[решено] После смены пользователя не загружается рабочий стол

iskander-k · Конфигурация компьютера

Цитата Ardi:

AVZ сработал!!!!!!!! Восстановил рабочий стол. Благодарю за подсказку! »

Раз АВЗ сработал - давайте логи сюда.

Цитата Ardi:

А с зараженным ключом - удалить его? Можно прямо из регедит'а? »

Можно и удалить , но лучше через МБАМ - потом можно будет восстановить(если понадобится )

Ardi · Отправлено: **01:44, 07-01-2010** | #12

Вот логи:

Ardi · Отправлено: **08:39, 07-01-2010** | #13

А вот еще результаты проверки AVP Tool:
Обнаружено: Net-Worm.Win32.Kido.ih.

Объекты были в папке Infected Д-ра Веба, но сам антивирусник почему то молчал.

Ardi · Отправлено: **13:39, 07-01-2010** | #14

Свежие новости от МБАВ:

Код:

Заражено процессов в памяти: 0
Заражено модулей в памяти: 0
Заражено ключей реестра: 0
Заражено значений реестра: 0
Заражено параметров реестра: 1
Заражено папок: 0
Заражено файлов: 3

Заражено процессов в памяти:
(Вредоносные программы не обнаружены)

Заражено модулей в памяти:
(Вредоносные программы не обнаружены)

Заражено ключей реестра:
(Вредоносные программы не обнаружены)

Заражено значений реестра:
(Вредоносные программы не обнаружены)

Заражено параметров реестра:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Заражено папок:
(Вредоносные программы не обнаружены)

Заражено файлов:
C:\Distr\Crack_WinXP-SP2-SP3\Crypt.dll (Hacktool) -> Quarantined and deleted successfully.
D:\Program Files\Total Commander\Plugins\arc\Default.sfx (Malware.Packer) -> Quarantined and deleted successfully.
D:\Program Files\Total Commander\Soft\fitW\fitW.exe (Malware.Packer) -> Quarantined and deleted successfully.

-----------
Пробовал пролечить от Net-Worm.Win32.Kido, но КК ничего не видит. (Модификация "ih"??)

okshef · Конфигурация компьютера

Цитата Ardi:

Объекты были в папке Infected Д-ра Веба »

значит DrWEb отработал и в свое время перехватил. По логам - ничего страшного не вижу, но дождитесь вердикта более опытных хелперов.

Ardi · Отправлено: **14:30, 07-01-2010** | #16

Цитата okshef:

ничего страшного не вижу »

Спасибо! Дождусь.

thyrex · Конфигурация компьютера

Плохого не увидел

Ardi · Отправлено: **20:04, 07-01-2010** | #18

Цитата thyrex:

Плохого не увидел »

Ясно. У меня тоже вроде претензий к компутеру не стало. Что ж, можно помечать решенной?

Спасибо, что делаете доброе дело, помогая другим!!!

Ardi · Отправлено: **23:25, 07-01-2010** | #19

Вывод (как я понял): если при смене пользователя не загружается рабочий стол, а в логах чисто, видимо предыдущие вири "регистрировались как отладчики процесса explorer.exe и их удаление приводило к блокировке запуска explorer.exe".

Поможет АВЗ: http://z-oleg.com/secur/advice/adv1103.php

Еще раз благодарю!!! Helpers