Пропал рабочий стол

@Кирилл Дубков · Регистрация: 24.11.2010

Author24 — интернет-сервис помощи студентам

Пропал рабочий стол, слетел драйвер на видеокарте

@~~Katharsis~~ · 17.05.2011, 13:09

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Кирилл Дубков · 17.05.2011, 13:09 **[ТС]**

Доброго дня!
Подскажите что с компьютером:
пропал рабочий стол, слетел драйвер с видеокарты, не могу поставить картинку на рабочий стол, создать панель быстрого запуска

@~~Katharsis~~ · 17.05.2011, 13:41

Проверьте на virustotal.com:

C:\Documents and Settings\Никита\ctfmon.exe

ссылку на результат запостите здесь

C:\Documents and Settings\Никита\ctfmon.exe - этот файл у вас прописан в качестве диспетчера задач. Это вами сделано?

@Кирилл Дубков · 17.05.2011, 13:52 **[ТС]**

нет.
а где взять фаил с virustotal.com:? не могу найти, т е не фаил а результат проверки ?

@~~Katharsis~~ · 17.05.2011, 13:55

Файл вам нужно найти у себя, загрузить на virustotal и проверить. После того как загрузите, возможно придётся нажать кнопку "reanalyse"

@Кирилл Дубков · 17.05.2011, 14:00 **[ТС]**

Я понял тошлько проблема в том что этот фаил не проверяется идет окно загрузки и больше ничего

@~~Katharsis~~ · 17.05.2011, 14:08

1.Ваша система не обновляется, т к обновления для Windows SP2 больше не выпускаются! Вам необходимо установить Service Pack 3 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы

2.В целях безопасности скачайте и установите Internet Explorer 8

3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Никита\ctfmon.exe','');
 QuarantineFile('C:\WINDOWS\005803_.tmp','');
 DeleteFile('C:\WINDOWS\005803_.tmp');
 DeleteFile('C:\Documents and Settings\Никита\ctfmon.exe');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

после перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5.Подготовьте лог Hijackthis, а так же повторите логи AVZ и RSIT

Блоги программистов
Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .	Полезные поделки на Arduino, которые можно сделать самому raxper 06.01.2025 Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .	Подборка решений задач на Python IT_Exp 06.01.2025 Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .	С чего начать программировать микроконтроллеры raxper 06.01.2025 Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .
Из чего собрать игровой компьютер inter-admin 06.01.2025 Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .	Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного сумматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки). Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .	Руководство по созданию бота для Телеграм на Python IT_Exp 04.01.2025 Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .

@Кирилл Дубков 0 / 0 / 0 Регистрация: 24.11.2010 Сообщений: 34
		1
	Пропал рабочий стол 17.05.2011, 13:06. Показов 3001. Ответов 7 Метки нет (Все метки) Пропал рабочий стол, слетел драйвер на видеокарте 0

@~~Katharsis~~ Заблокирован
	17.05.2011, 13:09	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@~~Katharsis~~ Заблокирован
	17.05.2011, 13:41	4
	Проверьте на virustotal.com: C:\Documents and Settings\Никита\ctfmon.exe ссылку на результат запостите здесь C:\Documents and Settings\Никита\ctfmon.exe - этот файл у вас прописан в качестве диспетчера задач. Это вами сделано? 0

@Кирилл Дубков 0 / 0 / 0 Регистрация: 24.11.2010 Сообщений: 34
	17.05.2011, 13:52 [ТС]	5
	нет. а где взять фаил с virustotal.com:? не могу найти, т е не фаил а результат проверки ? 0

@~~Katharsis~~ Заблокирован
	17.05.2011, 13:55	6
	Файл вам нужно найти у себя, загрузить на virustotal и проверить. После того как загрузите, возможно придётся нажать кнопку "reanalyse" 0

@Кирилл Дубков 0 / 0 / 0 Регистрация: 24.11.2010 Сообщений: 34
	17.05.2011, 14:00 [ТС]	7
	Я понял тошлько проблема в том что этот фаил не проверяется идет окно загрузки и больше ничего 0

@~~Katharsis~~ Заблокирован
	17.05.2011, 14:08	8
	1.Ваша система не обновляется, т к обновления для Windows SP2 больше не выпускаются! Вам необходимо установить Service Pack 3 (может потребоваться активация) Почему важно обновлять Windows и установленные в ней программы 2.В целях безопасности скачайте и установите Internet Explorer 8 3.Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить. Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 90000, false); SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Никита\ctfmon.exe',''); QuarantineFile('C:\WINDOWS\005803_.tmp',''); DeleteFile('C:\WINDOWS\005803_.tmp'); DeleteFile('C:\Documents and Settings\Никита\ctfmon.exe'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end. после перезагрузки выполнить второй скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 5.Подготовьте лог Hijackthis, а так же повторите логи AVZ и RSIT 0