самовосстанавливаться лучше снести ситему и форматнуться по полной имхо

Добавлено через 2 минуты 3 секунды
ЗЫ неплохо иметь образ чистой системы (вроде акроникса) с дровами и нужными прогами ))

Для возможности откатить систему, даже если ее приходится переустанавливать, лучше всего воспользоваться встроенной в винду утилитой под названием NTBACKUP (запускается с командной строки). Она дает возможность сохранить либо настройки реестра и др. жизненно важные файлы общим объемом около 500 метров, либо сделать диск востановления системы ASR.
При этом если у вас машина в домене, ее не прийдется заново туда вводить.
__________________
остановите землю, я сойду
crush вне форума
 
Вверх
Старый 12.05.2006, 11:45   #9
V_A_D_
Неактивный пользователь
 
Аватар для V_A_D_
 
Пол:Мужской
Регистрация: 11.02.2006
Адрес: Санкт-Петербург
Сообщений: 136
Репутация: 58
По умолчанию Re: пропал рабочий стол.

Всем спасибо большое .Проблему решил карденально: все снес, форматнул и установил систему по новой.Считаю что тему можно закрыть
V_A_D_ вне форума
 
Вверх
Старый 12.05.2006, 12:20   #10
blackartur
Новичок
 
Пол:Мужской
Регистрация: 17.04.2006
Сообщений: 11
Репутация: 1
По умолчанию Re: пропал рабочий стол.

на сайте автора антивируса avz рассмотрен случай с исчезанием рабочего стола после вируса
blackartur вне форума
 
Вверх
Старый 14.05.2006, 12:19   #11
errante
Постоялец
 
Пол:Мужской
Регистрация: 25.03.2005
Сообщений: 792
Репутация: 788
По умолчанию Re: пропал рабочий стол.

Эх зря ты все форматнул. Проблемка твоя заключалась в том, что в реестре нужно было удалить одну строчку и все бы работало.
На будущее, если у кого то случится такая же проблема:

Открывем REGEDIT, заходим

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\explorer.exe]

Все стирать не стоит, надо только убрать ключ про Debug

И все будет ОК.
errante вне форума
 
Вверх
Старый 14.05.2006, 22:05   #12
shrmn
ViP
 
Пол:Мужской
Регистрация: 25.12.2004
Сообщений: 235
Репутация: 87
По умолчанию Re: пропал рабочий стол.

Проблема решена - тема закрыта
shrmn вне форума
 
Вверх
Закрытая тема
 Уважаемые пользователи портала 2BakSa.NeT и форума NoWa.cc !

  Рады Вам сообщить, что у нас открылся Torrent трекер >> BRODIM.COM

  Приглашаем вас принять участие в обмене полезной информацией,

  и ждем от вас поддержки в создании новых раздач.

Опции темы

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Windows server 2003 пропал рабочий стол! abdyla35 Windows 200x Server 5 15.03.2010 13:50
пропал рабочий стол. echo_igor Скорая помощь 4 30.10.2009 03:31
рабочий стол designed Архив 3 13.03.2007 10:29

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:19. Часовой пояс GMT +3.


Copyright ©2004 - 2020 2Baksa.Net

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2020, vBulletin Solutions, Inc. Перевод: zCarot
Время генерации страницы 0.17947 секунды с 11 запросами