Приключения продолжаються

Приключения продолжаються

В обчем так:
После чистки компа (включая реестр) на предмет трояна, (а оных было поймано 4 штк. разом) В процессе были захерачены файло (и сцылки в реестре) ciname.exe, severe.exe, jitqp.exe и какаято хитрая dll, которую не запомнил.

Наебнулся десктоп.

В смысле, при запуске - на экране голый бекграунд и окошко експлорера который с деревом файловой системы. Панелька трэя с кнопкой "пуск", часами и т.п. канули в лету, как и иконки на рабочем столе (точнее он сам). Попытка запустить процесс explorer через "файл > новая задача" из диспетчера задач запускает исчо один експлорер, который с деревом.

Памажите починить.

П.С. Выньда ХП сп3

 

Re: Приключения продолжаються

Э?

 

Re: Приключения продолжаються

Windows XP SP3

 

Re: Приключения продолжаються

сп3 это и есть конь

 

Re: Приключения продолжаються

пля сп2 канечна))
коня звали Win32.Besso

 

Re: Приключения продолжаються

Вот сцуко, щас методом научного тыка нашёл и запустил панель управления. Элемент "Панель задач и меню "Пуск"" не запущается. Ведь, точно какуюто их библиотеку прибил. Знать бы какую.

 

Re: Приключения продолжаються

Либо репейр поверх, либо откат и аккуратная чистка.

 

Re: Приключения продолжаються

Восстанови вирус, библиотека, скорее всего, от него.
Как вариант, используй утилиту Autoruns Руссиновича на sysinternals.com
Вкладка explorer (да и все остальные тоже посмотреть стоит), там найти что отстутствует.

 

Re: Приключения продолжаються

В инете можно найти установочные диски XP со всеми последними апдейтами и накатить поверху (upgrade). При этом все установки сохраняются.

 

Re: Приключения продолжаються

интересно, и как люди умудряются так вирусы ловить?

 

Re: Приключения продолжаються

Ты мог все сделать почти правильно, однако вирус прописал свою хуйню как необходимую для запуска соответствующих программ, вот они и не стартуют.

 

Re: Приключения продолжаються

Из указаных тобой трех файлов ни один не является частью системы. Это части вирусов. Хитрая dll -- тоже, у системных файлов имена удобочитаемые (т.е. имеют смысл). Как я уже писал, вирусы произвели injection либо на уровне Registry, либо напрямую в файлах, потому те и не работают теперь.

 

Re: Приключения продолжаються

Пасиба, нашёл. Осталось дело за малым - восстановить этот кусок реестра. Сбросьте, плиз, у кого есть.

 

Re: Приключения продолжаються

По eMule сети попытайся скопировать че-нить актуальное -- на 10 файлов -- 9 вирусы, а то и все.

 

Re: Приключения продолжаються

постоянно че-то качаю.
И что?

 

Re: Приключения продолжаються

Альтернативный путь:

mmc.exe "C:\WINDOWS\system32\compmgmt.msc" /s

-- создать нового юзера с соответствующими правами, а старый профайл гасануть, скопировав из него все, что нужно.

 

Re: Приключения продолжаються

Бальшая просьба: у коко таже хрень в смысле ХП, сбросьте енту ветку реестра и имя недостающей длл.

 

Re: Приключения продолжаються

Качая порно, вирусов не встретишь А вот ежели ключик к чему-то сгенерировать -- запросто.

 

Re: Приключения продолжаються

Нет там никакой DLL:

Code:

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components]
"DeskHtmlVersion"=dword:00000110
"DeskHtmlMinorVersion"=dword:00000005
"Settings"=dword:00000001
"GeneralFlags"=dword:00000005

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="My Current Home Page"
"Flags"=dword:00000002
"Position"=hex:2c,00,00,00,50,00,00,00,00,00,00,00,b0,04,00,00,e2,03,00,00,00,\
  00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
"CurrentState"=hex:04,00,00,40
"OriginalStateInfo"=hex:18,00,00,00,4e,00,00,00,00,00,00,00,b2,03,00,00,e2,02,\
  00,00,04,00,00,40
"RestoredStateInfo"=hex:18,00,00,00,4e,00,00,00,00,00,00,00,b2,03,00,00,e2,02,\
  00,00,01,00,00,00

 

Re: Приключения продолжаються

непомогло ))

думаю этот хад: