Обнаружены следующие нарушения: посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии.
Классическое блокирование и подмена explorer.exe в winlogon на компьютерный вирус.
Вирус простачек оказался серьезным, вирус портит учетную запись и реестр.
После лечения и удаления компьютерного вируса остается серьезное последствие, не работает рабочий стол (нет ярлыков, не работает правая кнопка мыши, нет панели управления пуск).
Все это решаемо.Смотрю winlogon.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
И конечно там прописался новый компьютерный вирус, в двух местах shell и userinit. Редактирую запись и запоминаю имена предателей, для дальнейшего поиска и расстрела.
Щелкаем userinit и удаляем все кроме C:\Windows\system32\userinit.exe.
Продублировали записи к компьютерному вирусу, классический подход.
Теперь поиск компьютерных вирусов в ручную.
Здесь даже даты свежие, единственное что на глаз определяется как компьютерный вирус это скрытый файл, восклицательный знак.
Остальных кракозябриков не оказалось, вероятно их пристрелил антивирус до меня.
Все, пробую загрузить windows.
Грузится, смотрю на состояние антивируса, новая версия исправно обновляется.
Но, что то не так, нет ярлыков на рабочем столе, ну и что. А вот и засада! Не работает правая кнопка мыши и нет панели управления.
Антивирус честно отбивался, но силы были не равны перед новым компьютерным вирусом.
Пробую найти и устранить причину. Нет, система пищит, не достаточно прав.
Открываю проводник, щелкаю правой кнопкой мыши на мой компьютер, выбираю управление.
Открываю пользователи, создаю учетную запись 123 с административными правами.
Пробую запустить учетную запись выйдя из текущей.
Работает, активный рабочий стол и панель управления пуск.
По всей вероятности, некоторые разделы реестра такие как HKEY_CURRENT_USER Control Panel Desktop , компьютерный вирус отобрал права или просто скопировав ветку спрятал ее на жестком диске в виде *.reg файла до разблокировки и удалил рабочую.
Взято с сайта - sarovcomp.ru
