|
Как исправить последствия вируса | ☑ | ||
|---|---|---|---|---|
|
0
Sedoy
14.01.09
✎
14:34
|
Поймал вирус, что то на основе svchost.exe, комп дал на него ошибку и исчезли все ярлыки на рабочем столе+ пошел, судя по модему интенсивный трафик по сети. Перезагрузил комп, опять дал ошибку на svchost и исчезли ярлыки с рабочего стола. Перезагрузился на страховую ОС на этом компе (Вин98)нашел дубликат svchost.exe в папке Program Files стер его и несколько еще подобных файлов с вариациями в последней букве имени. Проверил из W98 с drweb, нашел несколько вирусов и удалил их.
Короче сейчас комп в XP загружается нормально до пустой картинки рабочего стола, ярлычки далее не появляются. Но любую программу можно запустить из диспетчера задач, вызванного Ctr -Alt-Del, затем файл - выполнить. Прогнал восстановление ОС через дистрибутивный СД, прошло нормально до конца, но результат остался тот-же самый. Если кто в курсе, посоветуйте что сделать. Полностью переставлять ОС в данный момент не совсем удобно, т.к. надо закончить одну работу... |
|||
|
1
Нуф-Нуф
14.01.09
✎
14:35
|
а в безопасном режиме?
|
|||
|
2
Sedoy
14.01.09
✎
14:37
|
(1) В безопасном то-же самое, не появляются ярлыки, висит пустой рабочий стол
|
|||
|
3
Нуф-Нуф
14.01.09
✎
14:37
|
эксплорер не взлетает
|
|||
|
4
Sedoy
14.01.09
✎
14:38
|
(3) Не понял...Опера запускается через диспетчер, я сейчас из нее вышел
|
|||
|
5
Sedoy
14.01.09
✎
14:39
|
(3) Объясни какой эксплорер и как его зупустить...
|
|||
|
6
Fragster
гуру
14.01.09
✎
14:40
|
запусти explorer.exe так же как оперу
|
|||
|
7
Sedoy
14.01.09
✎
14:41
|
(6) В какой он папке?
|
|||
|
8
Нуф-Нуф
14.01.09
✎
14:41
|
виндус
|
|||
|
9
Sedoy
14.01.09
✎
14:44
|
Пишет: windows не может найти D:Windows\explorer.exe, хотя я его нашел и запустил через Обзор?
|
|||
|
10
Нуф-Нуф
14.01.09
✎
14:47
|
(9) у тебя ось на Д? ну открой через обзор
|
|||
|
11
Sedoy
14.01.09
✎
14:47
|
Нашел explorer.exe через ДискКомандер, результат, как в 9
|
|||
|
12
Sedoy
14.01.09
✎
14:48
|
(10) Так я через обзор и открываю, операционка у меня на D, на C - W98
|
|||
|
13
Sedoy
14.01.09
✎
18:18
|
Взял explorer.exe с другой машины, заменил им тот, что у меня в каталоге Windows, запускаю через обзор, Винда пишет, что не видит его , что за чудеса?
|
|||
|
14
Greeen
14.01.09
✎
18:25
|
похоже на тот, с которым недавно сталкивался
в xp идем в реестр HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options там ищем пункт explorer.exe , если находим то удаляем и перезагружаемся |
|||
|
15
Sserj
14.01.09
✎
18:32
|
(0) Может быть поможет. Возьми AVZ http://z-oleg.com/
Загрузи в безопасном и Файл - Восстановление системы (со всеми пунктами). Обычно помогает. |
|||
|
16
Sedoy
14.01.09
✎
18:45
|
(14) По этому пути нет, но вхождений explorer.exe в реестре мульон, как определить какое неправильное?
|
|||
|
17
Sedoy
14.01.09
✎
18:52
|
(15) Так я уже вылечил (удалил) вирусы DrWebом из Win98, как AVZ узнает, что править?
|
|||
|
18
Sserj
14.01.09
✎
18:54
|
(17) Он не "узнает" он вернет к оригиналу реестровый записи.
|
|||
|
19
Sedoy
14.01.09
✎
19:45
|
Попробовал 15, плюс просканировал, нашел еще один вирус, удалил. Исчезла фоновая картинка рабочего стола-стал чистый синий экран без ярлыков , но программы через диспетчер запускаются.
|
|||
|
20
Greeen
15.01.09
✎
09:54
|
http://www.chitchat.ru/cgi-bin/yabb/rus/YaBB.pl?num=1145897622
попробуй тут посмотреть |
|||
|
21
Sedoy
15.01.09
✎
09:56
|
(20) Спасибо, уже справился...
|
|||
|
22
Greeen
15.01.09
✎
09:58
|
(21) как победил то? напиши плиз на всяк случай
|
|||
|
23
Sedoy
15.01.09
✎
10:06
|
(22) Даже толком не понял, толкался по форумам, читал рекомендации. Запускал разные *.msc из system32, ничего не помогало, но в конце повторно запустил AVZ из (15) "удаление отладчиков системы", которая до этого не срабатывала и все появилось после перезагрузки, кстати большое спасибо Sserj!!! Сейчас полет нормальный...
|
| Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |