brak ikon

[FastMan]

Witam , długo nie zaglądałem na to forum.Mam taki problem : włanczam kompa , chwile jest "Zapraszamy" po tym pojawia sie tapeta ale brak jest ikon i paska startu.
Próbowałem już wpisać w nowym zadaniu explorer , explorer.exe i tylko na mniej niż 1 sekunde sie pojawiło i znikneło.
Prosze o jak najszybszą pomoc.

[samsung70]

a instalowales jakeis vista transformation packi lub jakis taki podobny szit??

[konrad_radwan]

Na twoim miejscu spróbowałbym przywrócić system lub przerzucił się na innego shella.

[FastMan]

amsung70 , nic takiego nie instalowałem , przez ostatni miesiąc tylko serfowałem po necie i grałem. Ja podejrzewam że to wirusy...

[Red]

A mozesz podesłac log z hijacka??

[FastMan]

tutaj?

[Red]

tak

[ Dodano: Dzisiaj o 20:23 ]
usun recznie:

O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL

to co pogrubiłem

dodatkowo zafixuj w hijacku:

O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123 O20 - Winlogon Notify: winabs32 - winabs32.dll (file missing)

Daj log po usuwaniu.

[ Dodano: Dzisiaj o 20:27 ]
wszystko siedzi tak jak siedziało

usuwasz z wylaczonym przywracaniem systemu w xp i w trybie awaryjnym f8

[FastMan]

Kod: Zaznacz wszystko

Logfile of HijackThis v1.99.1
Scan saved at 20:07:25, on 2006-09-06
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\--FAST~1\USTAWI~1\Temp\Rar$EX00.687\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: My Search BHO - {014DA6C1-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: My Search Bar - {014DA6C9-189F-421a-88CD-07CFE51CFF10} - C:\Program Files\MySearch\bar\1.bin\S4BAR.DLL
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: E&ksport do programu Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {74CD40EA-EF77-4BAD-808A-B5982DA73F20} (YazzleActiveX Control) - http://yax-download.yazzle.net/YazzleActiveX.cab?refid=1123
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: winabs32 - winabs32.dll (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe



[FastMan]

zafixowałem , ale mam taki problem bo jak w nowym zadaniu wpisze folder to ten folder znika to jak mam to usunąć??

[ Dodano: Dzisiaj o 20:42 ]
Mam pewien problem , mianowicie w awaryjnym też niema ikon ani pasku startu i też nie można otworzyć żadnego folderu

[Trane]

Pamiętam, było na forum na 100% opisywane to zdarzenie, tylko nie pamiętam linka. Spróbuj poszukać. Pozdrawiam!

[Lukesh]

Sprobuj:

ctrl + alt delete >> zakladka procesy >> zakanczasz explorer.exe >>zakladka aplikacje >> nowe zadanie >> "cmd" >> wkladasz CD z instalka WIN XP >> wpisujesz w konsoli:

Kod: Zaznacz wszystko

expand X:\i386\explorer.ex_ C:\Windows\explorer.exe

gdzie X, to litera Twojego napedu >> restart lub nowe zadanie >> "c:\windows\explorer.exe"

W moim notebooku pomoglo

[Marcin1991000]

Sprobuj tak: jak pokaze ci sie pulpit bez ikon wcisnij ctrl+alt+del wejdz w zakladke prcesy poszukaj czy tam nie jest juz aktywny proces explorer.exe jak bedzie to go zakoncz. pozniej wchodzisz w zakladke aplikacje i nowe zadanie i tam wpisz explorer.exe . Wiem ze probowales wlaczyc nowy proces explorer.exe ale nie wiem czy sprawdzales czy juz go tam nie ma. Kumpel mial podobny problem i to u niego pomagalo
EDIT
Sorry Lukesh ale jak zaczalem to pisac to jeszcze nie byo twojego postu. Chociaz moj sposob jest troche inny ale o to samo chodzi

[konrad_radwan]

Marcin1991000, w logu brak explorera.
Nie pisz głupot.

[FastMan]

Lukseh , pasek pojawił sie na około. 2 sekundy i znikł
Nadal uważam że to sprawa wirusów

[kahoona]

Dodaj do rejestru:

Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDesktop"=dword:00000000


Kod: Zaznacz wszystko

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"ForceActiveDesktopOn"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"Wallpaper"=-


1. Co daje : prawy przycisk myszy na pulpicie, "rozmieść ikony według" - pokaż ikony pulpitu?
2. Co daje kliknięcie "Pokaż pulpit" na pasku szybkiego uruchamiania?
3. Odznaczony jest w 2 "Active desktop"?

[Halfdoopeck]

kahooma podał rozwiązanie. Dodam, że te blokujące podklucze w "Policies\Explorer" możesz także wywalić ręcznie w edytorze rejestru. "NoDesktop" także, miast zerować ich wartości.

[FastMan]

kahoona jak to dodac to do rejestru?? bo nie moge wejść w żaden folder ani w pasek startu?

[Amistad18]

FastMan może tak da rade:

ctrl + alt + del > plik > nowe zadanie ( uruchom ) > regedit ...

ale w tym wypadku to żadnego fix'a sobie nie zrobisz żeby za ciebie to dodał ...

[kahoona]

Być może trzeba będzie użyć jakiegoś ERD Commandera, żeby wprowadzić to do rejestru, albo spreparować płytkę CD, aby z niej - z wykorzystaniem autorun - dodać do rejestru.
Słyszałem też o dodawaniu wpisów do rejestru z wykorzystaniem autostartu windows - metodą używaną przez trojanki.
Alternatywne i nie wiem, czy wykonalne - nagrać pliki na serwer, użyć opcji np. FF "uruchom w ..." regedit32 zamiast zapisywać na dysku.

Jesteś w stanie uruchomić jakikolwiek program, skoro nie możesz wejść w pasek startu, pulpit zaś masz czysty?

[FastMan]

poradziłem sobie już z dodaniem tego do rejestru , ale nic nie dało(nawet po resecie kompa)