Показано с 1 по 10 из 10
  1. #1
    Коротковолновик Аватар для RW4HJD
    Регистрация
    12.07.2006
    Адрес
    г. Жигулёвск
    Возраст
    62
    Сообщений
    465
    Поблагодарили
    75
    Поблагодарил
    74

    Desktop замучил

    Доброго времени суток, коллеги! Может, кто знает, почему при загрузке компа, на экране, постоянно выскакивает: - desktop Блокнот. Вот его содержимое:

    [.ShellClassInfo]
    LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787

    Этот блокнот залез в автозагрузку и почти во все папки. Я его удаляю, но после перезагрузки появляется снова. Антивирус не определяет. Вроде сильно не беспокоит, но надоел порядком. Диск форматировал и ставил другую ОС, всё без толку.


  2. #2
    Экстра-класс Аватар для RA6XTD
    Регистрация
    18.09.2007
    Адрес
    Нальчик, Кабардино-Балкария
    Возраст
    39
    Сообщений
    1,223
    Поблагодарили
    209
    Поблагодарил
    112
    Вирус 100%. В shell32.dll у вас точно пробел или очепятка?
    Если пробел есть - это подтверждает первую фразу.
    Что за антивирус у вас?

    Насчет форматирования. Если вы потом запускали программы, дистрибутивы с другой партиции, то заразили и чистую систему. Или флешку снова, зараженную вставляли.

    Постарайтесь вспомнить после чего это произошло и попробуйте другой антивирус.

    ---

    Еще в Пуск->Выполнить... наберите msconfig и перепишите что у вас во вкладке Автозагрузка.

  3. #3
    Коротковолновик Аватар для RW4HJD
    Регистрация
    12.07.2006
    Адрес
    г. Жигулёвск
    Возраст
    62
    Сообщений
    465
    Поблагодарили
    75
    Поблагодарил
    74
    В shell32.dll Не не опечатка, копия из блокнота.
    Антивирус, Доктор Веб.
    После форматирования, программы, дистрибутивы с другой партии ставил, флешку не ставил.
    msconfig в Автозагрузке.
    __________________
    NeroCheck
    Ctfmon
    desktop
    Microsoft Office
    desktop
    Omicom IP Service
    Ярлык для globax

  4. #4
    Экстра-класс Аватар для DF9FXK
    Регистрация
    19.06.2002
    Адрес
    JO40LB
    Возраст
    63
    Сообщений
    2,698
    Поблагодарили
    319
    Поблагодарил
    85
    Кроме автозагрузки возможно путь к программе прописан в Реестре
    Нужно просмотреть 2 ветки реестра
    HKEY_CURRENT_USER и HKEY_LOKAL_MACHINE

    В обоих нужно просмотреть папки с названием Run
    находятся они по одинаковому пути:
    HKEY_CURRENT_USER \Software\Microsoft\Windows\Current Version \Run

    HKEY_Lokal Machine \Software\Microsoft\Windows\Current Version \Run

  5. #5
    Экстра-класс Аватар для RA6XTD
    Регистрация
    18.09.2007
    Адрес
    Нальчик, Кабардино-Балкария
    Возраст
    39
    Сообщений
    1,223
    Поблагодарили
    209
    Поблагодарил
    112
    Цитата Сообщение от RW4HJD Посмотреть сообщение
    В shell32.dll Не не опечатка, копия из блокнота.
    Так пробел есть или нет?
    В имени системной билиотеки пробела нет.

    Цитата Сообщение от DF9FXK Посмотреть сообщение
    msconfig в Автозагрузке.
    __________________
    NeroCheck
    Ctfmon
    desktop
    Microsoft Office
    desktop
    Я бы отрубил все, кроме ctfmon - это для переключения раскладки.

    Ну и антивир другой попробуйте - касперский, аваст, нод32...
    Главное - несколько и отличные от дв. веба.
    Ессно с последними базами.

    Еще можно провести эксперимент.
    Переустановить систему.
    Никакого desktop в автозапуске не будет.
    И ставя по-очереди софт выяснить после чего появляется левак в автозагрузке.
    Ну и плюс смотреть появление новых сервисов.

    Добавлено через 1 минуту
    Цитата Сообщение от DF9FXK Посмотреть сообщение
    Кроме автозагрузки возможно путь к программе прописан в Реестре
    Нужно просмотреть 2 ветки реестра
    HKEY_CURRENT_USER и HKEY_LOKAL_MACHINE
    Автозапуск в msconfig вбирает в себя и ветки этого реестра.

  6. #6
    Наблюдатель Аватар для R9LZ
    Регистрация
    29.07.2005
    Адрес
    Тюмень, Россия
    Возраст
    63
    Сообщений
    2,854
    Поблагодарили
    743
    Поблагодарил
    99
    Цитата Сообщение от RW4HJD Посмотреть сообщение
    Антивирус не определяет.
    Николай, рискну посоветовать ещё и Вам - скачайте и установите Malwarebytes' Anti-Malware.
    Моим друзьям, и мне в т.ч., он помог в борьбе с "неубиваемыми" троянами, которые попали на комп по молчаливому согласию NOD32...

  7. #7
    Коротковолновик
    Регистрация
    13.03.2008
    Сообщений
    188
    Поблагодарили
    25
    Поблагодарил
    1
    to: RW4HJD Николай вы мало информации даете, какой OS дистрибутив, какая конфигурация, если форматируете /Q , (быстро), то переписывается только MBR,
    проверить подлинность системных библиотек можно AVZ 4, ваша проблема похожа на ошибку при отображении скрытых файлов desktop.ini, попробуйте: указатель мыши на пуск, жмите правую кнопку мыши, на подменю выберите проводник, раскрывшемся окне правой клавишей мыши щелкните на значке desktop.ini, в открывшемся меню выберите пункт свойства, выставьте флажок скрытый и щелкните на ок, закройте окно проводника, повторите все, для пункта подменю проводник в общее для всех меню.
    73

  8. #8
    Коротковолновик Аватар для RW4HJD
    Регистрация
    12.07.2006
    Адрес
    г. Жигулёвск
    Возраст
    62
    Сообщений
    465
    Поблагодарили
    75
    Поблагодарил
    74
    OS Windows XP SP2. Форматирую из-под DOS. Раньше ставил эту же OS, и проблем не было.
    В проводнике, на значке desktop.ini, выставил флажок скрытый, применить. Вышел и снова открываю проводник, флажка уже нет. Кто-то его снимает? Установил АВАСТ, ничего не нашёл.

  9. #9
    Коротковолновик
    Регистрация
    13.03.2008
    Сообщений
    188
    Поблагодарили
    25
    Поблагодарил
    1
    to: RW4HJD Николай, смотрите в свойствах файла вкладку безопасность, для вашей учетной записи должно быть все разрешено, приравнено к учетной записи администратора, если нет, добавьте разрешение, такое возникает при установке приложений, появляется неизвестная учетная запись с большими, или равными, правами, чем ваша текущая, приложения устанавливалось для всех пользователей, а нужно, только для вашей учетной записи, действенно, также изменение прав к папке Documents and Settings, где именно происходит ошибка, сказать трудно, скорее всего, по невнимательности при установке.
    73

  10. #10
    Экстра-класс Аватар для RA4HRA
    Регистрация
    20.01.2006
    Адрес
    Самара, Россия
    Возраст
    51
    Сообщений
    1,632
    Поблагодарили
    531
    Поблагодарил
    757
    Скачайте антивирусную утилиту Зайцева - она бесплатна. Обновите базы. Зайцев позволяет вычищать систему от любой дряни. Работа с ним требует некоторой квалификации, но в хелпе все детально описано - и много инфы в форуме.

    Проблема в том, что в памяти висит скрытый процесс - возможно не один. Любые файловые операции перехватываются мальварью. Прибитие процесса тоже не помогает, т.к. его "подельник" отслеживает эту ситуацию и тут же запускает мальварь заново.

    С помощью AVZ можно заблокировать активность всех процессов. Вычистить реестр и файловую систему средствами самого avz. Затем восстановить искаженные таблицы вызовов и т.д. Если ваша мальварь известна - то на форуме могут быть рекомендации и готовые скрипты.

    http://www.z-oleg.com/secur/avz/

Похожие темы

  1. Desktop HP E PC 42 : приехал без адаптера ADP-145BB
    от duser в разделе Компьютеры и сети
    Ответов: 0
    Последнее сообщение: 19.06.2006, 14:09

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Похоже, что вы используете блокировщик рекламы :(
Форум QRZ.RU существует только за счет рекламы, поэтому мы были бы Вам благодарны если Вы внесете сайт в список исключений!
как отключить
×
Рейтинг@Mail.ru
eXTReMe Tracker
Яндекс.Метрика