Консультация № 179642
31.07.2010, 20:31
0.00 руб.
0 12 2
Уважаемые эксперты! Комп был заблокирован, требовалось ввести код за платное смс.
После введения кода разблокировки с сайта Dr.Web, комп разблокировался, появился рабочий стол и все работало, а после перезагрузки пропал рабочий стол, вернее осталось фоновое изображение и все, нет никаких значков, не работает мышь(курсор стоит), клавиатура, диспетчер задач не вызывается, хотя вхожу на правах администратора, пишет: отключен администратором.
Подскажите, что делать?
С уважением, Алекс

Приложение:
Win XP Pro SP3

Обсуждение

Неизвестный
31.07.2010, 21:41
общий
Al_hughes:
У сотрудницы была подобная проблема. Коллега обработал компьютер антивирусами, и все заработало.
Неизвестный
31.07.2010, 22:58
общий
это ответ
Здравствуйте, Al_hughes.
Попробуйте следующее . Загрузите и установите пакет AVZ . Запустите . Сначала меню Файл - Обновление баз . Далее Файл - Мастер поиска и устранения проблем - Категория проблем ставьте Системные проблемы - Степень опасности ставьте все проблемы - Пуск . Затем перезагружаете компьютер . Должно помочь .
давно
Советник
3818
2147
31.07.2010, 23:00
общий
Al_hughes:
Проверьте систему этим http://www.freedrweb.com/livecd/?lng=ru или подключите Ваш винчестер к другому компьютеру и проверьте этим http://www.freedrweb.com/cureit/
Об авторе:
Правильно заданный вопрос должен содержать ответ!
давно
Советник
3818
2147
31.07.2010, 23:08
общий
Al_hughes:
Подключите свой жесткий диск к другому компьютеру. Используйте программу из архива https://rfpro.ru/upload/2876. Запускайте ОБЯЗАТЕЛЬНО с ярлыка. Далее необходимо выбрать папку Windows на Вашем винчестере - ОК, появится окно с вопросом жмете Нет. Откроется реестр переходите в HKEY_LOCAL_MACHINE - SOFTWARE - Microsoft - Windows NT - CurrentVersion - Winlogon

Проверьте значение параметров:
Shell должно быть explorer.exe
Userinit должно быть C:\WINDOWS\system32\userinit.exe,

если у Вас не так, соответственно измените.
Об авторе:
Правильно заданный вопрос должен содержать ответ!
Неизвестный
01.08.2010, 09:20
общий
Гуревич Александр Львович:
Как обработать антивирусами, если на рабочем столе ничего нет, меню пуск не открывается, клавиши клавиатуры не реагируют, мышь не работает. Работают только Win+R - запускается программа "Выполнить" но напечатать, что выполнить невозможно - клава не работает.
Неизвестный
01.08.2010, 13:03
общий
Al_hughes:
вам только перестовлять виндовс просто попросите сохранить данные
так же в любом случае лучше снять винчестер и проверить на другой машине
скорее увсего стоит посмотреть настройки рабочего стола
и как написал Black Could/
и купите себе антивирус
Неизвестный
01.08.2010, 15:09
общий
Костик:
Стоит Avast! и Agnittum Outpost.
Неизвестный
01.08.2010, 16:54
общий
Al_hughes:
Я думаю есть повод задуматься над заменой антивируса. У меня уже лет пять стоит антивирус (платный) и никаких деструктивных действий со стороны вирусов не наблюдается. Хотя попытки происходят постоянно.
Неизвестный
01.08.2010, 21:58
общий
Protos:
Спасибо! Учту!
давно
Мастер-Эксперт
259041
7459
03.08.2010, 16:48
общий
это ответ
Здравствуйте, Al_hughes.
Существует много способов восстановить ОС (Операционную Систему). Предлагаю Вам их в порядке "от простого к сложному":
1)В начале загрузки ОС жмите (или многократно нажимайте) клавишу F8. В меню "Варианты загрузки" выберите "Загрузить последнюю удачную конфигурацию".

2)Если выше-пункт не поможет, то из этого же меню "Варианты загрузки" загрузитесь в Безопасный режим, там создайте новую Учётную запись с правами администратора, позже перезагрузитесь в неё.
Там же, в Безопасном режиме, запустите с флэшки программу Autoruns, которую заранее скачайте с помощью другого исправного компьютера. На её вкладке Logon очень хорошо видны все авто-запуски (в т.ч. и вредоносы). Сбросьте флаги всех подозрительных авто-запусков! Должны остаться только 3 авто-запускающих строки: C:\WINDOWS\system32\userinit.exe , Explorer.exe , ctfmon.exe . Присмотритесь: если, например, значение параметра CTFMON.EXE равно не C:\WINDOWS\system32\ctfmon.exe , а соответствует другому пути (C:\WINDOWS\ctfmon.exe ?), то, вероятно, это зловред, деактивируйте параметр, в свойствах файла убедитесь, что он от Microsoft, с датой как у его собратьев. Если это не так, удалите шпиона!
При загрузке в "Безопасный режим" в конце загрузки ОС запрашивает нажать кнопку "Да" чтобы продолжить работу в безопасном режиме либо кнопку "Нет", чтобы запустить апплет Востановление системы. Нажмите "Нет", и в следующем окне восстановления укажите дату контрольной точки восстановления, на момент которой Ваша ОС исправно работала.
"Восстановление системы" из меню Файл программы [url=http://z-oleg.com/avz4.zip ]AVZ[/url] хорошо помогает после вирусной атаки.

3)Если опять не помогло, то загрузитесь с Установочного диска и в первом меню "Чтобы приступить к установке WindowsXp нажмите клавишу Ввод" - жмите клавишу Enter (Ввод). В следующем окне Вам придётся согласиться с лицензи-соглашением (нажать F8). Затем будет меню с 2мя вариантами:
Уст1)"Чтобы попытаться восстановить выделенную (из нескольких возможных) копию WindowsXp, нажмите клавишу R."
Уст2)"Чтобы установить новую копию WindowsXp (без восстанов-ния) нажмите клавишу Esc."
Выберите вариант Уст1 (нажмите клавишу R).

4)Если снова не помогло, то дальнейшие действия зависят от наличия на системном разделе Ваших уникальных личных файлов, которые надо "спасать" перед "чистой" установкой новой ОС. Если Вы не имеете таковых файлов или заранее переместили их на другой раздел, то просто установите новую ОС с форматированием раздела для неё. Иначе Вам придётся копировать ("спасать") личные файлы на другой носитель с помощью другой ОС. Для этого подсоедините временно свой жёсткий диск к исправному системному блоку либо установите временно новую ОС поверх старой, выбрав в выше-абзаце вариант "Уст2)", но откажитесь от предложенного форматирования. После "грязной" установки скопируете личные файлы, а затем произведёте "чистую" установку (с форматированием систем-раздела).

5)Если у Вас есть навыки работы с реестром, можно не тратить время на скачивание утилиты Autoruns, а отключить в реестре ВСЕ автозапуски удалением параметров в разделах [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] и [HKCU\Software\Microsoft\Windows\CurrentVersion\Run], оставив лишь параметр CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe (вместо C:\ может быть др буква Вашего сис-раздела). Перед удалением параметров успейте "Экспортировать" разделы в файлы (например, C:\Wxp\HklmRun.reg и HkcuRun.reg), некоторые из удалённых параметров могут востребоваться из этих копий в будущем.
Поправьте при необходимости значения параметров Shell=Explorer.exe и Userinit = C:\WINDOWS\system32\userinit.exe, в разделе [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] .
В Ваших условиях, когда ОС не обрабатывает нажатия клавиш клавиатуры, можно попытаться загрузиться в "Безопасный режим" или подключить реестр испорченной ОС к реестр-ветви исправной ОС на другом сис-блоке командой "Загрузить куст" из меню Файл. Куст чужого реестра Hklm\Software загруж-ся из файла \WINDOWS\system32\config\software , а куст Hkcu - из \Documents and Settings\Вася\Ntuser.dat . После правки не забудьте дать команду "Выгрузить куст"!

Чтоб разблокировать ДиспетчерЗадач (а заодно и редактор реестра RegEdit) удалите раздел [Hkcu\Software\Microsoft\Windows\CurrentVersion\Policies\System] или запустите TaskManagerOn.zip (1003 байт).
Успехов!
давно
Мастер-Эксперт
259041
7459
04.08.2010, 09:34
общий
Al_hughes:
Я добавил в ответ доп способы восстановления. Удалось ли Вам восстановить свою ОС?
Неизвестный
04.08.2010, 13:15
общий
Алексеев Владимир:
Нет, я переустановил систему полностью, с форматированием системного раздела.
Форма ответа