Вирус заблокировал IE

@Светлана О. · Регистрация: 18.12.2011

Студворк — интернет-сервис помощи студентам

Вирус заблокировал IE, поставила Гугл хром, в интернет выходит, но вирус же остался! Защитник виндовс пишет Backdoor.Win32.IRCBot. Вроде его удаляет, но после каждой загрузки компьютера снова его находит. Скажите, пожалуйста, как его удалить.

@Светлана О. · 22.12.2011, 21:46 **[ТС]**

Я, к сожалению, не знаю, за что они отвечают. Случайно не за то, что у меня на панели рядом с пуском все ярлыки, в том числе и закрыть все окна, стали белые и неактивные? И эти же ярлыки при открытии через пуск тоже белые и не активные. Скажите, пожалуйста, это можно как-нибудь исправить?

@Katharsis · 22.12.2011, 22:10

Вам 1С не нужен (для бухгалтерии, учетов различных и тп)? А то удалим папку с карантином combofix, где сейчас находится часть принадлежащих программе файлов - и будут потом проблемы.

Сообщение от Светлана О.

ярлыки, в том числе и закрыть все окна, стали белые и неактивные?

Используете темы сторонних разработчиков (не принадлежащие windows) для украшения рабочего стола (стили, иконки и тд)?

@Светлана О. · 22.12.2011, 23:06 **[ТС]**

1С не нужен. Все равно не работал оказывается)
Никогда вроде не меняла ничего такого. Все стандартно, кроме заставки. Она тоже стала черным экраном, я поменяла. Это изменилось и пропали значки после выполнения скрипа для карантина.

@Katharsis · 22.12.2011, 23:21

сделайте скрин рабочего стола

@Светлана О. · 22.12.2011, 23:37 **[ТС]**

Сделала.

@Светлана О. · 22.12.2011, 23:42 **[ТС]**

А то предыдущий меленький получился)

@Katharsis · 22.12.2011, 23:56

попробуйте:
AVZ меню файл - восстановление системы. отметьте пункт 5 (восстановление настроек рабочего стола) и 8 (восстановление настроек проводника), выполните, перезагрузитесь.

@Светлана О. · 23.12.2011, 00:42 **[ТС]**

Сделала. С ярлыками ничего не изменилось.

@Katharsis · 23.12.2011, 02:16

Попробуйте так: клик правой кнопкой мыши по белому листку, где раньше была иконка - свойства - ярлык - сменить значок. Откроется папка со значками, выберите нужный. Стандартные иконки windows находятся в %SystemRoot%\system32\shell32.dll (можно вставить эту строку в "искать значки в следующем файле") Иконки программ обычно находятся в файлах: %programfiles%\Программа\Имя_программы.e xe, к примеру иконка internet explorer находится в %programfiles%\Internet Explorer\IEXPLORE.EXE

@Светлана О. · 23.12.2011, 12:14 **[ТС]**

В свойствах есть только: общие, безопасности, подробно. Ярлыка нет. У меня так побелели не только на панеле задач, а и через пуск некоторые тоже. Например блокнот, Windows Mail и т.д.

@Katharsis · 23.12.2011, 13:55

1.Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"
http://safezone.cc/images/combofix-uninstall.jpg

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

2. Очистите кэш ярлыков. В свойствах папки включите видимость скрытых файлов и папок (меню любой папки - сервис - свойства папки - вид - показывать скрытые файлы и папки) Зайдите в папку %userprofile%\AppData\Local найдите файл IconCache.db и удалите его. Перезагрузитесь

3. в командную строку от имени администратора скопируйте и вставьте команду

regsvr32 shell32.dll /s

enter
Перезагрузитесь

4. Для восстановления ассоциации файлов ярлыков скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

fix lnk

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"

[HKEY_CLASSES_ROOT\.lnk\ShellEx]

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Handler"="{ceefea1b-3e29-4ef1-b34c-fec79c4f70af}"
"IconPath"=hex(2):25,00,53,00,79,00,73,0 0,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,0 0,65,00,6d,00,33,00,32,00,5c,00,73,\
00,68,00,65,00,6c,00,6c,00,33,00,32,00,2 e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
31,00,36,00,37,00,36,00,39,00,00,00
"ItemName"="@shell32.dll,-30397"
"MenuText"="@shell32.dll,-30318"
"NullFile"=""

[HKEY_CLASSES_ROOT\.lnk\ShellNew\Config]
"DontRename"=""

[HKEY_CLASSES_ROOT\lnkfile]
@="Shortcut"
"EditFlags"=dword:00000001
"FriendlyTypeName"="@shell32.dll,-4153"
"IsShortcut"=""
"NeverShowExt"=""

[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex]

[HKEY_CLASSES_ROOT\lnkfile\shellex\Contex tMenuHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\Contex tMenuHandlers\Compatibility]
@="{1d27f844-3a1f-4410-85ac-14651078412d}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\Contex tMenuHandlers\OpenContainingFolderMenu]
@="{37ea3a21-7493-4208-a011-7f9ea79ce9f5}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\Contex tMenuHandlers\{00021401-0000-0000-C000-000000000046}]
@=""

[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHa ndler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHa ndler]
@="{00021401-0000-0000-C000-000000000046}"

[HKEY_CLASSES_ROOT\lnkfile\shellex\Proper tySheetHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\Proper tySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"

[-HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Explorer\FileExts\.l nk\UserChoice]

проверьте результат

@Светлана О. · 23.12.2011, 14:42 **[ТС]**

ComboFix удалила. Файл IconCache.db не нашла, у меня его наверное нет. Ой я еще скрытые папки не включила.

@Katharsis · 23.12.2011, 14:46

Сообщение от Светлана О.

Файл IconCache.db не нашла, у меня его наверное нет.

должен быть. По умолчанию скрыт.

Сообщение от Katharsis

В свойствах папки включите видимость скрытых файлов и папок (меню любой папки - сервис - свойства папки - вид - показывать скрытые файлы и папки)

@Светлана О. · 23.12.2011, 15:36 **[ТС]**

IconCache удалила.
Код скопировала. Редактор реестра пишет, что не удалось импортировать. Не все данные были записаны в реестр. Некоторые разделы были заняты системой или другими процессами.
Хотя может я что-то не так сделала с regsvr32 shell32.dll /s. Когда я скопировала и нажала enter, ничего не произошло вроде, или ничего и не должно было быть, но я все равно перезагрузила.

@Katharsis · 23.12.2011, 17:55

Сообщение от Светлана О.

Не все данные были записаны в реестр. Некоторые разделы были заняты системой или другими процессами.

http://www.sevenforums.com/tut... store.html этот способ так же можно попробовать

Сообщение от Светлана О.

Хотя может я что-то не так сделала с regsvr32 shell32.dll /s. Когда я скопировала и нажала enter, ничего не произошло

визуально ничего и не должно было быть.

Если проблема со значками не решена - попробуйте создать новую админскую учетную запись, возможно под ней значки будут отображаться нормально

Так же подобную проблему можно попробовать решить с помощью набора утилит TuneUp (можно скачать пробную верстю на 15 дней, она полностью рабочая). После первого запуска выбрать вкладку "устранение неполадок" - "устранить типичные неполадки" - отметить "значки отображаются неправильно", выполнить.

@Светлана О. · 23.12.2011, 23:05 **[ТС]**

У меня виста, а не 7.

TuneUp не помог.
Как создать новую учетную запись?

@Katharsis · 23.12.2011, 23:27

Сообщение от Светлана О.

У меня виста, а не 7

извиняюсь, вот http://www.winhelponline.com/a... Vista.html

Сообщение от Светлана О.

Как создать новую учетную запись?

панель управления - учетные записи пользователей (или похожая формулировка - нет висты перед глазами) - создание новой учетной записи. Тип - администратор

@Светлана О. · 26.12.2011, 01:42 **[ТС]**

Скажите, пожалуйста, а что оттуда надо выбрать для скачивания. Что-то непонятно.

@Katharsis · 26.12.2011, 01:47

скопируйте этот код в блокнот, сохраните под любым именем с расширением .reg Кликните по файлу и подтвердите добавление в реестр.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
Windows Registry Editor Version 5.00
 
[HKEY_CLASSES_ROOT\.lnk]
@="lnkfile"
 
[HKEY_CLASSES_ROOT\.lnk\ShellEx]
 
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\.lnk\ShellNew]
"Handler"="{ceefea1b-3e29-4ef1-b34c-fec79c4f70af}"
"IconPath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,00,\
  31,00,36,00,37,00,36,00,39,00,00,00
"ItemName"="@shell32.dll,-30397"
"MenuText"="@shell32.dll,-30318"
"NullFile"=""
"Command"=-
 
[HKEY_CLASSES_ROOT\.lnk\ShellNew\Config]
"DontRename"=""
 
[HKEY_CLASSES_ROOT\lnkfile]
@="Shortcut"
"EditFlags"=dword:00000001
"FriendlyTypeName"="@shell32.dll,-4153"
"NeverShowExt"=""
"IsShortcut"=""
 
[HKEY_CLASSES_ROOT\lnkfile\CLSID]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\lnkfile\shellex]
 
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]
 
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\OpenContainingFolderMenu]
@="{37ea3a21-7493-4208-a011-7f9ea79ce9f5}"
 
[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]
@=""
 
[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]
@="{00021401-0000-0000-C000-000000000046}"
 
[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]
@="{00021401-0000-0000-C000-000000000046}"
 
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.lnk\UserChoice]

@Светлана О. · 27.12.2011, 01:39 **[ТС]**

Скопировала предыдущее, в реестр добавлен, но ничего не изменилось.
Учетную запись создала. Что теперь с ней надо сделать?

Новые блоги и статьи Все статьи Все блоги /
Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .	Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники). Hrethgir 04.08.2026 Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .	Термопринтер QR701 Argus19 03.08.2026 Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24

	Вирус заблокировал IE 18.12.2011, 20:17. Показов 10068. Ответов 44 Метки backdoor.irc.bot.166, backdoor.siggen.637, trojan.spambot.10897, worm.win32.ngrbot.aie (Все метки) Вирус заблокировал IE, поставила Гугл хром, в интернет выходит, но вирус же остался! Защитник виндовс пишет Backdoor.Win32.IRCBot. Вроде его удаляет, но после каждой загрузки компьютера снова его находит. Скажите, пожалуйста, как его удалить. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	22.12.2011, 21:46 [ТС]
	Я, к сожалению, не знаю, за что они отвечают. Случайно не за то, что у меня на панели рядом с пуском все ярлыки, в том числе и закрыть все окна, стали белые и неактивные? И эти же ярлыки при открытии через пуск тоже белые и не активные. Скажите, пожалуйста, это можно как-нибудь исправить? 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	22.12.2011, 23:06 [ТС]
	1С не нужен. Все равно не работал оказывается) Никогда вроде не меняла ничего такого. Все стандартно, кроме заставки. Она тоже стала черным экраном, я поменяла. Это изменилось и пропали значки после выполнения скрипа для карантина. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.12.2011, 23:21
	сделайте скрин рабочего стола 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	22.12.2011, 23:37 [ТС]
	Сделала. Миниатюры 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	22.12.2011, 23:42 [ТС]
	А то предыдущий меленький получился) Миниатюры 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	22.12.2011, 23:56
	попробуйте: AVZ меню файл - восстановление системы. отметьте пункт 5 (восстановление настроек рабочего стола) и 8 (восстановление настроек проводника), выполните, перезагрузитесь. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	23.12.2011, 00:42 [ТС]
	Сделала. С ярлыками ничего не изменилось. 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	23.12.2011, 02:16
	Попробуйте так: клик правой кнопкой мыши по белому листку, где раньше была иконка - свойства - ярлык - сменить значок. Откроется папка со значками, выберите нужный. Стандартные иконки windows находятся в %SystemRoot%\system32\shell32.dll (можно вставить эту строку в "искать значки в следующем файле") Иконки программ обычно находятся в файлах: %programfiles%\Программа\Имя_программы.e xe, к примеру иконка internet explorer находится в %programfiles%\Internet Explorer\IEXPLORE.EXE 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	23.12.2011, 12:14 [ТС]
	В свойствах есть только: общие, безопасности, подробно. Ярлыка нет. У меня так побелели не только на панеле задач, а и через пуск некоторые тоже. Например блокнот, Windows Mail и т.д. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	23.12.2011, 14:42 [ТС]
	ComboFix удалила. Файл IconCache.db не нашла, у меня его наверное нет. Ой я еще скрытые папки не включила. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	23.12.2011, 15:36 [ТС]
	IconCache удалила. Код скопировала. Редактор реестра пишет, что не удалось импортировать. Не все данные были записаны в реестр. Некоторые разделы были заняты системой или другими процессами. Хотя может я что-то не так сделала с regsvr32 shell32.dll /s. Когда я скопировала и нажала enter, ничего не произошло вроде, или ничего и не должно было быть, но я все равно перезагрузила. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	23.12.2011, 23:05 [ТС]
	У меня виста, а не 7. TuneUp не помог. Как создать новую учетную запись? 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	26.12.2011, 01:42 [ТС]
	Скажите, пожалуйста, а что оттуда надо выбрать для скачивания. Что-то непонятно. 0

@Светлана О. 1 / 1 / 0 Регистрация: 18.12.2011 Сообщений: 24
	27.12.2011, 01:39 [ТС]
	Скопировала предыдущее, в реестр добавлен, но ничего не изменилось. Учетную запись создала. Что теперь с ней надо сделать? 0