Вирус, подменяет фон рабочего стола

Question

[ayurganov]

Обратилась знакомая — «на рабочем столе зубастые кошки»
Я удивился. Подключился через удаленный рабочий стол — вижу просто синий фон (после выяснилось, потому что отключался background)

Сделали вместе скриншот — вот что получилось


При установке любого фона появляется.

Кто нибудь сталкивался?

Answer 1

[XakFak]

Установите антивирус

Answer 2

[kekekeks]

HKEY_CURRENT_USER\Control Panel\Desktop\Wallpapaer — выставьте на ключ права пользователю только на чтение, вирусина не сможет туда ничего прописать.

Answer 3

[rasa]

В свойствах экрана — рабочий стол — WEB — уберите галку «Отображать домашнюю страницу», либо отключите Active Desktop. Затем редактором реестра удалите
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\Wallpaper и пробуйте снова сменить обои

Comments

[ayurganov]

Такой галочки нет, папки в реестре такой тоже нет.

[rasa]

Подразумевается, что антивирус установлен.? Этих котят раньше видели у себя на компьютере? Это не из вашей коллекции картинка?

[ayurganov]

Установлен Microsoft Essential, полная проверка сделана

Проблема решилась сама собой — теперь их нет.

Извините за напряг.

Answer 4

[sergei-grigorev]

Воспользуйтесь вот этим technet.microsoft.com/ru-ru/sysinternals/bb896645.aspx чтобы узнать, где сидит этот вирус, что меняет вам экран

Comments

[sergei-grigorev]

Забыл написать, добавьте в фильмы адреса реестра, которые вам написали выше (чтобы не смотреть на миллионы строк)

[sergei-grigorev]

* в фильтры