Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Как вернуть пункты меню в Свойствах экрана (http://forum.oszone.net/showthread.php?t=115630)

ShadowMas 29-08-2008 00:26 886213

Как вернуть пункты меню в Свойствах экрана
 
Вложений: 1
Проблемка такая при загрузки винды всё время меняется рабочий стол на заранее определённый, ну тут всё ясно запретить можно HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\ActiveDesktop изменён параметр DWORD имя - NoChangingWallpaper(значение 1)

Ну тут прикол в дугом вирусняк меняет при загрузке рабочие обои причём приоритет загрузки у него выше??? чем у антивиря потому как не NOD не Avast его не палят при перезагрузке системы, ну я его вырубил в ручную, да вот только неприятность из меню Свойствах экрана рабочего стола исчезли пункты "Рабочий стол" и "Заставка", как бы мне их вернуть.

ShadowMas 29-08-2008 00:51 886228

Ок только комп не мой, а я не пока не скачал логи.

yurfed 29-08-2008 01:00 886234

ShadowMas, Пуск-Выполнить Эти команды отрабатывает?
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl - Свойства:Зкран-Темы
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,0 - Свойства:Зкран-Обои
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,1 - Свойства:Экран-Заставка
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,2 - Свойства:Экран-Оформление
RUNDLL32.EXE SHELL32.DLL,Control_RunDLL desk.cpl,,3 - Свойства:Экран-Параметры

Blast 29-08-2008 08:50 886338

Попробуйте применить этот твик реестра
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoActiveDesktopChanges"=hex:00,00,00,00
"NoActiveDesktop"=dword:00000000
"NoSaveSettings"=dword:00000000
"ClassicShell"=dword:00000000
"NoThemesTab"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000000
"NoColorChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"NoDispBackgroundPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoDispCPL"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoDispSettingsPage"=dword:00000000
"NoDispScrSavPage"=dword:00000000
"NoVisualStyleChoice"=dword:00000000
"NoSizeChoice"=dword:00000000
"SetVisualStyle"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallPaper"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ThemeManager]
"ThemeActive"="1"
"DllName"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,72,00,65,00,73,00,6f,00,75,00,72,00,63,00,65,00,73,00,5c,\
00,54,00,68,00,65,00,6d,00,65,00,73,00,5c,00,6c,00,75,00,6e,00,61,00,5c,00,\
6c,00,75,00,6e,00,61,00,2e,00,6d,00,73,00,73,00,74,00,79,00,6c,00,65,00,73,\
00,00,00

получить reg файл

ShadowMas 30-08-2008 01:14 887035

Ок сенкс я обязательно попробую, спасибо за помощь

iskander-k 30-08-2008 15:17 887242

Цитата:

Цитата ShadowMas
только неприятность из меню Свойствах экрана рабочего стола исчезли пункты "Рабочий стол" и "Заставка", как бы мне их вернуть. »

Цитата:

Цитата Blast
Попробуйте применить этот твик реестра »

Если не получится. То просто в ручную через групповую политику. Соответственно включить запрет отображения соответствующих вкладок, а потом разрешить(вернее поставить значение ПО УМОЛЧАНИЮ - НЕ ЗАДАНО). И все будет на месте.
Этот вирусняк, наверняка (90%) успел подгрузить троянцев, обновите базы антивируса и проверте все. И если запомнили процессы, как назывались найдите и удалите файлы в ручную, так как антивирусы их не видят. Потому что в принципе это обычная программа - заставка, которая предлагает загрузить Antivirus XP 2008(перед загрузкой компа еще может быть заставка о какой - нибудь ошибке- хотя ошибки нет ). Смотри в Program File, папку с необычным\ нестандартным названием( название почти такое как у процесса которое ты запретил\вырубил) и удаляй. В System32 файлы с необычным\ нестандартным названием. Пример (YbhweYa8.exe или lphuvlart32.exe и так далее), Оставишь будет повтор.

Vitac_Black 30-08-2008 21:57 887449

Попробуй в реестре
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000001 (1)
поменяй на
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
SetValue "NoDispSettingsPage"=dword:00000000 (0)

OLEGGih 17-09-2008 12:52 901569

Каспер 2009 легко решает эту проблему - "Восстановление после лечения".

dapester 26-09-2008 21:06 909595

yurfed спасиба, ввел тваю команду, для окна заствки все появилось!!!

Pili 26-09-2008 22:03 909647

dapester, сделайте логи


Время: 12:03.

Время: 12:03.
© OSzone.net 2001-