После очистки от вирусов не загружается рабочий стол

Вопрос #2856: Предположительно после блокировки Касперским трояна
Windows XP запускается без раб.стола с сообщением:

″указанный файл не является файлом адресной книги″

Переустановка нежелатетельна. Help!

Ответ: Здравствуйте, вам нужно удалить эту строку в реестре
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Image File Execution Options/explorer.exe
Если войти в компьютер вы не можете то воспользуйтесь программами для загрузки с диска и управлением реестра. Например erd commander.

05.09.2012

Мы стали заниматься вендинговым оборудованием. Продаем кофейные и снековые автоматы, линзоматы, кофемашины. Подробнее об услуге

30.09.2014

14.08.2013

Новые роутеры и лэптопы Apple теперь будут поддерживать новый стандарт Wi-fi соединения, а именно 802.11ac

06.08.2013

Как известно, ученые уже давно пытаются создать систему, которая смогла бы вести деятельность человеческого мозга. Все ближе и ближе к этой цели приближаются инженеры компании Microsoft.

26.07.2013

Общепринятое празднование дня системного адимистратора, в последнюю пятницу июля, всех it-специалистов объединяет замечательный праздник - день системного администратора.

24.07.2013

Совершенно недавно свет увидела новая версия программы Kaspersky Internet Security для компьютеров Mac. Она обладает огромным функционалом и может похвастаться рядом интересных функций.

HELP: Регионы тел. 8 (800) 700-612-4 help@otvertka.com
г. Санкт-Петербург тел. 8 (800) 700-612-4 spb@otvertka.com
г. Москва тел. 8 (800) 700-612-4 moscow@otvertka.com
г. Абакан тел. 8 (800) 700-612-4 abakan@otvertka.com
г. Анапа тел.8 (800) 700-612-4 anapa@otvertka.com
г. Белгород тел.8 (800) 700-612-4 belgorod@otvertka.com
г. Волгоград тел. 8 (800) 700-612-4 volgograd@otvertka.com
г. Владивосток тел. 8 (800) 700-612-4 vladivostok@otvertka.com
г. Владикавказ тел. 8 (800) 700-612-4 vladikavkaz@otvertka.com
г. Екатеринбург тел. 8 (800) 700-612-4 ekaterinburg@otvertka.com
г. Ижевск тел. 8 (800) 700-612-4 igevsk@otvertka.com
г. Казань тел. 8 (800) 700-612-4 kazan@otvertka.com
г. Кемерово тел. 8 (800) 700-612-4 kemerovo@otvertka.com
г. Краснодар тел. 8 (800) 700-612-4 krasnodar@otvertka.com
г. Красноярск тел. 8 (800) 700-612-4 krasnoyarsk@otvertka.com
г. Кызыл тел. 8 (800) 700-612-4 kyzyl@otvertka.com
г. Липецк тел. 8 (800) 700-612-4 lipetsk@otvertka.com
г. Лобня тел. 8 (800) 700-612-4 lobnya@otvertka.com
г. Майкоп тел. 8 (800) 700-612-4 maikop@otvertka.com
г. Нижний Новгород тел. 8 (800) 700-612-4 nnov@otvertka.com
г. Новосибирск тел. 8 (800) 700-612-4 novosibirsk@otvertka.com
г. Набережные Челны тел. 8 (800) 700-612-4 nabchelny@otvertka.com
г. Омск тел. 8 (800) 700-612-4 omsk@otvertka.com
г. Оренбург тел. 8 (800) 700-612-4 orenburg@otvertka.com
г. Пермь тел. 8 (800) 700-612-4 perm@otvertka.com
г. Петрозаводск тел. 8 (8142) 78-22-88 petrozavodsk@otvertka.com
г. Самара тел. 8 (800) 700-612-4 samara@otvertka.com
г. Северодвинск тел. 8 (800) 700-612-4 severodvinsk@otvertka.com
г. Сургут тел. 8 (800) 700-612-4 syrgut@otvertka.com
г. Ставрополь тел. 8 (800) 700-612-4 stavropol@otvertka.com
г. Сыктывкар тел. 8 (800) 700-612-4 syktyvkar@otvertka.com
г. Ростов-на-Дону тел. 8 (800) 700-612-4 rostov@otvertka.com
г. Тула тел. 8 (800) 700-612-4 tula@otvertka.com
г. Ульяновск тел. 8 (800) 700-612-4 ulyanovsk@otvertka.com
г. Усть-Илимск тел. 8 (800) 700-612-4
г. Уфа тел. 8 (800) 700-612-4 ufa@otvertka.com
г. Хабаровск тел. 8 (800) 700-612-4 habarovsk@otvertka.com
г. Чебоксары тел. 8 (800) 700-612-4 cheboksary@otvertka.com
г. Челябинск тел. 8 (800) 700-612-4 chelyabinsk@otvertka.com
г. Чита тел. 8 (800) 700-612-4 chita@otvertka.com
г. Элиста тел. 8 (800) 700-612-4 elista@otvertka.com

197046, Санкт-Петербург, ул.Садовая д. 28-30 , 2 этаж
тел/факс: +7 (812) 612-40-40
Бесплатный номер для регионов 8-800-700-612-4

В нашей статье мы попробуем объяснить, как справиться с проблемой отсутствия загрузки рабочего стола в Windows 7, 8, 10.

Не загружается рабочий стол Windows 7, 8, 8.1, 10

Если рабочий стол у вас не загружается, значит, на компьютере не работает задача explorer.exе. Его можно включить при помощи диспетчера задач. Алгоритм действия будет одинаковым для всех версий Windows.

Правка реестра

Чаще всего, описанные выше действия одноразовые. Таким образом, махинации приходится повторять каждый раз при запуске системы. Чтобы справиться с ошибкой, нужно восстановить реестр.

Открыть Редактор реестра можно несколькими способами. Вы можете запустить новую задачу с командой regedit в Диспетчере или же открыть меню Пуск – Выполнить и там прописать эту же команду. В любом случае перед вами открывается реестр.

В нем вам следует найти путь:

В открывшейся папке найдите показатель Shell. Возле него должна быть указана команда explorer.exe. Возле Userinit – C:\Windows\system32\userinit.exe.

В случае несоответствия фактических значений описанным, их нужно изменить, нажав правую кнопку мышки. Может быть такое, что показатель вообще отсутствует. В таком случае его следует добавить. Кликните по свободному месту в окне правой кнопкой мышки и Создайте строковый параметр. Присвойте ему необходимое имя и данные. Перезагрузите компьютер.

Если это не помогло, попробуйте удалить из реестра ключи explorer.exe и iexplorer.exe. Их можно найти в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Далее следует выбрать папку с соответствующим названием explorer или explorer.exe.

Перейдите по пути:

и посмотрите, чтобы в папке Winlogon (промежуточный путь тот же) не содержалось показателей Shell и Userinit. Если вы их обнаружили, удалите их. Попробуйте снова перезагрузить ПК.

Восстановление системы

Если этот вариант не помог, попробуйте воспользоваться БИОС. Во время запуска нажмите клавишу F8. В появившемся черном экране найдите опцию Восстановление последней удачной конфигурации. Система попробует запуститься.

В случае неудачи придется воспользоваться загрузочным диском или флешкой. Съемный носитель нужно подключить к компьютеру. В БИОС необходимо выбрать загрузку именно с вашего съемного устройства. Если вы используете диск, выберите CD-ROM Drive.

Действия на рабочем столе

Эти рекомендации должны помочь, если рабочий стол не загружается. Если же ни одно из действий не принесло желаемого результата, попробуйте переустановить операционную систему.

Многие владельцы ПК задаются вопросом о том, как активировать дистанционный рабочий стол Windows 10. Эта функция удобна.

Заметки на рабочий стол в Windows 10 – это очень удобный гаджет, с помощью которого можно планировать свой день и писать важные вещи. По-другому их называют стикерами, которые используются для информационной цели. Наверняка, если вы являетесь.

При загрузке Windows не запускается рабочий стол, т.е. не хочет запускаться explorer.exe.
Приходится через Диспетчер Задач делать это вручную.

Также при проверке cureit-ом нашел вирус sdra64.exe. Удалил его, и после удаления при загрузке винды сразу автоматически выходило из учетной записи. Помого только откат системы с помощью ERD Commander.

Помогите пожалуйста в решении проблемы

22.09.2010, 23:58

Не запускается рабочий стол
Доброго времени суток. Такая проблема - после чистки от вирусов (использовал Ccleaner, Revo.

Не работает удаленный рабочий стол, не запускается диспетчер и т.д
Подозрительная активность на компьютере. Установлен LanAgent Логи:

Рабочий стол.
На рабочий стол приходит реклама в виде иконок я их удаляю а они всёравно приходят,размещение у неё.

Пропал рабочий стол
Здравствуйте. Внезапно пропал рабочий стол (все ярлыки исчезли, остались только обои), боюсь, что.

23.09.2010, 10:05 2

Выполните скрипт в AVZ

комп перезагрузится
выполните скрипт

Профиксьте в Хиджак

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные. смотрите, что удаляете). Откройте лог и скопируйте в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

23.09.2010, 21:28 [ТС] 3 23.09.2010, 21:36 4 23.09.2010, 21:54 [ТС] 5

Хорошо, попробую еще раз.

А может быть такое, что этот sdra64.exe заменил какой-то файл, и из-за его удаления происходит этот сбой, т.е. система не может найти нужный файл?

23.09.2010, 22:11 6

Хорошо, попробую еще раз.

Удалить врядли, а втиснуться в любой процесс может.

так что выполняйте скрипт.
А потом запустите MBAM, только ничего не удаляйте сами.

23.09.2010, 22:41 [ТС] 7 23.09.2010, 22:45 8 23.09.2010, 23:27 9

Поищите userinit.exe в папке с\Windows\System32

Если не найдёте, то возьмите этот:
userinit.rar

24.09.2010, 17:44 [ТС] 10

Поищите userinit.exe в папке с\Windows\System32

Если не найдёте, то возьмите этот:
Вложение 43038

24.09.2010, 18:28 11 24.09.2010, 19:17 12

QueryExplorer - сами ставили?

24.09.2010, 19:20 13 24.09.2010, 21:33 [ТС] 14 24.09.2010, 21:39 15 24.09.2010, 21:43 16 24.09.2010, 23:32 [ТС] 17

arbitr,
логи есть в шапке. или нужны логи на данный момент?

24.09.2010, 23:39 18 25.09.2010, 01:15 19

да сделайте плиз на данный момент

Добавлено через 50 минут
пересмотрел тему, давайте сделаем по другому
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

Не загружается рабочий стол Windows 7, 8, 8.1, 10

Правка реестра

В нем вам следует найти путь:

Если это не помогло, попробуйте удалить из реестра ключи explorer.exe и iexplorer.exe. Их можно найти в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Далее следует выбрать папку с соответствующим названием explorer или explorer.exe.

Перейдите по пути:

Восстановление системы

Действия на рабочем столе

Антивирусные программы, даже при обнаружении и удалении вредоносного программного обеспечения, далеко не всегда восстанавливают полную работоспособность системы. Нередко, после удаления вируса, пользователь компьютера получает пустой рабочий стол, полное отсутствие доступа в Интернет (или блокировку доступа к некоторым сайтам), неработающую мышку и т.п. Вызвано это, как правило, тем, что остались нетронутыми некоторые системные или пользовательские настройки, измененные вредоносной программой под свои нужды.

Восстановление системы, в случае, когда загрузка или вход в систему невозможны.

Самым простым и действенным способом восстановления поврежденной вредоносным программным обеспечением системы является откат на точку восстановления (Restore Point) когда система еще была в работоспособном состоянии. Кстати, этот же прием можно использовать и для нейтрализации вируса. Откат выполняется таким образом, что изменяются только системные файлы Windows и содержимое реестра. Естественно, восстанавливаются и те элементы, которые, после заражения, позволяют вредоносной программе выполнять свой запуск. Другими словами, откат системы на момент до возникновения вирусного заражения дает возможность изолировать исполняемые файлы вируса и даже, если они остаются в системе, их автоматический запуск не производится, и они никоим образом не могут влиять на работу ОС. Откат на точку восстановления выполняется в среде самой Windows XP (Меню Пуск - Программы - Стандартные - Служебные - Восстановление системы )и в случаях, когда вход в систему невозможен, становится также невыполнимым. Однако, существует инструмент под названием ERD Commander (ERDC) , позволяющий выполнить восстановление системы, даже в случае невозможности запуска штатных средств. Подробное описание ERD Commander и примеры практической работы с ним найдете в статье Инструкция по использованию ERD Commander (Microsoft DaRT).
А в общих чертах, восстановление выполняется с помощью средства ERDC под названием System Restore Wizard . Сначала выполняется загрузка ERD Commander, который представляет собой усеченный вариант Windows (WinPE - Windows Preinstall Edition) и набор специальных программных инструментов для работы с ОС установленной на жестком диске. Затем запускается инструмент System Restore Wizard , с помощью которого состояние системы восстанавливается на созданную ранее ( вручную или автоматически ) точку восстановления. При наличии кондиционных данных точки восстановления, в подавляющем большинстве случаев, система возвращается к работоспособному состоянию.

Восстановление работоспособности с помощью антивирусной утилиты AVZ.

Это самый простой, не требующий особой квалификации, способ. Антивирусная утилита AVZ Олега Зайцева, кроме основных функций обнаружения и удаления вредоносного ПО, имеет и дополнительную - восстановление работоспособности системы, с помощью специальных подпрограмм, или, по терминологии AVZ - микропрограмм. Утилита AVZ позволяет легко восстановить некоторые системные настройки, поврежденные вирусами. Помогает в случаях, когда не запускаются программы, при подмене страниц, открываемых обозревателем, подмене домашней страницы, страницы поиска, при изменении настроек рабочего стола, невозможности запуска редактора реестра, отсутствии доступа в Интернет и т.п.

Для запуска процедур восстановления выбираем меню Файл - Восстановление системы и отмечаем галочкой нужную микропрограмму восстановления:

Если не работают некоторые устройства после лечения системы от вирусов.

Клавиатурные шпионы и вирусы, использующие руткит-технологии для маскировки своего присутствия в зараженной системе, нередко устанавливают свой драйвер как дополнение к реальному драйверу, обслуживающему какое-либо устройство (чаще всего клавиатуру или мышь). Простое удаление файла "вирусного" драйвера без удаления из реестра записи, ссылающейся на него, приведет к неработоспособности "обслуживаемого" устройства.
Подобное же явление имеет место при неудачном удалении антивируса Касперского, кода перестает работать мышь, и в диспетчере устройств она отображается как устройство с ошибкой, для которого не были загружены все драйверы. Проблема возникает по причине использования антивирусом дополнительного драйвера klmouflt, который устанавливался при инсталляции антивируса. При деинсталляции файл драйвера был удален, но ссылка в реестре на драйвер klmouflt, осталась.

Подобное явление наблюдается и при удалении файла драйвера руткита и оставшейся в реестре ссылке на него. Для устранения проблемы нужно сделать поиск в реестре по строке UpperFilters.
Везде, где в ключах реестра встретится значение

klmouflt - для драйвера от антивируса Касперского
или другое название - для драйвера руткита
mouclass

удалить ненужное klmouflt и перезагрузиться.

Обычно при неработающей клавиатуре и мыши нужно чтобы были восстановлены ключи реестра

Клавиатура:
HKLM\SYSTEM\CurrentControlSet\Control\Class\<4D36E96B-E325-11CE-BFC1-08002BE10318>
UpperFilters=kbdclass

Мышь:
HKLM\SYSTEM\CurrentControlSet\Control\Class\<4D36E96F-E325-11CE-BFC1-08002BE10318>
UpperFilters=mouclass

Если проблема осталась, можно поискать аналогичные значения в LowerFilters

Иногда пользователь сталкивается с тем, что после загрузки компьютера заставка загружается, а иконки и панель Windows не загружается. Давайте разберемся почему такое происходит.

Если не загружается рабочий стол

Зажимаем на клавиатуре три кнопки CTRL+ALT+DELETE ( на Windows 7, 8, 10 — CTRL + SHIFT + ESC ), после чего открывается диспетчер задач. Переходим во вкладку процессы, ищем explorer.exe, выделяем, жмем кнопку внизу завершить процесс.

И нажимаем новая задача. После чего откроется вот такое окошко:

Наберите explorer.exe и нажмите enter. После чего должно все запуститься. Если Вы не можете ввести команду на английском, то нажмите обзор и выберите файл explorer.exe в папке C:\Windows и нажмите ок.

Способ 1) откройте диспетчер задач как описано выше, нажмите новая задача и введите команду в окно:

Sfc /scannow Скорее всего программа попросит вставить установочный диск с Windows. Если его нет, то вам может подойти второй способ. Программа восстанавливает повреждённые и заменённые файлы на оригинальные. По окончанию работы программы перезагрузитесь. Кстати, этот способ может помочь если рабочий стол зависает, а предыдущие советы не помогли.

Чтобы завершить процесс explorer.exe запустите диспетчер задач как описано выше, перейдите во вкладку процессы, найдите explorer.exe и нажмите завершить процесс и ок.

Устанавливаем диск в лоток
В уже известном поле ввода (диспетчера задач) пишем: D:\i386\expand.exe D:\i386\explorer.exe C:\windows\explorer.exe

1. Но бывает такое что вирус мог удалить этот процесс из автозагрузки и тогда можно запустить подготовленный для Вас файл ( нажав по ссылке и выбрав сохранить как ).

2. Если не можете запустить его, то после сохранения файла на компьютер запускаем опять диспетчер задач CTRL+ALT+DELETE (на Windows 7, 8, 10 CTRL+ SHIFT+ESC), и нажав кнопку обзор выбираем скаченный файл.

3. Если же и то и то сделать не можете можно создать файл вручную. Для этого запускаем диспетчер задач выбираем новая команда вводим regedit. Там идем

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\iexplorer.exe

Если есть файлы explorer.exe и iexplorer.exe— их следует удалить (правый клик по ключу — опция контекстного меню Удалить, или же выделить ключ левым кликом и нажать на кнопку Delete).

Дальше идем по пути:

там ищем параметр Shell, у него должен быть присвоен параметр explorer.exe

Если нет параметра Shell, то создаем. Кликаем правой кнопкой мыши по папке Winlogon и создаем Строковый параметр со значением explorer.exe . Перезагружаем и все должно работать.

Неплохо-мне понравилось,но как-то грустновато!(

Когда проблема вешается на шею, не до веселья) Старался помочь людям которые попали в такую ситуацию. Сам знаю когда-то давно был старый компьютер и на нём постоянно все висло, слетало, зависало, рабочий стол пропадал. Тогда я только начинал увлекаться компьютерными технологиями год 2001 где-то и фишек этих всех не знал.

Читайте также: