После удаления вируса исчез рабочий стол

В процессе борьбы с вирусом, который требует смс за активацию винды обнаружилось, что после его удаления вручную при помощи LiveCD или установки жесткого диска на другой ПК возникают неполадки в работе системы. В комментариях подсказали что проблему решить поможет программка AVZ.
Как это сделать читаем ниже:

1. Скачиваем саму программу AVZ (т.к. сервер по словам автора не сильно быстрый и мощный — я обновил базы и залил на депозит. Базы обновлены 28.01.2010).
2. Скачали — распаковываем архив. Установка не требуется. Можно, кстати, на флешку спасательную закинуть.
3. Если скачиваете более чем через неделю после написания поста — обновляем базы (Файл->Обновление баз)
4. Загружаем зараженный ПК, вызываем диспетчер задач (CRTL+ALT+DEL, кто забыл)
5. В окошке Диспетчера задач Файл->Новая задача(Выполнить…) жмем обзор и выбираем avz.exe
6. В меню AVZ Файл->Восстановление системы, в открывшемся окошке пометить позиции «9. Удаление отладчиков системных процессов» и «16. Восстановление ключа запуска Explorer», после чего нажать «Выполнить отмеченные операции».
7. Просканировать системный раздел (по желанию) и перезагрузиться.

После загрузки системы всё должно встать на свои места.
Кстати, рекомендую всё же сделать полную проверку и этой утилитой, а так же в меню avz запустить SFC (Сервис->Системные утилиты->SFC — проверка системных файлов). Утилита проверит основные библиотеки системы на соответствие с эталонными. Будьте готовы поставить диск с ОС в дисковод.

Удачи, и не попадайтесь.

69 comments

  1. Никита says:

    Действия, которые нужно выполнить:
    папка С:\Windows\system32\drivers\etc
    там лежит файл hosts
    открыть через блокнот
    стереть всё и вписать туда одну строчку без кавычек:
    "127.0.0.1 localhost"
    и сохранить.
    перезагрузить компьютер.

  2. Никита, для чего?
    Соглашусь, лишний раз проверить стоит, но к исчезновению десктопа это не имеет никакого отношения

  3. Leruscha says:

    Здравствуйте! у меня новая проблема,связанная с этим вирусом,при блокировке, невозможно открыть "диспетчер задач",просто моргает и ничего не дает сделать,только в безопасном режиме,а там не отображается ничего,и файлы blocker.exe и т.п. не возможно найти.вобщем прошу помощи

  4. SETAKLON says:

    Для Leruscha. Перезагрузи комп, затем входи в систему с одновременно зажатыми баттонами Alt и F4 мне помогло.
    P.S При подобном решении пропадает рабочий стол так что вызывай диспетчер задач и там по ситуации ориентируйся (ищи вирусняк и гаси его).Пишу и сам нахожусь в такой ситуации сейчас буду вирусняк искать.Удачи и СПАСИБО ВСЕМ ТЕМ КТО УЧАСТВОВАЛ В РЕШЕНИИ ДАННОЙ ПРОБЛЕМЫ И ДАваЛ ПОЛЕЗНЫЕ СОВЕТЫ!!!

  5. ХитмаН says:

    Кто нибуть помогите! У меня проблемма как у Leruscha вход в систему с зажатыми alt+F4 не помогает. Что делать? cry

  6. Евгений says:

    с удовольствием бы запустил авз но гемор в другом
    А если такая ерунда что вирь забанил диспетчер задач то как быть?
    win+R неканает тоже не робит

  7. Сергей says:

    После очистки AVZ при первой загрузке компа рабочий стол не появился. Но после смены пользователя на самого себя все появляется. Где рыть?
    Кстати, Этот гад писал, что он борется с незарегистрированными копиями Винды, и чтобы ее зарегистрировать, просил отправить СМС.
    Билл Гейтц хренов.

    • Пункт 6 выполнили?

      да и причем тут Билл Гейтс и Майкрософт, деньги за смс уйдут явно не им.

      Можно попробовать сделать нового пользователя — перенести туда личные данные а этот удалить

      • Сергей says:

        Конечно выполнил. И нового пользователя создавал. И Винду пробовал восстановить. Результат один — при загрузке Винды пустой рабочий стол, потом Ctrl+Alt+Del, в диспетчере Сменить пользователя, заходим снова, и все появляется.

        Конечно он не Билл, просто пользуется тем, что у нас в России 90% Винды нелицензионной.

  8. ale says:

    попробуйте вот такой вариант

    Пустой десктоп — действие вируса csrss.exe.
    CTRL+ALT+Del, файл-новый-regedit и правим ветку
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]

    мне помогло smile

  9. Pushistik777 says:

    если после удаления вируса остались какие либо симтомы, НЕ ЗАПУСКАЕТСЯ ДИСПЕТЧЕР ЗАДАЧ И Т.Д И Т.П поможет программа разблокер. скачать можно тут http://razblocker.narod.ru/

    • удалять коммент не буду, прогу скачал — вроде антивирус молчит. Но советую быть предельно осторожным.

      Почти все функции этой программы имеет XPTweaker, которая более известна и с открытыми исходниками.

  10. UnReal says:

    Измените ветку реестра..
    в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    у параметра shell должно стоять значение explorer.exe
    У Вас же там скорее всего адрес самого вируса.

  11. Семён says:

    Ребята что сделать скачад файл не помню какой у меня теперь в интернете лежит реклама всегда что ботправить смс с кодом и.т.д
    Рабочий стол пропал…только при включении компьютера видна одна папке где есть рабочий стол и прочие папки…..подскажите пожалуйсто что делать! sad

  12. Coffein says:

    Есть еще один способ восстановления системы. Но потребуется загрузочный диск, с помощью которого нужно будет скопировать сырой реестр (а точнее только файлы system и software) из папки windows\repair в папку windows\system32\config.

  13. Alina says:

    помогите пожалуйста, захожу в винду у меня пустой рабочий стол, могу зайти только в Диспетчер задач)ни левая ни правая кнопки миши не реагируют…когда захожу в Диспетчер там идет работа StartGuard )

  14. Санёк says:

    После лечения вирусов.310 Исчезло всё с рабочего стола. Осталась одна заставка. Правая кнопка мыши не работает. CTRL+ALT+Del работает. Выполнил все как сказано в сообщении, отметив пункты 9 и 16. Ничего не помогло. что делать, подскажите???

  15. игорь says:

    Что делать? поймал вирус, пуска и ярлыков на рабочим столе нет. Деспечер задач не открывается,безопасный режим не запускает. sad

  16. елена says:

    пропали иконки рабочего стола,и безопасный режим не работает , что делать???

  17. NewHorek says:

    Воспользуйтесь утилитой HOST_REESTR. Она востанавливает глюки после вирусов, в т.ч. рабочий стол и сетку smile

  18. Я says:

    Рабочий стол можно восстановить путём вызова Диспетчера задач “ALT+CTRL+DEL” и запуска “explorer.exe” в поле “ВЫПОЛНИТЬ”, но эту процедуру придётся делать каждый раз, когда перезагружаете компьютер. почему надо так делать? может есть какой нибудь другой способ для того чтобы больше не повторять эту процедуру каждый раз? sad

  19. карина says:

    помогите мне пожалуйста в моей проблеме,у меня пропал робочий стол и диспечер задач заблокирован cry

    • Дмитрий says:

      Выполнили все действия, описанные в статье?
      Если да, но ничего не происходит — значит вы не избавились от вируса!

  20. aacg724 says:

    спасибо мне помогло, действительно вместо explorer.exe стоял адрес баннера на рабочем столе которого уже и в помине не было!

    Измените ветку реестра..
    в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    у параметра shell должно стоять значение explorer.exe
    У Вас же там скорее всего адрес самого вируса.

  21. zheka says:

    Ребята, спасибо Вам огромное!!! biggrin biggrin up мне помог тот же способ, что и aacg724, еще раз всем спасибо, за то что не пожалели свое время-написали пути решения, а то тех.поддержка антивирусов только и может, что отправлять к себе на сайты скачивать все новые и новые файлы angry

  22. Алексей says:

    всем Здрасте !
    подцепил такой же вирь. после попытки его удалить исчез меню Пуск
    не знаю короче что делать. sad

    прочитал выше что нужно изменить реестр,а как изменить ветку реестра ?

  23. артём says:

    скажите пожалуста где находится HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    • Дмитрий says:

      Пуск → Выполнить → В открывшемся окошке пишете regedit и нажимаете Enter

  24. Ирина says:

    ААААААА!!! Спасиьо Вам огромное, вы спасли мой ноут!!!
    Еще раз респект и уважуха =))) up

  25. Bravo_1 says:

    т.к. сервер по словам автора не сильно быстрый и мощный

    с депозита тянул минуты 2, потом выяснилось что версия сильно устарела. зашёл на сайт автора и скачал секунд за 5 http://z-oleg.com/secur/avz/download.php

  26. Димон67rus says:

    короче зажимаешь ctrl+alt+del и держи, поставь как можно ближе мышь к клаве и попробуй нажать снять задачу! Я так делал

  27. Танюха says:

    Привет всем! Вчера хватанула троян, облазила весь инет и вот наконец таки нашла вас))) По скриншотам обнаружила свой троян и следовательно код))) Рабочий стол правда исчез, но после avz.exe всё стало впорядке smile Спасибо вам огромное!

  28. Николай says:

    Сделал всё как вы сдесь написали, помогло вернуть рабочий стол.
    Но теперь появилась новая проблема, при нажатии на правую кнопку мыши и выбора свойства, выскакивает окно : Ограничение. Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети…Что делать?

  29. Серёга says:

    ребят…вирусник и у меня тоже, вот сижу и сарю на монитор ноута, пишу с компа и не знаю чего делать то….тот подбор кодов от WebA не помог…наверное уже авторы с орентировались и поменяли вирус….диспетчер не работает, вирус его блокирует, менял дату на месяц вперёд — не помогло…столько всего нужного на ноуте и неужели ничего нильзя сделать?…помогите кто сможет… sad

  30. Ирина says:

    помогите пожалуйста! Удалила вирус с ноута, а рабочий стол исчез, черным стал. Скачала AVZ, сделала все как описываете, и все равно не помогло sad sad sad

  31. Илья says:

    Дмитрий спасибо Вам огромное за такие полезные советы! Работает 100%! Удачи Вам в дальнейшей работе! smile

  32. Ксюня says:

    Спасибо большое,Дмитрий!!!Я так паниковала.Уже и ревела и орала.Все получилось!!!Ура!!!Спасибо!!!

  33. Сергей says:

    такая проблема…LiveCD очистил значит от вирусняка, а вот сама винда не запускается. то бишь уже окно с отправкой смс не появляется, но при входе появляется обзор учетных записей(как обычно), выбираешь пользователя, он пишет сначала загрузка данных, на секунду прогружается, потом завершение сеанса, сохраненение параметров и снова обзор уч. записей. че делать?

    • Дмитрий says:

      Попробуйте либо в безопасном режиме зайти с этим пользователем,
      либо зайдите под админом и создайте новую учетную запись пользователя

  34. Сергей says:

    с безопасного режима пробывал
    не получается
    под админом как зайти, извините за ламерство?)

    • Дмитрий says:

      когда в безопасном режиме загружаетесь(по кнопке F8) должна быть еще одна видна еще одна учетная запись "Администратор"
      Если конечно у вас не стояла какая нибудь "сборка", где, зачастую этот пользователь используется как основной.

    • Дмитрий says:

      А винда ХР как я понимаю?
      Блин, так сходу пока не могу придумать чем помочь. Да и с ХР давно "расстался") в пользу семерки

  35. Александр says:

    ребят помогите если сможете после удаления банера нефходит в систему запрашивает проль админа а я ео неставил и непомню

  36. Zirex says:

    После удаления вируса проверьте в реестре пути для userinit.exe и user.exe
    и проверьте чтобы данные файлы были в папке Windows\system32!!!

    Если спрашивает пароли АДМИНА и кто его не помнит поможет любой загрузочный диск с бросом паролей

  37. Катя says:

    Добрый вечер. Помогите пожалуйста. Сканировала комп авастом, после чего из-за моей неграмотности решила удалить все вирусы. В итоге: после перезагрузки на рабочем вообще ничего нет, кнопки мышки тоже. Кнопки альт-к-д работают. Что можно сделать?

  38. willivil says:

    СПАСИБО БОЛЬШОЕ ВАМ ЗА ПОМОЩЬ ! ПОМОГЛА ВАША ПРОГА smile ДАЙ ВАМ БОГ ЗДОРОВЬЯ И ДОЛГИХ ЛЕТ ЖИЗНИ !!!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>