Внимание! Это временный неофициальный архив старой версии форума Полигон Призраков, созданный сочувствующим форуму участником. Этот сайт просуществует лишь до тех пор, пока администрация Полигона не сдержит своё обещание и не откроет официальный архив по адресу old.sannata.org.

Полигон-2

Форум о старых компьютерах

Объявление форума

Если пользуетесь личными сообщениями и получили по электронной почте оповещение о новом письме, не отвечайте, пожалуйста, почтой. Зайдите на форум и ответьте отправителю через ЛС.

Полигон-2 »   Технический флейм »   Как разблокировать Рабочий стол ХР
RSS

Как разблокировать Рабочий стол ХР

<<Назад  Вперед>> Страницы: 1 * 2
Печать
 
Tarus
Гость
Настоящий полковник

Откуда: СПб
Всего сообщений: 1389
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
9 сен. 2005
Как вариант предложенного DOS_Logic'ом - скачать "Kaspersky Virus Removal Tool" и в защищенном режиме проверить машинку полностью.
Teodor
Гость
Старый опытный камикадзе

Откуда: Николаев, Украина
Всего сообщений: 4022
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
16 янв. 2006
Я бы еще заглянул сюда: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и проверил бы состояние параметра Shell, равен ли он Explorer.exe
Fe-Restorator
Гость

Ссылка

Ещё лучше, сразу после установки системы(+драйвера) и до первого выхода в инет, сделать образ системного раздела (N Ghost, Acronis TI вам в помощь). Не пришлось-бы тогда корёжить реестр и внимать советам из постов выше. ;)
У вас завёлся троян или даже червяк, оба - вирусы, даже исправив реестр вручную, нет гарантии, что вирус не восстановит всё "под себя" при выключении форточек. Нет гарантии благополучного лечения, если заражён сам explorer.exe, хотя его можно достать из дистриба на другой, чистой машине и заменить. Если заражённая машина простояла сутки в инете - там уже не один вирус-троян-червяк копошится, ибо первый пролезший отворяет воротА всему подряд...
Попробуйте:
1) переставить форточки "с нуля", на чистый диск (волшебник MHDD, заклинание "erase"), создав системный раздел в 15гиг, NTFS.
2) После наката дров матери - создать второй, юзерский, раздел на 10 гиг меньше свободного места на винте, форматнуть в NTFS.
3) Создать третий раздел, форматнуть под FAT32.
4) Сделать образ первого раздела, поместив его файл в раздел третий.
5) Заранее выкачать и накатить сервис-паки, с ключом /nobackup
6) Снова сделать образ, переместив предыдущий файл на юзерский раздел.
7) Поставить все проги (офис, там, ещё чего-то...) настроить их на работу только с юзерским разделом, и снова слепить образ.
Если вы - админ(а так и есть, вы-ж не себе комп собираете!), пригодятся все три образа, для установки системы на нескольких машинах, иначе - достаточно оставить только последний образ и, обязательно, его резервную копию! Юзера часто стирают непонятные файлы... :mad:
Сейчас на форуме
scorohod
Advanced Member


Откуда: Балашиха, М.О.
Всего сообщений: 1112
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
7 окт. 2007
emax
emax написал:
[q]
попробуй запустить explorer.exe , если стол не появится, значит запуск запрещен в реестре.
[/q]
explorer.exe запускается, рабочий стол не появляется!

All - спасибо за помощь - в понедельник попробую ваши варианты и отпишу о результатах! :thumbup:
UFO
Гость


Всего сообщений: 5443
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
12 дек. 2006
scorohod написал:
[q]
потом я ему поставил DrWeb (лицензионный)
[/q]
Hint: и у доктора Веба, и у Касперского есть LiveCD, которые тоже можно использовать для лечения.
aT
Advanced Member


Откуда: Химки, МО
Всего сообщений: 640
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
10 июля 2007
scorohod написал:
[q]
...на следующий день ХР глюканула: грузится, появляется рабочий стол (пустой) и все - пуск не работает, правая кн.мыши - не работает, единственное что запускается - по ctrl+alt+del диспетчер задач - через него можно запускать проводник, проги - все запускается и работает! Если грузануться в Безопасном режиме - тоже самое!
[/q]
Прямо из этого состояния тщательно пролечить комп привычным антивирусом - возможно, что-то из вирусни ещё осталось.

А дальше я пользовался вот таким рецептом: (кроме 4-го пункта - просто из экономии времени):
[q]
1) [проверить] hklm\software\microsoft\windows nt\current version\winlogon -> shell [string] explorer.exe

2) [удалить]
hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU

3) [модифицировать]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
все значения по 0

4) [запустить] sfc /scannow (потребует диск с виндой)

5) перезапустить проводник. (не знаете как - перезагрузите комп.)
[/q]
scorohod написал:
[q]
Что подскажите? похоже на вирус?
[/q]
А это и был вирус. Глубокое ИМХО - Dr.WEB всё-таки успевает убить этот вирус, но по каким-то причинам не поправляет косяки в реестре.
scorohod
Advanced Member


Откуда: Балашиха, М.О.
Всего сообщений: 1112
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
7 окт. 2007
aT написал:
[q]
А это и был вирус. Глубокое ИМХО - Dr.WEB всё-таки успевает убить этот вирус, но по каким-то причинам не поправляет косяки в реестре.
[/q]
Вот-вот: есть уточнение - сегодня звонил знакомый, запускал вебера на полную проверку, нашел 16 вирусов, но рабочий стол не заработал.
scorohod
Advanced Member


Откуда: Балашиха, М.О.
Всего сообщений: 1112
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
7 окт. 2007
aT написал:
[q]
2) [удалить]
hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU

3) [модифицировать]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
все значения по 0
[/q]
аТ - а не подскажешь физику процесса этих 2-х пунктов? Просто хочется понимать, что я буду делать!
DOS Logic
Advanced Member
d(-_-)b

Откуда: Украина. Ивано-Франковск
Всего сообщений: 4778
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
1 июля 2006
scorohod

Зачем редактировать ключи вручную! прото запусти
http://z-oleg.com/avz4.zip
и вибери "файл-восстановление" системы и рабочий стол появится!
STIW
Advanced Member


Откуда: Тамбов
Всего сообщений: 2410
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
2 мая 2007
scorohod написал:
[q]
запускал вебера на полную проверку, нашел 16 вирусов
[/q]
Не факт, что все тела вирусов прибились - могли и остаться, если проверялось локально.

scorohod написал:
[q]
но рабочий стол не заработал.
[/q]
Ну так теперь уже не поймёшь, чего там вирус наковырял: может explorer.exe погнулся (сталкивался я с одним таким случаем), а может в реестре что-то не то...

Я делал так:
1. Больной комп грузил с лив-CD.
2. Поднимал LAN
3. Расшаривал диск-ресурсы больного компа.
4. Имел эти диск-ресурсы по сети антивирем со СВЕЖИМИ базами.
5. Если полеченый комп продолжал глючить - пытался переставить его родную винду методом ОБНОВЛЕНИЯ.
6. Если это всё не помогало, то format c: всегда был под рукой....
<<Назад  Вперед>> Страницы: 1 * 2
Печать
Полигон-2 »   Технический флейм »   Как разблокировать Рабочий стол ХР
RSS

1 посетитель просмотрел эту тему за последние 15 минут
В том числе: 1 гость, 0 скрытых пользователей

Последние RSS
[Москва] LIQUID-Акция. Сливаются разъемы CF
МС7004 и 7004А на AT и XT
Пайка термотрубок
Проммать s478 PEAK 715VL2-HT ( Full-Size SBC)
Подскажите по 386 материке по джамперам.

Самые активные 5 тем RSS