Консультация № 156230
29.12.2008, 14:32
0.00 руб.
0 5 1
Здравствуйте. После лечения от вирусов перестал запускаться рабочий стол. Запускаю с помощью Диспетчера задач. ОС Windows XP SP3.

Обсуждение

Неизвестный
29.12.2008, 15:09
общий
29.12.2008, 21:25
это ответ
Здравствуйте, Рафиков М. Ю.!

Не запускается explorer.exe при запуске системы.

1) ctrl+shift+esc -> файл -> новая задача (выполнить) -> explorer.exe (будет загружен ваш родной рабочий стол. (не получилось c+s+e сделайте вызов таскменеджера через Ctrl-alt-del)

2) [проверить] hklm\software\microsoft\windows nt\current version\winlogon -> shell [string] explorer.exe

3) [удалить]
hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU

4) [модифицировать]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
все значения по 0

5) [запустить] sfc /scannow (потребует диск с Windows)

6) перезапустить проводник. (не знаете как - перезагрузите комп.)

Источник >>
Неизвестный
29.12.2008, 16:22
общий
При провекрке реестра обнаружил такой раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogo2 Он идентичен родному, только в строке Shell стоит expmodule.exe. Как я понял, это и есть троян который антивирусная программа удалила. Я записал вместо него explorer.exe Рабочий стол начал загружаться. Как мне сделать чтобы система загружала десктоп через родной раздел: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Неизвестный
29.12.2008, 16:53
общий
Заходите в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. В правой части редактора, правой кнопкой мыши по пустому месту, один раз. "Создать" - "строковый раздел" - назовите его Shell, по этому разделу правой кнопкой мыши, выбирите изменить. В строке значение введите explorer.exe. Перезагрузитесь.
Должно работать.
Неизвестный
29.12.2008, 17:10
общий
Я, наверное, не совсем ясно объяснил. Раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon нормальный. Вредоносная программа создала аналогичный раздел где вместо Winlogon стоит Winlogo2, и система запускается через него. А я хочу вернуть всё как было раньше.
Неизвестный
29.12.2008, 17:21
общий
Всё проблема решена. Просто удалил ненужный раздел. Всё работает. Спасибо за участие.
Форма ответа