Уязвимости Windows

Николай_С · 13.11.2014, 21:56

Ну и неделька выдалась...
Попалось два компа с глюками Windows и к обоим не знаю как подступиться.

Один после вирусной атаки. Антивирус убрал "блокиратора", а вот саму ОС не поправил. Теперь загрузка выглядит так: ОС загружается до окна регистрации пользователя (вирус поменял тип регистрации, но я знаю как вернуть его обратно), после ввода имени пользователя и пароля загрузка продолжается 1-2 сек, затем снова окно регистрации и так по кругу. Могу посмотреть системный реестр, но куда смотреть? Реестр ведь большой...

Второй - еще веселей - пользователи (бешеные бабушки) что-то с ним сделали (молчат как старые партизаны на допросе) и все ярлыки с рабочего стола пропали. Пытаюсь создать/скопировать новый, он создается и тут же исчезает. Если открыть "Рабочий стол" в любом файловом просмотрщике (включая проводник), то все ярлыки на месте, вновь созданный тоже. Что за х...ня?

Ultras · 13.11.2014, 22:19

Цитата:

Сообщение от Николай_С

Могу посмотреть системный реестр, но куда смотреть?

Попробуй проверить HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ключи
"Shell"="explorer.exe"
"Userinit"="C:\Windows\system32\userinit.exe,"
(последний с запятой в конце)

Также стоит убедится в целостности системных файлов.

Цитата:

Сообщение от Николай_С

Второй - еще веселей

Если попробовать вручную запустить explorer.exe? Также что-то подобное было, когда в одном случае в свойствах рабочего стола было кажется включено WEB-отображение

Цитата:

Сообщение от highman

по второму. пкм - вид - отображать значки рабочего стола, галочка стоит? мне такое попадалось. мелочь вроде, а бывает

А, да! Извините! Вот это!
в другом - висела какая-то дрянь в автозагрузке.

highman · 13.11.2014, 22:20

по второму. пкм - вид - отображать значки рабочего стола, галочка стоит? мне такое попадалось. мелочь вроде, а бывает

Николай_С · 13.11.2014, 22:27

Да, не сказал важную вещь...
Во втором случае Windows 7 Home edition

Николай_С · 15.11.2014, 00:18

Цитата:

Сообщение от Ultras

Попробуй проверить HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ключи
"Shell"="explorer.exe"
"Userinit"="C:\Windows\system32\userinit.exe,"
(последний с запятой в конце)

С первым разобрался.
Да, всё верно!
Вирус прописался в эти два ключа и еще в один, где д.б. картинка рабочего стола. После восстановления значений в этих ключах всё завелось.
Со вторым (где пропали ярлыки с рабочего стола) пока вопрос открытый.

DDREDD · 15.11.2014, 00:42

Цитата:

Сообщение от Николай_С

Со вторым (где пропали ярлыки с рабочего стола) пока вопрос открытый.

Кинул в личку может поможет.

Николай_С · 17.03.2019, 11:13

Вот сразу не отписался о решенной проблеме, теперь пришлось усиленно вспоминать как поборол.
Проблема была вот в этом файле: desktop.ini
Уже не помню как я его восстанавливал. Скорее всего, тупо удалил, а ОС восстановила его сама в нормальном виде.

AlexZir · 18.04.2019, 13:08

Николай, ага, лучше поздно, чем рано

Гулял в то время вирус, который прописывался в параметрах отображения папки (приснопамятный desktop.ini), с проблемой боролись проверкой системы из-под безопасного режима либо с лайф-сд

13.11.2014, 21:56	#1 (permalink)
Николай_С Радиоинженер Регистрация: 25.09.2012 Адрес: г.Дзержинск Нижегородской обл. Сообщений: 24,967 Записей в дневнике: 7 Сказал(а) спасибо: 290 Поблагодарили 219 раз(а) в 70 сообщениях Репутация: 109236	Уязвимости Windows Ну и неделька выдалась... Попалось два компа с глюками Windows и к обоим не знаю как подступиться. Один после вирусной атаки. Антивирус убрал "блокиратора", а вот саму ОС не поправил. Теперь загрузка выглядит так: ОС загружается до окна регистрации пользователя (вирус поменял тип регистрации, но я знаю как вернуть его обратно), после ввода имени пользователя и пароля загрузка продолжается 1-2 сек, затем снова окно регистрации и так по кругу. Могу посмотреть системный реестр, но куда смотреть? Реестр ведь большой... Второй - еще веселей - пользователи (бешеные бабушки) что-то с ним сделали (молчат как старые партизаны на допросе) и все ярлыки с рабочего стола пропали. Пытаюсь создать/скопировать новый, он создается и тут же исчезает. Если открыть "Рабочий стол" в любом файловом просмотрщике (включая проводник), то все ярлыки на месте, вновь созданный тоже. Что за х...ня?

18.04.2019, 13:08	#8 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,740 Записей в дневнике: 70 Сказал(а) спасибо: 161 Поблагодарили 200 раз(а) в 84 сообщениях Репутация: 74843	Николай, ага, лучше поздно, чем рано Гулял в то время вирус, который прописывался в параметрах отображения папки (приснопамятный desktop.ini), с проблемой боролись проверкой системы из-под безопасного режима либо с лайф-сд __________________ Убить всех человеков!

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

13.11.2014, 22:20	#3 (permalink)
highman Banned Регистрация: 30.05.2013 Адрес: Кишинёв Сообщений: 8,791 Записей в дневнике: 1 Сказал(а) спасибо: 13 Поблагодарили 201 раз(а) в 87 сообщениях Репутация: 52995	по второму. пкм - вид - отображать значки рабочего стола, галочка стоит? мне такое попадалось. мелочь вроде, а бывает

13.11.2014, 22:27	#4 (permalink)
Николай_С Радиоинженер Регистрация: 25.09.2012 Адрес: г.Дзержинск Нижегородской обл. Сообщений: 24,967 Записей в дневнике: 7 Сказал(а) спасибо: 290 Поблагодарили 219 раз(а) в 70 сообщениях Репутация: 109236	Да, не сказал важную вещь... Во втором случае Windows 7 Home edition

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

17.03.2019, 11:13	#7 (permalink)
Николай_С Радиоинженер Регистрация: 25.09.2012 Адрес: г.Дзержинск Нижегородской обл. Сообщений: 24,967 Записей в дневнике: 7 Сказал(а) спасибо: 290 Поблагодарили 219 раз(а) в 70 сообщениях Репутация: 109236	Вот сразу не отписался о решенной проблеме, теперь пришлось усиленно вспоминать как поборол. Проблема была вот в этом файле: desktop.ini Уже не помню как я его восстанавливал. Скорее всего, тупо удалил, а ОС восстановила его сама в нормальном виде.