| Объявление форума |
Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС. |
Полигон-2 » Технический флейм » Как разблокировать Рабочий стол ХР |
 |
Как разблокировать Рабочий стол ХР
| <<Назад Вперед>> | Страницы: 1 * 2 | Печать |
| scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
aT написал: А это и был вирус. Глубокое ИМХО - Dr.WEB всё-таки успевает убить этот вирус, но по каким-то причинам не поправляет косяки в реестре.Вот-вот: есть уточнение - сегодня звонил знакомый, запускал вебера на полную проверку, нашел 16 вирусов, но рабочий стол не заработал. |
| scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 15 ноября 2009 15:38 Сообщение отредактировано: 15 ноября 2009 15:38
aT написал: 2) [удалить]аТ - а не подскажешь физику процесса этих 2-х пунктов? Просто хочется понимать, что я буду делать! |
| DOS Logic
Advanced Member
d(-_-)b Откуда: Украина. Ивано-Франковск Всего сообщений: 4778 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 1 июля 2006 |
scorohod Зачем редактировать ключи вручную! прото запусти http://z-oleg.com/avz4.zip и вибери "файл-восстановление" системы и рабочий стол появится! |
| STIW
Advanced Member
Откуда: Тамбов Всего сообщений: 2410 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 2 мая 2007 |
Профиль | Сообщить модератору
NEW! Сообщение отправлено: 15 ноября 2009 23:02 Сообщение отредактировано: 15 ноября 2009 23:02
scorohod написал: запускал вебера на полную проверку, нашел 16 вирусовНе факт, что все тела вирусов прибились - могли и остаться, если проверялось локально. scorohod написал: но рабочий стол не заработал.Ну так теперь уже не поймёшь, чего там вирус наковырял: может explorer.exe погнулся (сталкивался я с одним таким случаем), а может в реестре что-то не то... Я делал так: 1. Больной комп грузил с лив-CD. 2. Поднимал LAN 3. Расшаривал диск-ресурсы больного компа. 4. Имел эти диск-ресурсы по сети антивирем со СВЕЖИМИ базами. 5. Если полеченый комп продолжал глючить - пытался переставить его родную винду методом ОБНОВЛЕНИЯ. 6. Если это всё не помогало, то format c: всегда был под рукой.... |
| aT
Advanced Member
Откуда: Химки, МО Всего сообщений: 640 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 10 июля 2007 |
scorohod написал: аТ - а не подскажешь физику процесса этих 2-х пунктов? Просто хочется понимать, что я буду делать!scorohod - академически правильно, увы, нет. Но если по-простому, то идея в следующем: - вирус (когда инсталлируется) некоторые из перечисленных ключей\веток добавляет, некоторые (уже существующие) просто подправляет, чтобы они указывали на него. - при запуске сначала стартует вирус, затем уже под его управлением запускается всё остальное. - антивирус (в частности Dr.WEB) довольно успешно прибивает сей вирус, но, как правило, не трогает данные ключи\ветки реестра, т.к. их изменение может быть вполне легитимным и не связанным с вирусами. - твоя задача - подчистить недоделки (??) антивируса. Ещё можешь скачать вот эту утилиту от Dr.WEB - она автоматом и не задавая вопросов подчищает множество косяков в системе, остающихся после некоторых вирусов, однако "пропавший рабочий стол" не лечит (вероятно, по уже упомянутой мною причине). Я почти на 100% уверен, что предложенный DOS Logic`ом вариант с AVZ сделает ровно то же самое, что описано в приведённой мною ранее цитате, только автоматически... Возможно, кто-нибудь объяснит более подробно и правильно "про физику процесса", но предложенный рецепт был мною лично неоднократно опробован в случаях "пропадания рабочего стола" - никаких негативных последствий замечено не было... |
| UFO |
aT написал: hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exeНапример, некоторые вирусы прописывают в ту же ветку ключ Debugger=%SystemRoot%\virus.exe и тем самым делают себя отладчиком для explorer.exe. Если антивирус удаляет virus.exe, но не исправляет реестр, то explorer.exe не запустится. |
| scorohod
Advanced Member
Откуда: Балашиха, М.О. Всего сообщений: 1112 Рейтинг пользователя: 0 Ссылка Дата регистрации на форуме: 7 окт. 2007 |
Итоги: Респект и уважуха тов. аТ и Теодор как давшим самый простой и правильный рецепт: Teodor написал: Я бы еще заглянул сюда: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и проверил бы состояние параметра Shell, равен ли он Explorer.exeв этой ветке в параметр shell был равен 0, изменил на Explorer.exe и все заработало! Тема исчерпала себя - можно close. Всем спасибо!  |
| <<Назад Вперед>> | Страницы: 1 * 2 | Печать |
Полигон-2 » Технический флейм » Как разблокировать Рабочий стол ХР |
|
| 1 посетитель просмотрел эту тему за последние 15 минут |
| В том числе: 1 гость, 0 скрытых пользователей |
| Последние |
|
| [Москва] LIQUID-Акция. Сливаются разъемы CF МС7004 и 7004А на AT и XT Пайка термотрубок Проммать s478 PEAK 715VL2-HT ( Full-Size SBC) Подскажите по 386 материке по джамперам. | |
| Самые активные 5 тем |
|