Левая сторона меню пуск стала черной

@angela · Регистрация: 01.08.2012

Студворк — интернет-сервис помощи студентам

Добрый вечер!
Помогите разобраться.
(Windows XP (32 bit). версия 5.1, 2600, Service Pack 3. (NOD32 версия 5.2.9.12)).
Проблема:
Появилось:
1. "Оповещение системы безопасности Windows" - "Антивирусное программное обеспечение не обнаружено на компьютере" - вложенный файл "Центр обеспечения безопасности".
2. Левая сторона Меню Пуск стала черной - вложенный файл (изображение).
Заранее спасибо.

@angela · 21.08.2012, 22:55 **[ТС]**

файл autorun.inf

@Katharsis · 21.08.2012, 23:46

1. обязательно! создайте точку восстановления системы

2. в безопасном режиме:

скопируйте в блокнот, сохраните с расширением reg, кликните и подтвердите добавление:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kmixer\Enum]
"0"="SW\\{b7eafdc0-a680-11d0-96d8-00aa0051e51d}\\{9B365890-165F-11D0-A195-0020AFD156E4}"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kmixer\Enum]
"0"="SW\\{b7eafdc0-a680-11d0-96d8-00aa0051e51d}\\{9B365890-165F-11D0-A195-0020AFD156E4}"
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\JavaScript2.01 Author\CLSID]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jreFile]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSHelp.hx.4.1\CLSID]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\odctab.43\CLSID]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Office23.Authz\CLSID]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Scriptlet.Ctx\CLSID]
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Root Page"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]
"EnableU3"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Settings]
"looker"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MediaPlayer\Services]
"setup"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Extensions]
"jre"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Shell\AttachmentExecute\{4012DF06-0000-0400-5001-00000A030057}]
"Rar.Reader"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script\Settings]
"DefaultDebugger"=-
 
[-HKEY_CURRENT_USER\Software\Microsoft\Direct3D\MostRecentApplication]
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\PhishingFilter]
"EnableU3"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Settings]
"looker"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\MediaPlayer\Services]
"setup"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Extensions]
"jre"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Shell\AttachmentExecute\{4012DF06-0000-0400-5001-00000A030057}]
"Rar.Reader"=-
 
[HKEY_CURRENT_USER\Software\Microsoft\Windows Script\Settings]
"DefaultDebugger"=-
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG]
"Seed"=hex:93,9f,a8,ed,7e,a6,8a,34,13,21,c0,7d,f0,fe,7a,1f,2c,aa,dc,df,82,93,\
  4d,f8,86,db,55,ad,2c,9f,66,47,3e,96,6f,e3,da,9a,34,f1,b7,4e,39,fd,ee,16,c9,\
  76,ca,95,b3,07,4c,30,0b,96,6b,b6,f0,50,53,7c,5c,c6,65,2e,ce,f0,f9,bc,76,09,\
  a5,c9,98,54,12,bf,5c,5f
 
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kmixer\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kmixer\Enum]
"Count"=dword:00000001
"NextInstance"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom]
"AutoRun"=dword:00000001
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ShellHWDetection]
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
  6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"Start"=dword:00000002
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@=""

перезагрузитесь, проверьте

@angela · 22.08.2012, 07:23 **[ТС]**

Доброе утро.
Не удалось выполнить:

Сообщение от Katharsis

2. в безопасном режиме:
скопируйте в блокнот, сохраните с расширением reg, кликните и подтвердите добавление:

Редактор реестра, выдал сообщение:
Не удается импортировать С:\.....reg: Указанный файл не является файлом данных реестра.
Возможен импорт только двоичных файлов данных реестра.

Спасибо.

@shestale · 22.08.2012, 07:40

Попробуйте еще разок, может с расширением (.reg) ошиблись?
Еще в нормальном режиме попробуйте.

@angela · 22.08.2012, 07:56 **[ТС]**

Доброе утро.
Заново сохранила файл с расширением (.reg).

Сообщение от shestale

Попробуйте еще разок, может с расширением (.reg) ошиблись?
Еще в нормальном режиме попробуйте.

Ни в безопасном, ни в обычном режиме, не проходит.
Выдает ошибку.
Спасибо.

@shestale · 22.08.2012, 08:06

angela, твик рабочий, я проверил...может номера строк при копировании попадают?

@angela · 22.08.2012, 08:10 **[ТС]**

Возможно,
при копировании, получается номера строк отдельно вверху, а все остальное внизу, номера я удаляю, но на взгляд нарушении в последовательности вроде нет.
Спасибо.
А можете мне скинуть готовый файл reg?

@shestale · 22.08.2012, 08:17

Запускайте из безопасного режима.
http://zalil.ru/upload/33698338

@angela · 22.08.2012, 08:35 **[ТС]**

Доброе утро.
Изменения в реестр внесены (в безопасном режиме),
диск все равно открывается файлами.
Нашла сейчас еще один диск (с игрой PC DVD), попробовала его, он тоже открывается файлами.
Прям беда какая-то.

Спасибо.

@Katharsis · 22.08.2012, 15:18

компьютер не в домене?

если нет

пуск - выполнить, впишите команду gpedit.msc откроется редактор групповых политик. откройте политика "локальный компьютер" - конфигурация компьютера - административные шаблоны - система - отключить автозапуск (в правой половине окна). Отметьте "отключен". Аналогично - в конфигурации пользователя

перезагрузитесь

если это не поможет - остается последняя возможность - расковырять точку восстановления до появления проблемы (если есть что то пригодное)

@angela · 22.08.2012, 15:21 **[ТС]**

Сообщение от Katharsis

компьютер не в домене?

А где это посмотреть, в домене он или нет?

@Katharsis · 22.08.2012, 15:43

в свойствах системы, да и вы должны об этом знать, если комп домашний

@angela · 22.08.2012, 15:55 **[ТС]**

Сообщение от Katharsis

в свойствах системы, да и вы должны об этом знать, если комп домашний

Так сложно.....
Конечно компьютер домашний.
И где, если не секрет, в свойствах системы, написано в домене он или нет?!
Спасибо.

@Katharsis · 22.08.2012, 16:02

на вкладке имя компьютера. вопрос отпал - те кто поднимает дома AD обычно знают об этом

переходите к следующему

@shestale · 23.08.2012, 15:01

Сообщение от Katharsis

пуск - выполнить, впишите команду gpedit.msc откроется редактор групповых политик. откройте политика "локальный компьютер" - конфигурация компьютера - административные шаблоны - система - отключить автозапуск (в правой половине окна). Отметьте "отключен". Аналогично - в конфигурации пользователя
перезагрузитесь

angela, что скажете?

@angela · 23.08.2012, 18:38 **[ТС]**

ДОБРЫЙ ВЕЧЕР!
(Извините, что долго не отвечала, не могла войти на форум, Яндекс блокировал Ваш сайт.)

ХОЧУ ПОДЕЛИТЬСЯ С ВАМИ РАДОСТНОЙ НОВОСТЬЮ.

У НАС ВСЕ ПОЛУЧИЛОСЬ!!!
ПОСЛЕДНЯЯ ПРОБЛЕМА (запуск дисков) РЕШЕНА.
(Загрузилась с предыдущей точки восстановления) И ВОТ ЧУДО

ВСЕ РАБОТАЕТ.
ОГРОМНОЕ ВСЕМ СПАСИБО.

Маленький вопрос:
после точки восстановления, нужно ли пройти проверку на вирусы (как в начале, создания темы)??

СПАСИБО.

@Katharsis · 23.08.2012, 18:58

точка от какого числа?

@angela · 23.08.2012, 19:46 **[ТС]**

Я особо точку не искала, и по этому поставила на в скидку, от 06.06.12.

@Katharsis · 23.08.2012, 20:09

на эту дату данного троянца у вас скорей всего и не было

@angela · 23.08.2012, 20:11 **[ТС]**

Значит, не надо проверять? Или все же подстраховаться?!
Спасибо.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	21.08.2012, 22:55 [ТС]
	файл autorun.inf Миниатюры 0

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	22.08.2012, 07:40
	Попробуйте еще разок, может с расширением (.reg) ошиблись? Еще в нормальном режиме попробуйте. 1

@shestale 8618 / 4187 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	22.08.2012, 08:06
	angela, твик рабочий, я проверил...может номера строк при копировании попадают? 1

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	22.08.2012, 08:10 [ТС]
	Возможно, при копировании, получается номера строк отдельно вверху, а все остальное внизу, номера я удаляю, но на взгляд нарушении в последовательности вроде нет. Спасибо. А можете мне скинуть готовый файл reg? 0

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	22.08.2012, 08:35 [ТС]
	Доброе утро. Изменения в реестр внесены (в безопасном режиме), диск все равно открывается файлами. Нашла сейчас еще один диск (с игрой PC DVD), попробовала его, он тоже открывается файлами. Прям беда какая-то. Спасибо. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.08.2012, 15:18
	компьютер не в домене? если нет пуск - выполнить, впишите команду gpedit.msc откроется редактор групповых политик. откройте политика "локальный компьютер" - конфигурация компьютера - административные шаблоны - система - отключить автозапуск (в правой половине окна). Отметьте "отключен". Аналогично - в конфигурации пользователя перезагрузитесь если это не поможет - остается последняя возможность - расковырять точку восстановления до появления проблемы (если есть что то пригодное) 1

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.08.2012, 15:43
	в свойствах системы, да и вы должны об этом знать, если комп домашний 1

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.08.2012, 16:02
	на вкладке имя компьютера. вопрос отпал - те кто поднимает дома AD обычно знают об этом переходите к следующему 1

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	23.08.2012, 18:38 [ТС]
	ДОБРЫЙ ВЕЧЕР! (Извините, что долго не отвечала, не могла войти на форум, Яндекс блокировал Ваш сайт.) ХОЧУ ПОДЕЛИТЬСЯ С ВАМИ РАДОСТНОЙ НОВОСТЬЮ. У НАС ВСЕ ПОЛУЧИЛОСЬ!!! ПОСЛЕДНЯЯ ПРОБЛЕМА (запуск дисков) РЕШЕНА. (Загрузилась с предыдущей точки восстановления) И ВОТ ЧУДО ВСЕ РАБОТАЕТ. ОГРОМНОЕ ВСЕМ СПАСИБО. Маленький вопрос: после точки восстановления, нужно ли пройти проверку на вирусы (как в начале, создания темы)?? СПАСИБО. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.08.2012, 18:58
	точка от какого числа? 1

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	23.08.2012, 19:46 [ТС]
	Я особо точку не искала, и по этому поставила на в скидку, от 06.06.12. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.08.2012, 20:09
	на эту дату данного троянца у вас скорей всего и не было 1

@angela 1 / 1 / 0 Регистрация: 01.08.2012 Сообщений: 108
	23.08.2012, 20:11 [ТС]
	Значит, не надо проверять? Или все же подстраховаться?! Спасибо. 0