Загрузка - [решено] Не отражаются программы в трейе

[Sandstorm]

Мне всё таки кажется что можно что то сделать другое, потому что видно что сбросились какие то настройки. Хотелось бы вылечить болезнь а не симптомы, как говориться.

[Petya V4sechkin]

Цитата Sandstorm:

Хотелось бы вылечить болезнь

У вас в разделе реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

отсутствует параметр:

Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

[Sandstorm]

Я не буду наверно больше парить тут вам мозг. Сделаю тему в "Лечение систем от вредоносных программ", выложу там логи, может кто что посоветует.

[Sandstorm]

Помогите пожалуйста советом. Установил программу ShellLess Explorer, это что то типа замены функции Explore. Удалил ShellLess Explorer, перезагрузил. Перестали автоматически загружаться в трее антивирус и все остальные программы. На скриншоте видно что все "Прежные элементы" в виде папок, а должны быть со своими значками. И каждая программа которую я открывал там остаётся в таком виде папки.

Выложил логи, может кто поможет справиться с этим багом?

[Котяра]

http://www.bigworldclub.com/img/ananas1.jpg

сами ставили на рабочий стол?

C:\TOOLS\keyfinder.exe сами скачивали? Это программа для доставания паролей из ОС - может использоваться как Вами, так и быть частью "трояна".

Пофиксите в HijackThis:

Код:

Код: Выделить всё

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Выполните скрипт в AVZ:

Код:

Код: Выделить всё

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Program Files\PicLensIE\cooliris.dll', '');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

Появится файл quarantine.zip в папке с AVZ. Его отправьте на [url=mailto:koshkin@rbcmail.ru]koshkin@rbcmail.ru[/url] с темой письма "Проблемы трея".

Как ни странно, я не увидел ни следов ShellLess Explorer, ни вирусов. То, что я предлагаю пофиксить, по сути, похоже на мусор, а скрипт просто копирует в файл quarantine.zip файл cooliris.dll - хочу проверить, ибо это может влиять на Explorer.exe

Вы применили твик реестра?

Код:

Код: Выделить всё

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
"IconStreams"=-
"PastIconsStream"=-

Если Вы проверки AVPTool еще не делали, выполните проверку программой AVPTool. Скачайте программу:

http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/

и проверьте все жесткие диски. Найденные объекты - удалить. (Если будет детект C:\TOOLS\keyfinder.exe и он Вам нужен - можете пропустить его удаление).

Далее скачайте программу по ссылке:

http://slil.ru/27527236

Запустите файл "Start.cmd" ("Start"). Появится черное окно. Оно может "висеть" довольно долго. После того, как оно закроется, в папке с этой программой появится файл AutorunsLog (AutorunsLog.txt). Выложите его сюда или на

http://slil.ru/

(дав сюда ссылку на файл).

[Sandstorm]

Sandstorm,

этот твик

применили, перезагрузились, посмотрели в раздел

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

?

[Petya V4sechkin]

Цитата:



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"



Этот твик не могу применить. Пишет что не не подходит, сделал скриншот.




Цитата:



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run



Как сюда зайти и посмотреть?

[Sandstorm]

Цитата:



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"



Этот твик не могу применить. Пишет что не не подходит, сделал скриншот.




Цитата:



HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run



Как сюда зайти и посмотреть?

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Petya V4sechkin]

Sandstorm, Пуск -> Выполнить -> regedit

перейти к разделу

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

правой кнопкой мыши -> Разрешения -> проверьте, чтобы SYSTEM и группа Администраторы имели полный доступ.

[Sandstorm]

Цитата:

Пуск -> Выполнить -> regedit

перейти к разделу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Пишет что зайти не может, скриншот прикрепил.

Вложения

Вложение skrin.jpg больше недоступно