Не видно рабочий стол

[D.Rash]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

 

Здравствуйте,выполнил,архив прикрепил.

RASH-PC_2019-02-20_21-07-47_v4.1.2.7z

[SQ]

В логе uVS видны только ссылки на несуществующие объекты. приложите пожалуйста ранее запрашиваемый лог.

https://forum.kasperskyclub.ru/index.php?showtopic=61978&do=findComment&comment=919374

Также сообщите, что с проблемой?

[D.Rash]

В логе uVS видны только ссылки на несуществующие объекты. приложите пожалуйста ранее запрашиваемый лог.

https://forum.kasperskyclub.ru/index.php?showtopic=61978&do=findComment&comment=919374

 

Также сообщите, что с проблемой?

Проблема осталась - рабочий стол не запускается,"ранее запрашиваемый лог" - уточните какой лог,какой программы нужен?

[SQ]

Пройдите пожалуйста по ссылки, которую я указал, просмотрите пожалуйста запрос консультанта regist.

[D.Rash]

+ Скачайте AutorunsVTchecker, распакуйте и запустите. Не закрывайте окно до окончания завершения работы программы.

После запуска команды по п.4.  "File" -> "Save", Autoruns не запустил сканирование с сообщением:"Прекращена работа программы Autostart program viewer.Возникшая проблема привела к прекращению работы программы.Закройте эту программу".

Тем не менее какой-то лог был создан,прикрепляю архив.( 3RASH-PC.rar 84,5 КБ.)

Так же после первого сканирования  ( п.2 )на всякий случай сохранил ещё  один лог,архив прикрепляю,может поможет. ( RASH-PC.rar 179 КБ )

Пройдите пожалуйста по ссылки, которую я указал, просмотрите пожалуйста запрос консультанта regist.

Выполнял,как раз пришло ваше сообщение,всё сделал,пост выше.

3RASH-PC.rar

RASH-PC.rar

Изменено 21 февраля, 2019 пользователем D.Rash

[SQ]

Ожидайте по этому логу ответа от консультатнта regist.

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  CreateRestorePoint:
  REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /s
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер возможно будет перезагружен.
  

 

[D.Rash]

Выполнил,лог прикрепил.

Fixlog.txt

[SQ]

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Start::
  REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
  REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe"
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  

[D.Rash]

 

 

• Закройте и сохраните все открытые приложения.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  Start::
  REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
  REG: REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe"
  End::

• Запустите FRST и нажмите один раз на кнопку Fix и подождите.
• Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

Выполнил,лог прикрепил.

Загрузить забыл

Fixlog.txt

[SQ]

Странно проблемы не видно в ключах в реестре, могли бы в AVZ выполнить следующее:

Зайти в «Файл (File) -> Восстановление системы (System Restore)», отметитьте следующие галочки:
- 16. Восстановление ключа запуска Explorer (Restore Explorer startup registry key).
Далее выполнить отмеченые операции (Execute selected operations).

[D.Rash]

Странно проблемы не видно в ключах в реестре, могли бы в AVZ выполнить следующее:

Зайти в «Файл (File) -> Восстановление системы (System Restore)», отметитьте следующие галочки:

- 16. Восстановление ключа запуска Explorer (Restore Explorer startup registry key).

Далее выполнить отмеченые операции (Execute selected operations).

Выполнил,перезагрузил систему,ни чего не изменилось.Я на первых этапах лечения с помощью AVZ пробовал восстанавливать систему через эту команду Файл (File) -> Восстановление системы, может какой не нужный скрипт запустил - не помню.Но вот этот не запускал точно,предупреждение насторожило - "Полное пересоздание настроек SPI ( опасно ) ".

Изменено 21 февраля, 2019 пользователем D.Rash

[SQ]

Уточните пожалуйста а в безопасном режиме запускается рабочий стол?

[D.Rash]

Уточните пожалуйста а в безопасном режиме запускается рабочий стол?

Да,запускается

[SQ]

Уточните пожалуйста, а в режиме чистой загрузке?

[D.Rash]

Уточните пожалуйста, а в режиме чистой загрузке?

Не запускал,буду пробовать