XP проф, пиратка помогите.

[rr3]

Проверил комп вылез вирус удалил, перезагрузи комп и нету ни пуска не рабочего стола, посмотрел какой файлик удалил помогиет пожалуйста закиньте его на форум в архиве кто сможет "C:\Documents and Settings\ваша личная папка\Local Settings\Temp\WERde7a.dir00\svchost.exe.hdmp" буду очень благодарен. Срочно.

[SNICKERS]

во блин. .у меня там пусто

[rr3]

Винда от Chip SP 3. Но если у вас винда другая но найдется этот файлик киньте пожалуйста.

[SNICKERS]

у меня лицензия SP3 тока что поставил.. на диске С вобще нет файлов и папок с названием *WERde*

svchost тоже нет ерунда какая то

[Smally]

Может из за сборки....у меня то же нет...
может эта фигня поможет...|
|
V

[Berkut_mk]

Оффтопик

Ну вы даёте...

Папку Temp можно и нужно грохать полностью.
Загружайся в безопасном режиме, проверь диск С на вирусы, почисти автозагрузку...

[knowy]

Левый тот файлик. Ничего критичного для системы в темпах не должно валяться. Винда вирусом побилась, вот и все. Ищи дистр и делай проверку системы (sfc /scannow в командной строке) или переставляй винду.

[Y$N]

Оффтопик

Ну вы даёте...

Папку Temp можно и нужно грохать полностью.

Только я бы добавил-содержимое папки, а то судя по первому вопросу под горячую руку еще и переменные среды могу в космос улететь.

[rr3]

Дык диск С проверил нашел этот вирус удалил его, перегрузил и все гг пуску.

[Babr]

Этот чтоль? только он в C:\WINDOWS\system32
А тот про который ты говориш, это временный исполняемый фаил он ни чего не меняет и создается временно при измении в параметрах (могу конечно и ошибаться).....

[rr3]

Sign of "Win32:IRCBot-DML [Trj]" has been found in "C:\Documents and Settings\я\Local Settings\Temp\WERde7a.dir00\svchost.exe.hdmp" file.

[knowy]

Да забудь ты про этот файлик, лажа это. Вирус, видимо, висел в памяти под именем svchost'a, чтобы не отсвечивать.

[Babr]

Да троян это у тебя.... Попробуй восстановление системы запустить... Хотя думаю не поможет... Форматируй и ставь новую винду....

[wasser]

ставь касперский и будет всё в порядке )

[Прохожий]

Тут еще может быть что у тебя Explorer.exe не стартует и соответственно при запуске черный экран, машина вроде загружена а визуально ничего не видно, смотри тут HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell вот после Explorer.exe ничего не должно быть написано, некоторые вирусы. прописывают себя там.
Самый простой способ проверить - после загрузки машины вызвать диспечер задач и запустить Explorer.exe новым процессом

[HeXakep]

rr3, ну как успехи ?

[rr3]

Да что ж придется тогда форматировать хотя ой как не хочется, на С столько программ хороших. Щас ещё в интернете посижу почитаю, может чего найду. Просто все нормально было этот файл антивирь стер и все полетело.
Кстати когда комп включаешь нету експлорер.ехе , когда через запуск его запускаешь, просто папка появляется.

Добавлено через 18 минут
Всем спасибо интернет чудо, спас комп при помощи программки avz.

[Бак$]

попробуй в безопасном режиме... провериться на вири, после проверки в выполнить "sfc /scannow" без кавычек. Может потребовать диск с СП3
Возможно ативирь побил системные файлы... ДР Веб и Кашмарский делают это за здрасти

[Berkut_mk]

Возможно ативирь побил системные файлы... ДР Веб и Кашмарский делают это за здрасти

Это если вирус подменил собой системные файлы. Естественно, их удалять надо. А вот Каспер любит удалять то, что совсем не является вирусом.

[pizirek]

Если доступно "WIN+R", то есть команда "Выполнить"...то смело набирай sfc /SCANNOW вставляй диск с виндой и радуйся жизни
Если же не доступно, то запускай установку винды с того же диска и выбирай там пункт "Восстановить эту версию виндоус"(что то вроде этого, не помню точно) и через 40 минут так же радуйся жизни...все твои програмки и файлы сохранятся...