Brak icon na pulpicie i menu start

[szafa23 (Adminszafa)]

Witam

Problem jak w temacie, po włączeniu Windows XP Prof SP2 PL brak icon na pulpicie i menu start to samo w trybie awaryjnym. Uruchomiłem menadżer zadać i w procesach brar explorer.exe. Przy pomocy płytki instalacyjnej skopiowałem w trybie naprawy nowy plik explorer.exe jedak nic to nie zmieniło. Podejżewam że mam jakiegoś wirusa. Skanowałem komputer atywirusem online (http://www.eset.com) wywalił jakiegoś adware-a. Następnie przeskanowałem go płyą live CD BitDefenderRescu ponownie znalazł i wywalił jednego adware-a (adware.hotbar.gi). Do tej pory nie miałem problemów z wirusami i nie wiem co dalej robić. Poniżej log z OTL. Proszę o analizę i pomoc.

Log OTL.txt http://www.wklej.org/id/533639/

[Abecikxp]

Swoja drogą spróbuj uruchomić explorer.exe ręcznie , jeśli to ładuje shella to prawdopodobnie wirus zmodyfikował klucz rejestru

spróbuj

1. otwórz regedit (start menu > uruchom > regedit)

2. idz do klucza : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon>shell

3. Sprawdź czy wpisana w nim nazwa to “explorer.exe” jeśli jest inna zmien na nią.

4. Relognij

[Acorus]

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL IE - HKU\S-1-5-21-1390067357-1383384898-839522115-1003…\URLSearchHook: {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Program Files\Media_Star\prxtbMed2.dll (Conduit Ltd.) FF - prefs.js…browser.search.defaultthis.engineName: “MyAshampoo Customized Web Search” FF - prefs.js…browser.search.defaulturl: “http://search.conduit.com/ResultsExt.aspx?ctid=CT2475029&SearchSource=3&q={searchTerms}” FF - prefs.js…browser.search.selectedEngine: “MyAshampoo Customized Web Search” O2 - BHO: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O2 - BHO: (Media Star Toolbar) - {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Program Files\Media_Star\prxtbMed2.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKLM…\Toolbar: (Media Star Toolbar) - {dfabc5b5-039b-4865-979a-de31cdf3e351} - C:\Program Files\Media_Star\prxtbMed2.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-1390067357-1383384898-839522115-1003…\Toolbar\WebBrowser: (Conduit Engine ) - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\prxConduitEngine.dll (Conduit Ltd.) O3 - HKU\S-1-5-21-1390067357-1383384898-839522115-1003…\Toolbar\WebBrowser: (Media Star Toolbar) - {DFABC5B5-039B-4865-979A-DE31CDF3E351} - C:\Program Files\Media_Star\prxtbMed2.dll (Conduit Ltd.) O4 - HKU\S-1-5-21-1390067357-1383384898-839522115-1003…\Run: [] File not found O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/ … mv9VCM.CAB (Reg Error: Key error.) O20 - HKLM Winlogon: Shell - (deshmukh.exe) - File not found :Commands [emptytemp]

Kliknij Wykonaj skrypt.W OTL użyj opcji Sprzątanie.Zainstaluj Service Pack 3-powinien go nadpisać.

[szafa23 (Adminszafa)]

Witam

Dziękuje za szybką odpowiedź i pomoc. Abecikxp , miałeś racje wpis w tym kluczu rejestru był nie prawidłowy. Po zmianie i restarcie explorer uruchomił się ponownie.

Acorus , dziękuje za sprawdzenie loga, wykonałem twoje zalecenia, muszę jeszcze SP3 zainstalować.

Dodatkowo, przeskanowałem komputer :

-Dr. Web CureIt

-Kaspersky Virus Removal Tool

-zainstalowałem Comodo AV (mam nadzieje, że to dobry wybór)

Każde wyżej wymienione narzędzie coś tam wywaliło. Mam nadzieje, że teraz będzie dobrze.

Jak ktoś ma chwilkę to proszę o sprawdzenie nowego loga.

Jeszcze raz dziękuje i pozdrawiam

otl log : http://www.wklej.org/id/534090/

extras log : http://www.wklej.org/id/534091/