После sms блокиратора полетел рабочий стол и меню пуск

[Webaz]

винду переставлять ой как вломы)
подскажите, что сделать
словил смс блокиратор винды
отцепил винт и поставил проверяться на втором компе
оказалось подцепил
Trojan-Ransom.Win32.PornoAsset.adf
вылечил два файла, и решил подключить к своему компу и начать работать
а ни тут то было
в винду захожу и черный экран, благо диспетчер работает
через него можно программы запускать
но ни рабочего стола, ни элемента пуск нету и вызвать не получается
при запуске explorer.exe вылетает окно "моего компьютера"

подскажите, что сделать) кроме перестановки винды
вирус как я понимаю уже удален

P.S.: модеры, перенесите в нужный раздел или здесь оставьте) хз куда такое постить

[rusawm]

Сообщение от Webaz

подскажите, что сделать) кроме перестановки винды
вирус как я понимаю уже удален

откат пробывал делать? можно винду проапгрейдить просто попробывать из инсталятора

[KongWeiLing]

да вы прикалуетесь чтоли? как вообще умудрился его поймать?
Кароче большинство блоков прописывают себя как SHELL вместо explorer который и грузит твой рабочий стол, такчто фпиред в реестр, эдак гденить в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon тут
должен быть ключ Shell=екзешник_локера.exe замени на Shell=Explorer.exe
оттуда скопируй екзешник локера и вообще прошерсти реестр на предмет оного, где автозапуск - удали, а где Shell замени

[maxtrade]

Либо через диспетчер задач запусти этот процесс
restore/rstrui.exe
И попробуй восстановись

[Webaz]

Сообщение от maxtrade

Либо через диспетчер задач запусти этот процесс
restore/rstrui.exe
И попробуй восстановись

пишет нет точек восстановления

[Webaz]

Сообщение от KongWeiLing

должен быть ключ Shell=екзешник_локера.exe замени на Shell=Explorer.exe
оттуда скопируй екзешник локера и вообще прошерсти реестр на предмет оного, где автозапуск - удали, а где Shell замени

проглядел)

[Webaz]

спасибо большое
помогло

[Kisakuku]

Сообщение от Webaz

проглядел)

Пипец, ну и папку он создал, они чо совсем криворукие, хотя бы в програм филес не могли его засунуть?

[Natud]

Это они под вин7 заточили, там ProgramData системой создается.

[παφ]

Сообщение от Kisakuku

Пипец, ну и папку он создал, они чо совсем криворукие, хотя бы в програм филес не могли его засунуть?