После удаления вируса исчез рабочий стол

В процессе борьбы с вирусом, который требует смс за активацию винды обнаружилось, что после его удаления вручную при помощи LiveCD или установки жесткого диска на другой ПК возникают неполадки в работе системы. В комментариях подсказали что проблему решить поможет программка AVZ.
Как это сделать читаем ниже:

1. Скачиваем саму программу AVZ (т.к. сервер по словам автора не сильно быстрый и мощный — я обновил базы и залил на депозит. Базы обновлены 28.01.2010).
2. Скачали — распаковываем архив. Установка не требуется. Можно, кстати, на флешку спасательную закинуть.
3. Если скачиваете более чем через неделю после написания поста — обновляем базы (Файл->Обновление баз)
4. Загружаем зараженный ПК, вызываем диспетчер задач (CRTL+ALT+DEL, кто забыл)
5. В окошке Диспетчера задач Файл->Новая задача(Выполнить…) жмем обзор и выбираем avz.exe
6. В меню AVZ Файл->Восстановление системы, в открывшемся окошке пометить позиции «9. Удаление отладчиков системных процессов» и «16. Восстановление ключа запуска Explorer», после чего нажать «Выполнить отмеченные операции».
7. Просканировать системный раздел (по желанию) и перезагрузиться.

После загрузки системы всё должно встать на свои места.
Кстати, рекомендую всё же сделать полную проверку и этой утилитой, а так же в меню avz запустить SFC (Сервис->Системные утилиты->SFC — проверка системных файлов). Утилита проверит основные библиотеки системы на соответствие с эталонными. Будьте готовы поставить диск с ОС в дисковод.

Удачи, и не попадайтесь.

Автор

После удаления вируса исчез рабочий стол: 69 комментариев

  1. Действия, которые нужно выполнить:
    папка С:\Windows\system32\drivers\etc
    там лежит файл hosts
    открыть через блокнот
    стереть всё и вписать туда одну строчку без кавычек:
    "127.0.0.1 localhost"
    и сохранить.
    перезагрузить компьютер.

  2. Никита, для чего?
    Соглашусь, лишний раз проверить стоит, но к исчезновению десктопа это не имеет никакого отношения

  3. Здравствуйте! у меня новая проблема,связанная с этим вирусом,при блокировке, невозможно открыть "диспетчер задач",просто моргает и ничего не дает сделать,только в безопасном режиме,а там не отображается ничего,и файлы blocker.exe и т.п. не возможно найти.вобщем прошу помощи

  4. Для Leruscha. Перезагрузи комп, затем входи в систему с одновременно зажатыми баттонами Alt и F4 мне помогло.
    P.S При подобном решении пропадает рабочий стол так что вызывай диспетчер задач и там по ситуации ориентируйся (ищи вирусняк и гаси его).Пишу и сам нахожусь в такой ситуации сейчас буду вирусняк искать.Удачи и СПАСИБО ВСЕМ ТЕМ КТО УЧАСТВОВАЛ В РЕШЕНИИ ДАННОЙ ПРОБЛЕМЫ И ДАваЛ ПОЛЕЗНЫЕ СОВЕТЫ!!!

  5. Кто нибуть помогите! У меня проблемма как у Leruscha вход в систему с зажатыми alt+F4 не помогает. Что делать? cry

  6. с удовольствием бы запустил авз но гемор в другом
    А если такая ерунда что вирь забанил диспетчер задач то как быть?
    win+R неканает тоже не робит

  7. После очистки AVZ при первой загрузке компа рабочий стол не появился. Но после смены пользователя на самого себя все появляется. Где рыть?
    Кстати, Этот гад писал, что он борется с незарегистрированными копиями Винды, и чтобы ее зарегистрировать, просил отправить СМС.
    Билл Гейтц хренов.

    1. Пункт 6 выполнили?

      да и причем тут Билл Гейтс и Майкрософт, деньги за смс уйдут явно не им.

      Можно попробовать сделать нового пользователя — перенести туда личные данные а этот удалить

      1. Конечно выполнил. И нового пользователя создавал. И Винду пробовал восстановить. Результат один — при загрузке Винды пустой рабочий стол, потом Ctrl+Alt+Del, в диспетчере Сменить пользователя, заходим снова, и все появляется.

        Конечно он не Билл, просто пользуется тем, что у нас в России 90% Винды нелицензионной.

  8. попробуйте вот такой вариант

    Пустой десктоп — действие вируса csrss.exe.
    CTRL+ALT+Del, файл-новый-regedit и правим ветку
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]

    мне помогло smile

  9. если после удаления вируса остались какие либо симтомы, НЕ ЗАПУСКАЕТСЯ ДИСПЕТЧЕР ЗАДАЧ И Т.Д И Т.П поможет программа разблокер. скачать можно тут http://razblocker.narod.ru/

    1. удалять коммент не буду, прогу скачал — вроде антивирус молчит. Но советую быть предельно осторожным.

      Почти все функции этой программы имеет XPTweaker, которая более известна и с открытыми исходниками.

  10. Измените ветку реестра..
    в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    у параметра shell должно стоять значение explorer.exe
    У Вас же там скорее всего адрес самого вируса.

  11. Ребята что сделать скачад файл не помню какой у меня теперь в интернете лежит реклама всегда что ботправить смс с кодом и.т.д
    Рабочий стол пропал…только при включении компьютера видна одна папке где есть рабочий стол и прочие папки…..подскажите пожалуйсто что делать! sad

  12. Есть еще один способ восстановления системы. Но потребуется загрузочный диск, с помощью которого нужно будет скопировать сырой реестр (а точнее только файлы system и software) из папки windows\repair в папку windows\system32\config.

  13. Подробно описано в статье Администрирование: Восстановление загрузки Windows на http://zetblog.ru.

  14. помогите пожалуйста, захожу в винду у меня пустой рабочий стол, могу зайти только в Диспетчер задач)ни левая ни правая кнопки миши не реагируют…когда захожу в Диспетчер там идет работа StartGuard )

  15. Спасиб большое ваше лекарство мне помогло =)))

  16. После лечения вирусов.310 Исчезло всё с рабочего стола. Осталась одна заставка. Правая кнопка мыши не работает. CTRL+ALT+Del работает. Выполнил все как сказано в сообщении, отметив пункты 9 и 16. Ничего не помогло. что делать, подскажите???

  17. Что делать? поймал вирус, пуска и ярлыков на рабочим столе нет. Деспечер задач не открывается,безопасный режим не запускает. sad

  18. пропали иконки рабочего стола,и безопасный режим не работает , что делать???

  19. Воспользуйтесь утилитой HOST_REESTR. Она востанавливает глюки после вирусов, в т.ч. рабочий стол и сетку smile

  20. Рабочий стол можно восстановить путём вызова Диспетчера задач “ALT+CTRL+DEL” и запуска “explorer.exe” в поле “ВЫПОЛНИТЬ”, но эту процедуру придётся делать каждый раз, когда перезагружаете компьютер. почему надо так делать? может есть какой нибудь другой способ для того чтобы больше не повторять эту процедуру каждый раз? sad

  21. Спасибо, помогло. Побольше бы таких статей.

  22. Блиииин, спасиба вам большое у меня лично всё пояаилось!!)))

  23. помогите мне пожалуйста в моей проблеме,у меня пропал робочий стол и диспечер задач заблокирован cry

    1. Выполнили все действия, описанные в статье?
      Если да, но ничего не происходит — значит вы не избавились от вируса!

  24. спасибо мне помогло, действительно вместо explorer.exe стоял адрес баннера на рабочем столе которого уже и в помине не было!

    Измените ветку реестра..
    в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    у параметра shell должно стоять значение explorer.exe
    У Вас же там скорее всего адрес самого вируса.

  25. Ребята, спасибо Вам огромное!!! biggrin biggrin up мне помог тот же способ, что и aacg724, еще раз всем спасибо, за то что не пожалели свое время-написали пути решения, а то тех.поддержка антивирусов только и может, что отправлять к себе на сайты скачивать все новые и новые файлы angry

  26. всем Здрасте !
    подцепил такой же вирь. после попытки его удалить исчез меню Пуск
    не знаю короче что делать. sad

    прочитал выше что нужно изменить реестр,а как изменить ветку реестра ?

  27. скажите пожалуста где находится HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    1. Пуск → Выполнить → В открывшемся окошке пишете regedit и нажимаете Enter

  28. ААААААА!!! Спасиьо Вам огромное, вы спасли мой ноут!!!
    Еще раз респект и уважуха =))) up

  29. т.к. сервер по словам автора не сильно быстрый и мощный

    с депозита тянул минуты 2, потом выяснилось что версия сильно устарела. зашёл на сайт автора и скачал секунд за 5 http://z-oleg.com/secur/avz/download.php

  30. короче зажимаешь ctrl+alt+del и держи, поставь как можно ближе мышь к клаве и попробуй нажать снять задачу! Я так делал

  31. Привет всем! Вчера хватанула троян, облазила весь инет и вот наконец таки нашла вас))) По скриншотам обнаружила свой троян и следовательно код))) Рабочий стол правда исчез, но после avz.exe всё стало впорядке smile Спасибо вам огромное!

  32. Сделал всё как вы сдесь написали, помогло вернуть рабочий стол.
    Но теперь появилась новая проблема, при нажатии на правую кнопку мыши и выбора свойства, выскакивает окно : Ограничение. Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети…Что делать?

  33. ребят…вирусник и у меня тоже, вот сижу и сарю на монитор ноута, пишу с компа и не знаю чего делать то….тот подбор кодов от WebA не помог…наверное уже авторы с орентировались и поменяли вирус….диспетчер не работает, вирус его блокирует, менял дату на месяц вперёд — не помогло…столько всего нужного на ноуте и неужели ничего нильзя сделать?…помогите кто сможет… sad

  34. Thank you very much!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! up

  35. помогите пожалуйста! Удалила вирус с ноута, а рабочий стол исчез, черным стал. Скачала AVZ, сделала все как описываете, и все равно не помогло sad sad sad

  36. Дмитрий спасибо Вам огромное за такие полезные советы! Работает 100%! Удачи Вам в дальнейшей работе! smile

  37. А у мя в АВЗ кнопка обновить базы неактивна((((

  38. Спасибо большое,Дмитрий!!!Я так паниковала.Уже и ревела и орала.Все получилось!!!Ура!!!Спасибо!!!

  39. такая проблема…LiveCD очистил значит от вирусняка, а вот сама винда не запускается. то бишь уже окно с отправкой смс не появляется, но при входе появляется обзор учетных записей(как обычно), выбираешь пользователя, он пишет сначала загрузка данных, на секунду прогружается, потом завершение сеанса, сохраненение параметров и снова обзор уч. записей. че делать?

    1. Попробуйте либо в безопасном режиме зайти с этим пользователем,
      либо зайдите под админом и создайте новую учетную запись пользователя

  40. с безопасного режима пробывал
    не получается
    под админом как зайти, извините за ламерство?)

    1. когда в безопасном режиме загружаетесь(по кнопке F8) должна быть еще одна видна еще одна учетная запись "Администратор"
      Если конечно у вас не стояла какая нибудь "сборка", где, зачастую этот пользователь используется как основной.

    1. А винда ХР как я понимаю?
      Блин, так сходу пока не могу придумать чем помочь. Да и с ХР давно "расстался") в пользу семерки

  41. ладно, спасибо. переставлю винду уж. еще раз спасибо)

  42. ребят помогите если сможете после удаления банера нефходит в систему запрашивает проль админа а я ео неставил и непомню

  43. После удаления вируса проверьте в реестре пути для userinit.exe и user.exe
    и проверьте чтобы данные файлы были в папке Windows\system32!!!

    Если спрашивает пароли АДМИНА и кто его не помнит поможет любой загрузочный диск с бросом паролей

  44. Добрый вечер. Помогите пожалуйста. Сканировала комп авастом, после чего из-за моей неграмотности решила удалить все вирусы. В итоге: после перезагрузки на рабочем вообще ничего нет, кнопки мышки тоже. Кнопки альт-к-д работают. Что можно сделать?

  45. СПАСИБО БОЛЬШОЕ ВАМ ЗА ПОМОЩЬ ! ПОМОГЛА ВАША ПРОГА smile ДАЙ ВАМ БОГ ЗДОРОВЬЯ И ДОЛГИХ ЛЕТ ЖИЗНИ !!!

Обсуждение закрыто.