Windows Help Desk

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - ilyen egyáltalán nem volt


Pedig ilyennek lenni kell...

Akkor próbálj rákeresni a registryben arra, hogy c:\desktop
Ha olyan van, azoknak az elérési útját változtasd meg
c:\documents and settings\aloha\desktop -ra

Amúgy lehet, hogy jobban jársz, ha csinálsz egy usert a gépeden
persze, adminisztrátor jogokkal, mindent beállítasz ugyanúgy rajta, mint a régin, documents and settingsből átmásolod az új alá a dolgokat, s ha minden kész a régi usert törlöd

Ez a vírus úgy működik, hogy a desktopra történő hivatkozásokat
írja át, egy általa létrehozott desktopra mutatva voltaképpen.
Ezt mindenképpen a registryben kell felkutatni, máshogy nem lehet

Ezen az oldalon is pont ilyenben kért segítséget valaki,
ha tudsz angolul, neked is segíthet:
http://castlecops.com/postx114561-0-0.html

A végén aztán itt is profile létrehozás - törlés lett a dologból.

Mint láthatod, ajánlanak egy-két segédprogramot, linket is tettek be, neked is érdemes lenne őket futtatni, pláne, ha az általuk
kiemelt file-ok (melyeket a trojan hoz létre) kiderül, hogy a te gépeden is ott vannak.

desktop.html nem volt a gépen

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer menü alatt nem volt NoViewContextMenu, csak NoActiveDesktopChanges (ezt azért átállítottam 0-ra

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer - ilyen egyáltalán nem volt

desktop.htm a registryben sem volt

lefuttattam nortonantivirust, adaware-t, de nem talált semmit

de a képernyőtulajdonságoknál még mindig csak az két fül van (meg most veszem észre, hogy a vezérlőpultnál sincs képernyőbeállítás ikon)

Nos, addig is leírom, mit tegyél, ha sikeresen megtisztítottad a géped a férgektől.

Ismét csökkentett módban kellene dolgozni
Legelőször , meg kellene nézni, hogy létezik-e a gépeden ezek közül bármelyik :

C:\Windows\desktop.html vagy C:\Windows\Web\desktop.html vagy
c:\Desktop.html
Bármelyik is létezik a gépeden, törölni kell !

(természetesen, a C az akkor C, hogyha ezen a parttíción van a Windows nálad)

Hogyha ez megtörtént, indítsd el a registryt
(start menü - futattás - regedit)
Meg kell keresd ezt:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Kattints erre, ha a jobb oldalon látsz egy ilyen értéket,
hogy NoViewContextMenu , akkor ennek az értéke most vélhetőleg 1.
Át kell írnod 0-ra !

Ugyanezt most meg kell tenned itt is:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Itt is rákattintasz, jobb oldalon NoViewContextMenu , értékét
átírod 0-ra ennek is.

Ha ezek megvannak, akkor a registry menüjében rákeresel
arra, hogy desktop.htm.
Ha talál , megnézed, hogy ezek közül hivatkozik -e valamelyikre:
C:\Windows\desktop.html vagy C:\Windows\Web\desktop.html vagy
c:\Desktop.html
Ha igen, akkor azt a kulcsot törölnöd kell
F3-mal folytatod a keresést, s az összes fentire vonatkozó kulcsot törlöd. Ha nincs több, akkor még így csökkentett módban futtass egy víruskeresést egy naprakész víruskeresővel, illetve
egy spyware keresést frissített Ad-Aware-rel vagy Spybot-tal.

Ha ezek végeztek, s tiszta a géped, akkor
lehet újraindítani normál módban, s elvileg jónak kell lennie.

Lehet, hogy nem hangzik egyszerűnek, de hát ez van...