Народ, который профи в компах, нужна ваша помощь. Я тут на днях подхватил вирус Троян на свой ноутбук, о чем он меня и предупредил надписью на десктопе. Вирус я вроде вычистил, но эта надпись на моем рабочем столе не исчезла. Когда же я хотел поменять настройки монитора через контрольную панель, то оказалось, что настройка рабочего стола в окне отсутствует. Там осталась только настройка скринсейвера. Вопрос: как бороться с такой ситуацией и можно ли ее исправить бескровными методами? Да, операционная система у компа: Windows 2000 Professional на NT платформе. Чего посоветуете?

Серж, если правильно понял. Попробуи так, жмешь на правую кнопку мыши, далее properties и выбираешь настроики.

Беда! А вот неча по порносайтам лазить!

Мне, честно говоря не часто приходится сталкиваться с багами, я придохраняюс хорошо... если бескровно, то придется, наверное освежить винд с помощью установочного диска... А перед этим советую все ценное все таки куда-нить сбросить

Дык, в том то и дело, что в пропертях отсутствует опция настройки картинки рабочего стола, а до этого была. Глазеть на ядовито синюю поверхность с угрожающей надписью как то не хочется. А убрать ее не получается.
2 Urry
А чоб по ним и не полазить? Кстати, одновременно с предупреждением о вирусе, я обнаружил и левую программу на десктопе, которая предлагает с ее помощью бороться с вирусами и шпионскими программами. Тока надо заплатить. Сама по шпионски забралась на комп и я очень подозреваю, что и вирус она же затащила, а потом за деньги предложила его уничтожить и в дальнейшем следить, чтоб ни-ни. Программу я, конечно, стер.
Про перегруз винда. Я купил комп уже с загруженным и поэтому установочного диска у меня нет. А переинсталировать винд без него возможно?

Диск можно стянуть с интернета, а если не получается, то уже спрашивать у администраторов своего рабочего места. У них то всегда будет такие проги.

Без него это не получается. Если были самые последние апдейты, их надо будет заново ставить после переинсталяции.

Ага, понятно. Попробую оба варианта. Спасибо.

чего за программа была и чего за вирус у всас там сидить ? - точное название ?
в примитиве зная ето вы можете сами пошарится по сети и поискать лекарство...

посмотрите, нет ли чего лишнего в автозагрузке еще

что0то прочитав еще раз первое послание ничего не понял - то есть получается, что у вас сменился файл-картинка на десктопе и вы его не можете убрать ?

Бывает, что антидот есть у каспера
http://www.kaspersky.ru/removaltools

Дело - дрянь! Странно, у меня тоже винд уже был при покупке установлен, только мне еще и сам винд и все прибамбасы выдали на дисках, но это уже не важно сейчас...
Серж, попробуй через и-нет сделать update, если начнет апдэйтиться, то есть вероятность, что то чего теперь не хватает он забьет по новой
второй вариант, загруситься в безопасном режиме, при этом настройки могут проявиться, и потом перезагрузиться по новой...
третий вариант, снести антивирус, который у тебя стоит и поставить новый - другой, Мак Афи например, если стоял Нортон - просто может ты бага не убил...
ну и последний вариант, переустановить винд... и знаешь, я бы так и сделал на твоем месте, скинул бы все ценное куда-нить, на внешний хард, например и снес бы все к чертям...
... предварительно одев дайверскую маску!!!

Программа скорее всего изменила какую-то опцию в реестре.
При инсталляции все винды обычно кидают свои дистрибутивы в виндовой директории. Попробуйте восстановление системы без диска. Правда вот не помню где эта опция в 2000.
Вообще НТ - отстой.

С диска который продавался с компом скорее всего винду переустановить нельзя. Это им же не выгодно - на шару давать дистрибутивы лицензионной винды на диске. У меня например на диске который прилагался только драйвера и всякая мелочь. Нортон вот слетел, а восстановить не могу.
Вообще ещё Ad-Aware хорошая вещь, она чистит всё. А впредь - SpywareBlaster чтобы неповадно было.

да safemode поможет

Я только подумал об этом! Говорить уж не стал... прав на 1000%

Серж,
в дополнение к тому моему посту, поставь XP и не мучайся, как раз хороший повод это наконец сделать...

В общем надпись такая: A fatal error in IE has occured at 0028:C0011I36 in UXD UMM<01>+00010E36. Error was caused by Trojan-Spy.HTML.Smitfraud.c
Чего это такое, я не понимаю.
Антивирусеая программа у меня AntiVir for Windowsю Нашла 10 зараженных файлов и предложила их делетировать, что и сделала.
2Shure
A safemode, это как?

Да я знаю про NT, но раз уж он стоял и работал, то я ничего и не менял. А про дайверскую маску я подумаю. Клево буду смотреться в лабе. Народ отпадет.

Это безопасный режим загрузки винда при включении компа, там надо как только начинает грузиться надо комбинацию клавиш нажать F5, например или Del - везде по-разному... попробуй Del сначала...

... и вообще забей, спасай все что можно, сноси все и ставь ХР... ибо дело серьезное мне кажется = все равно потом сбоить скорее всего будет

Ну если вы не являетесь клиентом Smith Barney, то вас скорее всего ничего не грозит
http://www.viruslist.com/ru/viruses/encycl...a?virusid=73615

http://www.viruslist.com/ru/viruses/encycl...a?virusid=73615
раз вы не клиент компании Smith Barney, то вам ничего не грозило

вы просто убили наверное нужное чего0то
чего изничтожили ?
вот еще тута:
http://www.geekstogo.com/forum/index.php?s...134&#entry75134

If your familiar with working with the registry it is quite simple to activate the missing tabs on control panel. The following keys (if present) must have their values changed to 0 (hex) or deleted.

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

NoDispBackgroundPage
NoDispSettingsPage
NoDispScrSavPage
NoDispAppearancePage

Note that although this will allow you to display the tabs, changing the wallpaper is still not possible as the "Browse" functionality to change the wallpaper on the "Desktop" tab (XP) is disabled. I am still trying to figure this one out.

If your really desperate to change the wallpaper you have two options:

1) Search the registry for all instances of "c:\wp.bmp" and instead point it to your own wallpaper file.
2) Delete file "C:\wp.bmp" then place your own file in root of C: and name it "wp.bmp"

I will post when I figure out the browse problem.

EDIT: Its not just the "Browse" functionality that is borked. Every direct way (that I know of) to set the wallpaper without going through the registry is disabled.

вот чего-то еще тута:
Hi, I was having the same problem here are the fixes I have found.

1) Kill task "wp.exe"
2) Delete "C:\wp.exe" - You will also see a file called "C:\wp.bmp". This is the image you see on desktop (the blue screen)
3) Delete all registry entries with "wp.exe" in them
4) Uninstall SecurityIGuard (some security, this is the wolves guarding the henhouse)
5) Fix registry settings to allow control panel tabs to be visible:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"WallpaperStyle"=dword:00000000
"NoDispBackgroundPage"=dword:00000000

I am able now to change wallpaper by overwriting all entries in registry that display "c:\wp.bmp" with my own specified wallpaper. However, the "Browse" button in the control panel applet on the Desktop tab is disabled - preventing the changing of wallpaper directly.

Ещё есть такая хорошая штука Trojan Remоver - она чистит реестр от вирусных-троянных ключей и по-моему может мониторить реестр на появление таковых и на изменения которые вносят вирусные программы.
Впредь рекомендую поставить SpywareBlaster, купить если есть возможность Ad-Aware чтобы работало ad-watch и нортон 2005. Время от времени проходиться крякнутым TrojanRemoverom. После этого никакая зараза не пролезет. Проверено.

Ура-а-а-а, заработала
Спасибо всем за советы. Очень помогла ссылка Shure, понял как надо действовать.
В общем, если случиться с кем такая же печаль, а она судя по жалобам в том форуме, не редкость, то надо зайти С: CFGSAFE и кликнуть на значек со спасательным кругом, а потом выбрать из меню кнопку restore, выставить дату, ближайшую до происшествия и кликнуть "восстановить". Перегружаете комп и усе.
Всем

Надо было ставит Outpost Firewall ( или нечто подобное) и мониторить активность приложений