Объявление форума |
Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС. |
Полигон-2 » Технический флейм » Как разблокировать Рабочий стол ХР |
<<Назад Вперед>> | Страницы: 1 * 2 | Печать |
aT
Advanced Member
Откуда: Химки, МО Всего сообщений: 640 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 10 июля 2007 |
scorohod написал: Прямо из этого состояния тщательно пролечить комп привычным антивирусом - возможно, что-то из вирусни ещё осталось. ...на следующий день ХР глюканула: грузится, появляется рабочий стол (пустой) и все - пуск не работает, правая кн.мыши - не работает, единственное что запускается - по ctrl+alt+del диспетчер задач - через него можно запускать проводник, проги - все запускается и работает! Если грузануться в Безопасном режиме - тоже самое! А дальше я пользовался вот таким рецептом: (кроме 4-го пункта - просто из экономии времени): scorohod написал: 1) [проверить] hklm\software\microsoft\windows nt\current version\winlogon -> shell [string] explorer.exe А это и был вирус. Глубокое ИМХО - Dr.WEB всё-таки успевает убить этот вирус, но по каким-то причинам не поправляет косяки в реестре. Что подскажите? похоже на вирус? |
scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
aT написал: Вот-вот: есть уточнение - сегодня звонил знакомый, запускал вебера на полную проверку, нашел 16 вирусов, но рабочий стол не заработал. А это и был вирус. Глубокое ИМХО - Dr.WEB всё-таки успевает убить этот вирус, но по каким-то причинам не поправляет косяки в реестре. |
scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 15 ноября 2009 15:38 Сообщение отредактировано: 15 ноября 2009 15:38
aT написал: аТ - а не подскажешь физику процесса этих 2-х пунктов? Просто хочется понимать, что я буду делать! 2) [удалить] |
DOS Logic
Advanced Member
d(-_-)b Откуда: Украина. Ивано-Франковск Всего сообщений: 4778 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 1 июля 2006 |
scorohod Зачем редактировать ключи вручную! прото запусти http://z-oleg.com/avz4.zip и вибери "файл-восстановление" системы и рабочий стол появится! |
STIW
Advanced Member
Откуда: Тамбов Всего сообщений: 2410 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 2 мая 2007 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 15 ноября 2009 23:02 Сообщение отредактировано: 15 ноября 2009 23:02
scorohod написал: Не факт, что все тела вирусов прибились - могли и остаться, если проверялось локально. запускал вебера на полную проверку, нашел 16 вирусов scorohod написал: Ну так теперь уже не поймёшь, чего там вирус наковырял: может explorer.exe погнулся (сталкивался я с одним таким случаем), а может в реестре что-то не то... но рабочий стол не заработал. Я делал так: 1. Больной комп грузил с лив-CD. 2. Поднимал LAN 3. Расшаривал диск-ресурсы больного компа. 4. Имел эти диск-ресурсы по сети антивирем со СВЕЖИМИ базами. 5. Если полеченый комп продолжал глючить - пытался переставить его родную винду методом ОБНОВЛЕНИЯ. 6. Если это всё не помогало, то format c: всегда был под рукой.... |
aT
Advanced Member
Откуда: Химки, МО Всего сообщений: 640 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 10 июля 2007 |
scorohod написал: scorohod - академически правильно, увы, нет. Но если по-простому, то идея в следующем: аТ - а не подскажешь физику процесса этих 2-х пунктов? Просто хочется понимать, что я буду делать! - вирус (когда инсталлируется) некоторые из перечисленных ключей\веток добавляет, некоторые (уже существующие) просто подправляет, чтобы они указывали на него. - при запуске сначала стартует вирус, затем уже под его управлением запускается всё остальное. - антивирус (в частности Dr.WEB) довольно успешно прибивает сей вирус, но, как правило, не трогает данные ключи\ветки реестра, т.к. их изменение может быть вполне легитимным и не связанным с вирусами. - твоя задача - подчистить недоделки (??) антивируса. Ещё можешь скачать вот эту утилиту от Dr.WEB - она автоматом и не задавая вопросов подчищает множество косяков в системе, остающихся после некоторых вирусов, однако "пропавший рабочий стол" не лечит (вероятно, по уже упомянутой мною причине). Я почти на 100% уверен, что предложенный DOS Logic`ом вариант с AVZ сделает ровно то же самое, что описано в приведённой мною ранее цитате, только автоматически... Возможно, кто-нибудь объяснит более подробно и правильно "про физику процесса", но предложенный рецепт был мною лично неоднократно опробован в случаях "пропадания рабочего стола" - никаких негативных последствий замечено не было... |
UFO |
aT написал: Например, некоторые вирусы прописывают в ту же ветку ключ Debugger=%SystemRoot%\virus.exe и тем самым делают себя отладчиком для explorer.exe. Если антивирус удаляет virus.exe, но не исправляет реестр, то explorer.exe не запустится. hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe |
scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
Итоги: Респект и уважуха тов. аТ и Теодор как давшим самый простой и правильный рецепт: Teodor написал: в этой ветке в параметр shell был равен 0, изменил на Explorer.exe и все заработало! Я бы еще заглянул сюда: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и проверил бы состояние параметра Shell, равен ли он Explorer.exe Тема исчерпала себя - можно close. Всем спасибо! |
<<Назад Вперед>> | Страницы: 1 * 2 | Печать |
Полигон-2 » Технический флейм » Как разблокировать Рабочий стол ХР |
0 посетителей просмотрели эту тему за последние 15 минут |
В том числе: 0 гостей, 0 скрытых пользователей |
Последние | |
[Москва] LIQUID-Акция. Сливаются разъемы CF МС7004 и 7004А на AT и XT Пайка термотрубок Проммать s478 PEAK 715VL2-HT ( Full-Size SBC) Подскажите по 386 материке по джамперам. |
Самые активные 5 тем | |