[решено] Слетели ярлыки.

[artnessy]

осталась... :unsure: И так она мне не нравиться... и теперь уже даже не появляются ярлычки...

[Pili]

даже не появляются ярлычки. »
Не появляются стандартные ярлыки или исчезли ярлыки, которые вы сами создавали? Если самодельные, вы можете их снова создать, переместив нужную программу правой кн. мыши на рабочий стол и выбрав "Создать ярлык".
Файл linkdel.cmd кто вам устанавливал в автозагрузку? Вероятно из-за него ярлыки у вас появлялись не сразу.
Также можете запустить AVZ, в меню выбрать файл - восстановление системы, поставить галочки
5.Восстановление настроек рабочего стола
8.Восстановление настроек проводника
и нажать кнопку "Выполнить отмеченные операции", перезагрузится и посмотреть появляется ли проблема.
Также можете применить твики реестра, которые вам советовали ранее в этой теме (http://forum.oszone.net/thread-108371.html) (и посмотрите здесь (http://www.oszone.net/5614/)), попробуйте поменять тему оформления на стандартную.
Скачайте Dial-a-fix (http://wiki.djlizard.net/Dial-a-fix), поставьте галки в области Registration center (скриншот (http://wiki.djlizard.net/Image:Dial-a-fix.png)) и нажмите GO.
Если ничего из вышеперечисленного не поможет, можете вернуть пофиксенный linkdel.cmd d в автозагрузку, через HijackThis - View the list of backups - Restore и обратиться к лицу, который настраивал систему

[artnessy]

Стандартные ярлыки и желтые папочки не появляются. Вместо них системный значок - белый листик с какими-то рис посередине. Ярлыки восстановить некоторые получилось с помощью Свойства-сменить значок и назначить стандартный значек. Но не ко всем ярлыкам можно это применить. К папкам применить не получается.

Файл linkdel.cmd кто вам устанавливал в автозагрузку? » Я не знаю что это за файл и для чего оня.

В реестр я уже много заносила, что тут мне давали, только ничего не помогло... А тема оформления стоит стандартная, при установки системы такая стаяла по умолчанию.

Система никем не настраивалась, настраиваю сама.

[artnessy]

Скачайте Dial-a-fix, поставьте галки в области Registration center (скриншот) и нажмите GO. » напротив чего галки поставить, а то скриншот не работает?

[Pili]

artnessy, в области Registration center скриншот (http://djlizard.net/software/Dial-a-fix.png) он же есть на странице Dial-a-fix (http://wiki.djlizard.net/Dial-a-fix), ещё можете попробовать xp_taskbar_desktop_fixall (http://www.kellys-korner-xp.com/regs_edits/xp_taskbar_desktop_fixall.vbs)
Файл linkdel.cmd не вирусного происхождения, он пришел из какой-то сборки windows (кстати с проблемой раб. стола встречаются часто те, у кого версия сборки содержит linkdel.cmd, напр. тут (http://virusinfo.info/showthread.php?t=7451))
А тема оформления стоит стандартная »
попробуйте выбрать другую тему и потом снова вернуться к стандартной, а ещё лучше установите лиц. версию windows

[artnessy]

Dial-a-fix сделала - ничего...
У меня очень давно стоит эта операционная система, никаких проблем не было!

[Vadikan]

artnessy, в командой строке выполните
reg export "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Icons" C:\icons.reg
запакуйте C:\icons.reg в архив и прикрепите к сообщению.

[artnessy]

Сделала!

[artnessy]

Также можете применить твики реестра, которые вам советовали ранее в этой теме (и посмотрите здесь) »

я посмотрела и нашла там восстановление язлыка Корзины пустой и полной. Добавила в реестр. Теперь корзина у меня отображается. Но больше ничего...

[Pili]

вы можете их снова создать, переместив нужную программу правой кн. мыши на рабочий стол и выбрав "Создать ярлык". »
Какие ярлыки на раб. столе требуются? Если из меню Пуск - Все программы ярлык Internet Explorer перетащить на раб. стол, он что исчезает?

[artnessy]

я в ручную восстановила ярлыки на рабочем столе, но не все, только те, которые восстанавливались через свойства. Мой комп. и корзина - ярлыки отсутствуют. И абсолютно везде ярлыки папок отсутствуют.

[Pili]

Мой комп. и корзина - ярлыки отсутствуют »
вы ранее писали, что корзину восстановили.
ок, давайте пойдем другим путем, раз уж вы обратились в раздел по лечению...
Сделайте логи с помощью утилиты Deckard's System Scanner
Скачайте Deckard's System Scanner (http://www.techsupportforum.com/sectools/Deckard/dss.exe) и сохраните на рабочий стол, закройте все программы, включая антивирусные программы и firewall, запустите dss.exe, нажмите ОК, когда закончится процесс сканирования, в блокноте откроются два лог файла main.txt и extra.txt, выделите (Ctrl+A) и скопируйте текст (Ctrl+C) из main.txt и extra.txt и вставьте (Ctrl+V) скопированный текст из main.txt и extra.txt в окно вашего сообщения, если логии окажуться большими, запакуйте файлы main.txt и extra.txt и прикрепите к сообщению.

Скачайте SDFix (http://downloads.andymanchesta.com/RemovalTools/SDFix.exe) - описание тут (http://www.saule-spb.ru/library/sdfix.html), проверьте компьютер, после проверки запакуйте C:\Report.txt и прикрепите к сообщению.

Скачайте ComboFix здесь (http://subs.geekstogo.com/ComboFix.exe) или здесь (http://download.bleepingcomputer.com/sUBs/ComboFix.exe) и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, закройте и отключите все антивирусное и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится скопируйте и скопируйте текст из C:\ComboFix.txt в сообщение, еcли лог окажется очень большой, запакуйте ComboFix.txt и прикрепите к сообщению
**Не нажимайте кнопки мыши во время работы Combofix, это может стать причиной его зависания**
Как использовать ComboFix - how-to-use-combofix (http://www.bleepingcomputer.com/combofix/how-to-use-combofix)

[Petya V4sechkin]

artnessy, наличие linkdel.cmd говорит о том, что дистрибутив (с которого ставилась система) - чья-то сборка. Наверняка с интегрированным IE7 (с заменой файлов), из-за такой интеграции порой бывают самые неожиданные проблемы.
Попробуйте переустановить IE7 (http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=9ae91ebe-3385-447c-8a30-081805b2f90b)

[artnessy]

погодите пожалуйста. Я обязательно продолжу, просто сейчас у меня экзамен, я прервусь совсем не на долго!

[artnessy]

да, я корзину уже восстанавливала, она была, а потом опять слетела.

[artnessy]

Pili, все сделала. Только во время работы ComboFix вылазило сообщение SYSTEM\CurrentControlSet\Control\VirtualDeviceDrivers Неверный формат драйвера виртуального устройства в системном реестре. И предложил закрыть приложение или пропустить. Я выбрала пропустить.

[Pili]

artnessy, деинсталлируйте BitAccelerator, VirtualNetwork (совсем недавно их в логах не было), удалите Bonjour Service как описано тут - Info - [решено]Bonjour Service (http://forum.oszone.net/post-807114.html), временно можете деинсталлировать System Mechanic 6, удалите все файлы из папки C:\temp\, очистите временные файлы с помощью ATF-Cleaner
сохраните текст ниже как fix.reg и примените
REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6f0fbad4-b158-11dc-84cf-001d600abcb7}]

В AVZ - файл - выполнить скрипт – выделить и скопировать текст ниже в окно выполнения скрипта AVZ и нажать кнопку «Запустить». На время выполнения скрипта выключите антивирус и firewall
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\d5w.exe','');
QuarantineFile('C:\WINDOWS\system32\sysprs7.dll','');
QuarantineFile('C:\WINDOWS\system32\clauth2.dll','');
QuarantineFile('C:\WINDOWS\system32\clauth2.dll','');
QuarantineFile('C:\WINDOWS\system32\751DDD62C0.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\751DDD62C0.sys','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\KGyGaAvL.sys','');
QuarantineFile('C:\WINDOWS\system32\KGyGaAvL.sys','');
QuarantineFile('C:\WINDOWS\system32\PSIService.exe','');
BC_ImportQuarantineList;
BC_Activate;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(5);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTyp eAutoRun', 221);
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки выполнить ещё скрипт
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip выслать на user15802[at]mail.ru, в теле письма указать ссылку на тему, или выложить файл на ifolder.ru или другой файлообменник и дать ссылку на него в ПМ (личку).

Скачайте Malwarebytes' Anti-Malware (http://www.besttechie.net/tools/mbam-setup.exe), установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan",
после сканирования - Ok - Show Results - нажмите "Remove Selected"
Откройте лог и скопируйте в сообщение (или вложите в сообщение)
Проверьте систему с помощью F-Secure Online Scanner (http://support.f-secure.com/enu/home/ols.shtml) (разрешите Active X control, выберите Full System Scan), если вирусы будут найдены, нажмите Submit samples to F-Secure и Automatic cleaning, когда процесс сканирования закончится нажмите Show report, прикрепите этот лог к следующему сообщению.
Повторите лог virusinfo_syscheck.zip и DSS (main.txt и extra.txt)

[artnessy]

VirtualNetwork » можно не удалять? А то он пишет,ч то если удалить, то программы ADOBE не правильно будут работать.

[artnessy]

что такое ATF-Cleaner » ???

Я вот уже раз пять включаю комп и у меня все ярлыки присутствуют, появились сами по себе. Только строка пуск вся не работает, пока не завершишь сеанс и снова не зайдешь.

[artnessy]

Malwarebytes' Anti-Malware »

Malwarebytes' Anti-Malware 1.18
Database version: 882

18:48:28 23.06.2008
mbam-log-6-23-2008 (18-48-28).txt

Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Objects scanned: 436978
Time elapsed: 1 hour(s), 46 minute(s), 35 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 3

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
C:\Program Files\QIP\unqip.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\Muz\db.audioware.Sidechain.Compressor.VST.1.1.0.Retail.by.Talula\NFO.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
I:\BackUp\Program Files\Шульц\Cdr_w\Nero\Keygen.exe (Trojan.Agent) -> Quarantined and deleted successfully.