Перейти к содержанию
Правила раздела

Не появляется рабочий стол и не открывается regedit

Тёма Чумаков

От Тёма Чумаков
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

1. Распакуйте архив с утилитой в отдельную папку.

2. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке

move.gif

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.

4. Прикрепите этот отчет к своему следующему сообщению.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\...\Chrome\Extension: [ablpcikjmhamjanpibkccdmpoekjigja] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [geidjeefddhgefeplhdlegoldlgiodon] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [lpoimibckejjdjcfbdnajaicnklhfplh] - hxxps://chrome.google.com/webstore/detail/lpoimibckejjdjcfbdnajaicnklhfplh
CHR HKLM\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
S2 SpyHunter 4 Service; C:\PROGRA~1\ENIGMA~1\SPYHUN~1\SH4SER~1.EXE [X]
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [19984 2015-12-19] ()
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
2016-03-11 17:50 - 2016-03-16 18:03 - 00048376 _____ C:\spyhunter.fix
2016-03-11 17:27 - 2016-05-02 10:06 - 00000000 ____D C:\Program Files\SpyHunter
2016-03-11 17:27 - 2016-03-11 17:27 - 00001020 _____ C:\Users\Public\Desktop\SpyHunter4.lnk
2016-03-11 17:27 - 2016-03-11 17:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpyHunter4
2016-03-11 17:24 - 2016-03-11 17:27 - 00000000 ____D C:\Users\Алексей\Downloads\SpyHunter-4.21.10.4585%281%29
2016-03-11 17:21 - 2016-03-11 17:22 - 45684140 _____ C:\Users\Алексей\Downloads\SpyHunter-4.21.10.4585%281%29.zip
2016-03-10 17:30 - 2016-03-10 17:30 - 00000000 ____D C:\Users\Все пользователи\SCUXSHX
2016-03-10 17:30 - 2016-03-10 17:30 - 00000000 ____D C:\ProgramData\SCUXSHX
2016-03-09 16:02 - 2016-03-09 16:02 - 00000000 ____D C:\Users\Все пользователи\LjhzTQJbxc
2016-03-09 16:02 - 2016-03-09 16:02 - 00000000 ____D C:\ProgramData\LjhzTQJbxc
2016-03-08 16:51 - 2016-03-08 16:51 - 00000000 ____D C:\Users\Все пользователи\qyzgIv
2016-03-08 16:51 - 2016-03-08 16:51 - 00000000 ____D C:\ProgramData\qyzgIv
2016-03-08 12:50 - 2016-03-08 12:50 - 00000000 ____D C:\Users\Алексей\AppData\Local\oWRFWWGP
2016-03-07 16:49 - 2016-03-07 16:49 - 00000000 ____D C:\Users\Все пользователи\HPjskGTr
2016-03-07 16:49 - 2016-03-07 16:49 - 00000000 ____D C:\ProgramData\HPjskGTr
2016-03-06 16:12 - 2016-03-06 16:12 - 00000000 ____D C:\Users\Все пользователи\GHOjVPLhAE
2016-03-06 16:12 - 2016-03-06 16:12 - 00000000 ____D C:\ProgramData\GHOjVPLhAE
2016-03-05 16:11 - 2016-03-05 16:11 - 00000000 ____D C:\Users\Все пользователи\aLLHHoA
2016-03-05 16:11 - 2016-03-05 16:11 - 00000000 ____D C:\ProgramData\aLLHHoA
2016-03-04 16:09 - 2016-03-04 16:09 - 00000000 ____D C:\Users\Все пользователи\BfKCzGwgFe
2016-03-04 16:09 - 2016-03-04 16:09 - 00000000 ____D C:\ProgramData\BfKCzGwgFe
2016-03-03 15:23 - 2016-03-03 15:23 - 00000000 ____D C:\Users\Все пользователи\ioXhftg
2016-03-03 15:23 - 2016-03-03 15:23 - 00000000 ____D C:\ProgramData\ioXhftg
2016-03-02 14:53 - 2016-03-02 14:53 - 00000000 ____D C:\Users\Все пользователи\aVDWdxfb
2016-03-02 14:53 - 2016-03-02 14:53 - 00000000 ____D C:\ProgramData\aVDWdxfb
2016-03-01 22:52 - 2016-03-01 22:52 - 00000000 ____D C:\Users\Алексей\AppData\Local\JRZrRlzN
2016-03-01 17:30 - 2016-03-01 17:30 - 00000000 ____D C:\Users\Все пользователи\hrlYGSV
2016-03-01 17:30 - 2016-03-01 17:30 - 00000000 ____D C:\ProgramData\hrlYGSV
2016-03-01 17:29 - 2016-05-01 23:55 - 00000000 ____D C:\Users\Все пользователи\VBPAUeTE
2016-03-01 17:29 - 2016-05-01 23:55 - 00000000 ____D C:\ProgramData\VBPAUeTE
2016-03-01 13:20 - 2016-03-01 13:20 - 00000000 ____D C:\Users\Алексей\AppData\Roaming\Tencent
2016-03-01 13:19 - 2016-03-01 13:19 - 00000000 ____D C:\Users\Все пользователи\Tencent
2016-03-01 13:19 - 2016-03-01 13:19 - 00000000 ____D C:\ProgramData\Tencent
2016-03-01 09:31 - 2016-03-01 09:31 - 00000000 ____D C:\Users\Все пользователи\jhVTRXP
2016-03-01 09:31 - 2016-03-01 09:31 - 00000000 ____D C:\ProgramData\jhVTRXP
2016-03-01 08:34 - 2016-03-01 08:35 - 00000000 ____D C:\Users\Алексей\AppData\Local\1100F040-1456821273-8601-A31F-002215D90D7F
2016-03-01 08:31 - 2016-03-11 15:23 - 00000000 ____D C:\Users\Алексей\AppData\Local\SystemMonitor2016
2016-02-29 13:20 - 2016-02-29 13:20 - 00000000 ____D C:\Users\Все пользователи\mjBEZKge
2016-02-29 13:20 - 2016-02-29 13:20 - 00000000 ____D C:\Users\Все пользователи\eFllOdeH
2016-02-29 13:20 - 2016-02-29 13:20 - 00000000 ____D C:\ProgramData\mjBEZKge
2016-02-29 13:20 - 2016-02-29 13:20 - 00000000 ____D C:\ProgramData\eFllOdeH
2016-02-29 13:19 - 2016-02-29 13:19 - 00000000 ____D C:\Users\Все пользователи\OvNsKhP
2016-02-29 13:19 - 2016-02-29 13:19 - 00000000 ____D C:\Users\Все пользователи\BzCJXRWm
2016-02-29 13:19 - 2016-02-29 13:19 - 00000000 ____D C:\ProgramData\OvNsKhP
2016-02-29 13:19 - 2016-02-29 13:19 - 00000000 ____D C:\ProgramData\BzCJXRWm
2016-02-28 09:03 - 2016-02-28 09:03 - 00000000 ____D C:\Users\Все пользователи\NIlPpq
2016-02-28 09:03 - 2016-02-28 09:03 - 00000000 ____D C:\Users\Все пользователи\LHRinRe
2016-02-28 09:03 - 2016-02-28 09:03 - 00000000 ____D C:\ProgramData\NIlPpq
2016-02-28 09:03 - 2016-02-28 09:03 - 00000000 ____D C:\ProgramData\LHRinRe
2016-02-27 08:53 - 2016-02-27 08:53 - 00000000 ____D C:\Users\Все пользователи\sBAWLXbYB
2016-02-27 08:53 - 2016-02-27 08:53 - 00000000 ____D C:\ProgramData\sBAWLXbYB
2016-02-27 08:52 - 2016-02-27 08:52 - 00000000 ____D C:\Users\Все пользователи\TyNxilZIT
2016-02-27 08:52 - 2016-02-27 08:52 - 00000000 ____D C:\Users\Все пользователи\TiGFPWe
2016-02-27 08:52 - 2016-02-27 08:52 - 00000000 ____D C:\ProgramData\TyNxilZIT
2016-02-27 08:52 - 2016-02-27 08:52 - 00000000 ____D C:\ProgramData\TiGFPWe
2016-02-26 08:54 - 2016-02-26 08:54 - 00000000 ____D C:\Users\Все пользователи\rOBFbwklHe
2016-02-26 08:54 - 2016-02-26 08:54 - 00000000 ____D C:\Users\Все пользователи\MdvLXcwCF
2016-02-26 08:54 - 2016-02-26 08:54 - 00000000 ____D C:\ProgramData\rOBFbwklHe
2016-02-26 08:54 - 2016-02-26 08:54 - 00000000 ____D C:\ProgramData\MdvLXcwCF
2016-02-25 08:24 - 2016-02-25 08:25 - 00000000 ____D C:\Users\Алексей\AppData\Roaming\TextEditor
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\Users\Все пользователи\GQhXqyS
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\Users\Все пользователи\eNLDAuVJnf
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\Users\Все пользователи\eLcrywaB
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\Users\Все пользователи\CaEfGwJPq
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\ProgramData\GQhXqyS
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\ProgramData\eNLDAuVJnf
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\ProgramData\eLcrywaB
2016-02-25 08:22 - 2016-02-25 08:22 - 00000000 ____D C:\ProgramData\CaEfGwJPq
2016-02-25 08:20 - 2016-05-01 19:54 - 00000000 ____D C:\Program Files\HDefsoft
2016-02-25 08:20 - 2016-02-25 08:20 - 00000000 ____D C:\Users\Все пользователи\taAOJU
2016-02-25 08:20 - 2016-02-25 08:20 - 00000000 ____D C:\Users\Все пользователи\ekyuUBG
2016-02-25 08:20 - 2016-02-25 08:20 - 00000000 ____D C:\ProgramData\taAOJU
2016-02-25 08:20 - 2016-02-25 08:20 - 00000000 ____D C:\ProgramData\ekyuUBG
Task: {452DDA0C-2D36-4108-B8E7-2521103AB198} - \SystemMonitor2016 -> No File <==== ATTENTION
Task: {864A221A-9D65-4123-B2F6-0BEF701C94AE} - \Soft installer -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [155]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [155]
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
Тёма Чумаков Новичок

Тёма Чумаков

Опубликовано
  • Автор
Опубликовано

Попробуйте теперь запустить МВАМ в безопасном режиме

логи сохранять?

Так же перед выключением предлагает установить обновления. Сделать это?

МВАМ из обычного режима тоже работает ведь

Ссылка на комментарий
Поделиться на другие сайты
Тёма Чумаков Новичок

Тёма Чумаков

Опубликовано
  • Автор
Опубликовано

Нажал завершение работы для установки обновлений. Стоит надпись завершение работы уже примерно пол часа установка обновлений так и не началась


Говорят что такая же фигня была перед перезагрузкой комп всю ночь простоял с надписью завершение работы после чего был перезагружен принудительно. После этого обнаружилась проблема с рабочим столом


Рабочий стол появился, но реестр командой regedit по-прежнему не открывается :(

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Mason19
      Строка поиска на рабочем столе.
      От Mason19
      Приветствую, по клавиатуре ноутбука прошелся кот и появилось поле для ввода поискового запроса с надписью: "введите текст здесь", подобное окно еще удалось вызвать на стационарном ПК, но что нажимал уже не помню. Какая программа или служба его вызывает? Окно похожее как на скришоте, только там Windows 11, а у меня на обоих ПК стоит Windows 10.

    • Frert
      Появилась папка на рабочем столе, без названия и не удаляется.
      От Frert
      Здравствуйте. Мне нужна помощь с тем,что после удаления офиса и скачивании пиратского с сайта из-за очень сильной необходимости  у меня появился вирус trojan win32 и hacktool win32 и на рабочем столе появилась папка без названия, которая не удаляется. Я приложил все логи после проверки. Прошу помочь мне с решение этой проблемы. Спасибо за понимание.
      CollectionLog-2024.09.06-14.40.zip
    • ACZ
      Не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2
      От ACZ
      Доброго времени суток!
      Не нашел по поиску решения данной проблемы. При выборе устройства (пк) в mmc консоли управления, не активен совместный доступ к рабочему столу в Kaspersky Security Center 14.2, хотя через Web консоль подключиться к любому пк, с помощью утилиты klsctunnel я могу. RDP порт открыт. Не подскажите в чем может быть проблема? Может ли быть что текущая лицензия не подходит?
       
      Kaspersky Security Center  "Лаборатория Касперского"  Версия: 14.2.0.26967
       
       

    • tranquilo
      HEUR:Trojan.Multi.GenBadur.genw после лечения с перезагрузкой появляется вновь
      От tranquilo
      Здравствуйте! Вирус HEUR:Trojan.Multi.GenBadur.genw, расположение:системная память, после лечения с перезагрузкой появляется вновь.FRST.txt
      2024-11-26_20-05-35_log.txt
    • Ra11lex
      HEUR: Trojan. Multi.GenBadur.genw после лечения появляется опять.
      От Ra11lex
      Касперский плюс нашел вирус HEUR: Trojan. Multi.GenBadur.genw Расположение: Системная память, после лечения с перезагрузкой опять его нашел, а потом лечение с перезагрузкой и опять он тут. AVT его тоже находит, лечит, но после перезагрузки он опять тут. Пробовал в безопасном режиме, AVT его уже не находит. Windows 11, с последними обновлениями. Протокол прилагается. Также логи FRST. И результаты отчета uvs. 
      Это уже мой второй ноутбук. Видимо я переносил данные и вирус перенес. Прошлая ветка и решение: 
       
      ОтчетКасперский.txt Addition.txt FRST.txt ITAN_RA_2024-10-24_23-37-40_v4.99.2v x64.7z
×
×
  • Создать...