prizrak ([info]prizrak) wrote,
@ 2008-05-16 15:50:00
Previous Entry  Add to memories!  Tell a Friend  Next Entry
Entry tags:troubleshoot, windows, вирус, копилка

не запускается рабочий стол (explorer.exe)
очередная пост-вирусная, необоримая проблема. люди бьются головой об стол, мучаются и стенают, но ничего поделать не могут. не запускается рабочий стол при старте системы и хоть ты сдохни.

приходится талдычить:

заниматься восстановлением функций системы на завирусованной тачке бесполезно !
сначала отлечить всё и вся. хваленый cureit - НЕ ПАНАЦЕЯ. ставить антивирус (тем более symantec) на завирусованную машину не имеет смысла. Вирусные сканеры практически не умеют бороться с руткит технологиями. AVZ - орёл, но и он не всегда в состоянии спасти положение водиночку. Решает только комплексный подход к лечению с использованием WinPE, Сканеров и самого главного компонента - Мозгов. Последний компонент как всегда в состоянии нехватки и жуткого дефицита.

Вылечить вирусы - мало. После этого требуется восстановить работоспособность системы, что связано как правило с приведением реестра в нормальное состояние.

Наша проблема - не запускается explorer.exe при запуске системы, не виден рабочий стол, нет никаких тулбаров.



0) ctrl+shift+esc -> файл -> новая задача (выполнить) -> explorer.exe (будет загружен ваш родной рабочий стол. (не получилось c+s+e сделайте вызов таскменеджера через Ctrl-alt-del)

1) [проверить] hklm\software\microsoft\windows nt\current version\winlogon -> shell [string] explorer.exe

2) [удалить]
hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams
hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU

3) [модифицировать]
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
все значения по 0

4) [запустить] sfc /scannow (потребует диск с виндой)

5) перезапустить проводник. (не знаете как - перезагрузите комп.)


+ полезная ссылка для ленивых на кучу твиков и фиксов
http://www.kellys-korner-xp.com/xp_tweaks.htm




Page 1 of 2
<<[1] [2] >>

(127 comments) - (Post a new comment)

(Screened Post)

[info]prizrak
2008-05-19 11:17 am UTC (link)
пропаганда фруктовых компаний ? :)

(Reply to this) (Parent)(Thread)

(no subject) - [info]zloba, 2008-05-19 11:24 am UTC
(no subject) - [info]prizrak, 2008-05-19 11:25 am UTC
(no subject) - (Anonymous), 2009-05-10 10:42 am UTC

[info]hexsex
2008-05-24 07:41 am UTC (link)
полезная статья...

(Reply to this) (Thread)


[info]prizrak
2008-05-26 11:43 am UTC (link)
thnx

(Reply to this) (Parent)(Thread)

(no subject) - (Anonymous), 2009-11-27 01:04 pm UTC

[info]nexty59
2008-06-01 03:33 pm UTC (link)
Спасибо

(Reply to this) (Thread)


[info]prizrak
2008-06-03 12:28 pm UTC (link)
надеюсь помогло :)

(Reply to this) (Parent)(Thread)

не запускается рабочий стол (explorer.exe) - (Anonymous), 2009-11-27 12:58 pm UTC

(Anonymous)
2009-01-16 02:18 pm UTC (link)
Удаление веток реестра привело к полному краху системы. При загрузке появляется синий экран и педаль уходит в перезагрузку. Восстановил реестр из по другой оси.

У меня была такая проблемма.
Чистый рабочий стол. [b]Explorer.exe[/b] запускается вручную, после чего всё работает нормально.В безопасном режиме та же фигня. Все откаты системы завершались неудачей. Загрузка системы замедлилась в полтора, два раза (возможно из за поиска несуществующих файлов). Скорость инета упала раз в десять (возможно эти проблеммы и не связаны друг с другом).

В ветке [b]HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options[/b]
никаких упоминаний [b]Explorer.exe[/b] нет.

В ветке [b]HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon[/b]
Shellом прописан [b]Explorer.exe[/b]

Помогло это http://scandinav.livejournal.com/95105.html

[b]Последний раз захожу в реестр и обращаю внимание на ветку
HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogo2
а вот в ней то, в значении Shell и прописана какая то дрянь, замена значения на Explorer.exe и пофиксила проблему.[/b]

У меня здесь было прописано [b]Expmodule.exe[/b]. Изменил на [b]Explorer.exe[/b], и всё стало нормально. Примечательно то, что за день до падения системы я подцепил какой то троян (названия не помню) и каспер его удалил, при этом ругнулся что заражен [b]Expmodule.exe[/b]. Сейчас этого файла на винте нет. Интересно, как компьютер проработал при этом день, выдержав несколько перезагрузок.

(Reply to this) (Thread)


[info]prizrak
2009-01-16 03:49 pm UTC (link)
вообще происходящее крайне странно, бо непонятно с какого рожна винда вообще смотрела на что-то происходящее в этой ветке. боюсь изменения в реестре более глобальны чем вам могло показаться. вообще стоило эту ветку сохранить, как минимум, для потомков, но я подозреваю что она создана по оригинальной ветке winlogon и большинство изменений несет в себе. например настройки политик, и прочее.

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogo2

думаю что полное удаление ветки winlogo2 должно помочь вернуть все на свои места. так как сам попробовать не могу - гарантии результата естественно нет.

(Reply to this) (Parent)(Thread)

(no subject) - (Anonymous), 2009-01-31 01:53 pm UTC
(no subject) - [info]prizrak, 2009-02-03 01:39 pm UTC
(no subject) - (Anonymous), 2009-03-08 05:29 pm UTC
(no subject) - [info]prizrak, 2009-03-11 01:01 pm UTC

[info]domostroy_org
2009-01-20 06:51 am UTC (link)
Ну спасибо, выручил.....
Я уже собирался винду сносить, а это чревато потерей огромного количества нужной инфы...

Винду сносить полюбому, но теперь вдумчиво...

(Reply to this) (Thread)


[info]prizrak
2009-01-20 03:03 pm UTC (link)
собственно а зачем теперь сносить винду ?

(Reply to this) (Parent)


[info]delirious_elf
2009-01-21 06:11 pm UTC (link)
Спасибо, добрый дядька! А заплатки нет?

(Reply to this) (Thread)


[info]prizrak
2009-01-28 02:57 pm UTC (link)
а зачем собственно заплатка ? что б этого никогда не происходило ? :) работайте в user-mode, устанавливайте права на ветки реестра. вариантов море.
за тотальными заплатками к microsoft, но боюсь таковой проблемой они даже заниматься не будут.

(Reply to this) (Parent)


[info]salieri_spb
2009-04-06 01:52 pm UTC (link)
Огромное спасибо автору!!!!!!!!!!!!!

(Reply to this) (Thread)


[info]prizrak
2009-04-06 02:32 pm UTC (link)
да не за что.

(Reply to this) (Parent)(Thread)

(no subject) - (Anonymous), 2009-06-16 02:09 pm UTC

(Anonymous)
2009-07-06 05:53 pm UTC (link)
Большое спасибо за помощь.

(Reply to this) (Thread)


(Anonymous)
2009-07-09 11:18 am UTC (link)
а я если ввожу explorer.exe.(запустить) у меня рабочий

(Reply to this) (Parent)

(no subject) - (Anonymous), 2009-07-09 11:20 am UTC
(no subject) - [info]prizrak, 2009-07-09 12:38 pm UTC
не запускается рабочий стол (explorer.exe)
(Anonymous)
2009-08-18 08:17 am UTC (link)
+1

даже без пункта 4.

пасибки

(Reply to this)


[info]obaglaza
2009-08-24 09:51 am UTC (link)
А бывает, что в
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe] создается ключ "Debugger"= который ссылается на тело вируса. Если тела нет, то эхсплорер не запускается! Удаляем этот ключ (после чего у меня explorer.exe запустился).
Источник информации из форума http://www.chitchat.ru/cgi-bin/yabb/rus/YaBB.pl?num=1145897622

(Reply to this) (Thread)


[info]prizrak
2009-08-24 11:58 am UTC (link)
смотрим пункт 2, первая строчка.

(Reply to this) (Parent)


(Anonymous)
2009-09-02 04:33 am UTC (link)
windows 2000
антивирус удалил C:\Program Files\Microsoft Common\svchost.exe
После перезагрузки не запускался explorer.exe и руками тоже
в реестре обнаружил и удалил:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
"Debugger"="C:\\Program Files\\Microsoft Common\\svchost.exe"
всё заработало

(Reply to this) (Thread)


[info]prizrak
2009-09-04 12:13 pm UTC (link)
ну вобщем-то все логично :)

(Reply to this) (Parent)


[info]evilshrek
2009-09-16 02:23 pm UTC (link)
ОГРОМНОЕ спасибо! помогли!

(Reply to this) (Thread)


[info]prizrak
2009-09-21 12:42 pm UTC (link)
не за что

(Reply to this) (Parent)


(Anonymous)
2009-09-19 12:52 pm UTC (link)
ни чего не понял обьясните нормально как это сделать я нуб

(Reply to this)


(Anonymous)
2009-09-19 01:02 pm UTC (link)
Блин помогите я не понимаю ваши термины HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer где это находится.у меня а просто вылезает еще одна ошибка taskmgr.exe

(Reply to this)


(Anonymous)
2009-09-19 01:07 pm UTC (link)
prizrak
ПОМОГИ ПОЖАЛУЙСТА мой скайп ars220985

(Reply to this) (Thread)


[info]prizrak
2009-09-21 12:42 pm UTC (link)
к сожалению у меня нет скайпа.

термины простые.

все описанное в пунктах 1-3 делается через редактор реестра.

выполнить - regedit.exe

так же эти операции описаны для ОС Windows XP, если ваша ОС - Vista - действия могут немного отличаться.

что за ошибка taskmgr ? поподробнее.

(Reply to this) (Parent)


[info]beagler
2009-10-12 09:44 am UTC (link)
Респект!

(Reply to this) (Thread)


[info]prizrak
2009-10-15 12:50 pm UTC (link)
не за что

(Reply to this) (Parent)


[info]jd_awake
2009-10-13 07:57 pm UTC (link)
Не запускается explorer.exe. Вирусов не было до появления проблемы и после не найдено двумя антивирусами. Службы не отключал, никаких изменений не делал.

Запуск, грузится wallpaper, explorer нет. CTRLALTDEL - выполнить - explorer - толку нет, на миллесекунду появляется в диспетчере, диспетчер сам закрывается. Также с regedit / cmd / msconfig / sfc. Под учеткой админа в безопасном режиме диспетчер остается, regedit и msconfig работает, cmd / sfc / explorer нет. В реестре не найдено "hklm\software\microsoft\windows nt\current version\image file execution options\explorer.exe, hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects2, hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams, hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamsMRU", winlogon \ shell стоит explorer.exe.

У вас есть идеи? Переустановка не устраивает. :)

(Reply to this) (Thread)


[info]prizrak
2009-10-14 04:13 pm UTC (link)
идеи есть, но для начала вопрос - у вас какая операционная система ?

(Reply to this) (Parent)

(no subject) - [info]prizrak, 2009-10-15 12:42 pm UTC
(no subject) - [info]prizrak, 2009-10-15 01:06 pm UTC
(no subject) - [info]prizrak, 2009-10-15 01:24 pm UTC
(no subject) - [info]prizrak, 2009-10-15 12:45 pm UTC
(no subject) - [info]prizrak, 2009-10-15 01:40 pm UTC

(Anonymous)
2009-10-19 02:46 pm UTC (link)
Подскажите, пожулуйста, как мне восстановить первый рабочий стол? я сегодня создала второй, но когда перезупустила компьютер, остался только второй, а первый исчез. Нет первого пользователя. Пожалуйста помогите!

(Reply to this) (Thread)


[info]prizrak
2009-10-26 02:00 pm UTC (link)
так, ну давайте поподробнее
1) какая операционная система ?
2) что именно вы делали ?

(Reply to this) (Parent)


(Anonymous)
2009-10-24 11:49 pm UTC (link)
Огромное спасибо!!!
помогло решить такую же проблему!

(Reply to this) (Thread)


[info]prizrak
2009-10-26 02:00 pm UTC (link)
не за что.

(Reply to this) (Parent)


(Anonymous)
2009-11-07 08:26 am UTC (link)
Привет всем. Поделюсь своим опытом борьбы с подобной проблемой.
Принесли мне ноут с Vista Business, не стартует explorer.exe (просто черный экран и курсов мыши). Вызываешь диспетчер задач, стартуешь explorer.exe, все нормально, можно работать дальше.
стал искать в чем причина.
CureIT ничего не нашел, AVZ тоже не помог, стал смотреть реестр.
В ветке HKLM\software\microsoft\windows NT\currentversion\winlogon - все в норме
параметр Shell имеет значение "explorer.exe", постороннего ничего нет.
А в ветке HKCU\software\microsoft\windows NT\currentversion\winlogon параметр Shell имел значение "explorer.exe c:\users\марина\wrtpo.exe" (марина - имя пользователя)
и в папке c:\users\марина\ имелся соответствующий файл wrtpo.exe.
Оставил в Shell значение "explorer.exe" и удалил файл wrtpo.exe.
После этого все заработало.
Может кому поможет.

(Reply to this)

НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ
(Anonymous)
2009-11-27 01:07 pm UTC (link)
не запускается рабочий стол (explorer.exe)
очередная пост-вирусная, необоримая проблема. люди бьются головой об стол, мучаются и стенают, но ничего поделать не могут. не запускается рабочий стол при старте системы и хоть ты сдохни.

приходится талдычить:

заниматься восстановлением функций системы на завирусованной тачке бесполезно !
сначала отлечить всё и вся. хваленый cureit - НЕ ПАНАЦЕЯ. ставить антивирус (тем более symantec) на завирусованную машину не имеет смысла. Вирусные сканеры практически не умеют бороться с руткит технологиями. AVZ - орёл, но и он не всегда в состоянии спасти положение водиночку. Решает только комплексный подход к лечению с использованием WinPE, Сканеров и самого главного компонента - Мозгов. Последний компонент как всегда в состоянии нехватки и жуткого дефицита.

Вылечить вирусы - мало. После этого требуется восстановить работоспособность системы, что связано как правило с приведением реестра в нормальное состояние.

Наша проблема - не запускается explorer.exe при запуске системы, не виден рабочий стол, нет никаких тулбаров.



0) ctrl+shift+esc -> файл -> новая задача (выполнить) -> explorer.exe (будет загружен ваш родной рабочий стол. (не получилось c+s+e сделайте вызов таскменеджера через Ctrl-alt-del)

А ЕСЛИ ПРИ ПОПЫТКЕ ЗАПУСКА ДИСПЕТЧЕРА ВЫХОДИТ СООБЩЕНИЕ "ДЗ ОТКЛЮЧЕН АДМИНИСТРАТОРОМ" ???????

(Reply to this) (Thread)

Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ
(Anonymous)
2009-11-27 02:33 pm UTC (link)
если у вас не запускается рабочий стол и заблокирован диспетчер задач вам поможет только загрузка с WinPE.

(Reply to this) (Parent)(Thread)

Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - (Anonymous), 2009-11-27 02:53 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - [info]prizrak, 2009-11-27 02:40 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - (Anonymous), 2009-11-27 02:56 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - [info]prizrak, 2009-11-27 03:10 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - (Anonymous), 2009-11-27 03:18 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - (Anonymous), 2009-11-28 09:09 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - (Anonymous), 2009-11-28 09:28 pm UTC
Re: НЕ ЗАПУСКАЕТСЯ РАБОЧИЙ СТОЛ - [info]prizrak, 2009-11-30 01:34 pm UTC

[info]beautumn
2009-11-30 09:23 pm UTC (link)
привет. рыл инфу по этой проблеме и наткнулся на твой пост - забавно, потому что помню твои трекерные модули )
было бы дико круто, если бы ты мне помог. у меня та же проблема, но диспетчер не вылезает, в безопасном режиме все тоже самое. стоит xp sp3. что делать, ума не приложу. помоги плиз.

(Reply to this) (Thread)


[info]prizrak
2009-12-01 01:51 pm UTC (link)
так, ну для начала:

- диспетчер задач не вылезает как ? какая именно ошибка, или ошибки вообще нет ?

(Reply to this) (Parent)(Thread)

(no subject) - [info]beautumn, 2009-12-01 09:26 pm UTC
(no subject) - [info]prizrak, 2009-12-02 01:46 pm UTC
(no subject) - [info]beautumn, 2009-12-09 11:52 am UTC
(no subject) - [info]prizrak, 2009-12-10 02:56 pm UTC
(no subject) - [info]beautumn, 2009-12-09 05:37 pm UTC
не запускается рабочий стол (explorer.exe)
(Anonymous)
2009-12-04 04:38 pm UTC (link)
Приветствую,статья по-настоящему королевская!!
-
Столкнулся с етой проблемой, чуть поломав голову, до основных моментов дошел самостоятельно. )
Запустить вручную експлорер не удалось, но зато получилось запусить интернет и браузер. Через которые и наткнулся на ету статью. )
Инструкция по правке реестра пришлась, как нельзя, кстати.
Это помогло!
Автору огромный респект и большое, человеческое, спс!

(Reply to this) (Thread)

Re: не запускается рабочий стол (explorer.exe)
[info]prizrak
2009-12-04 05:05 pm UTC (link)
на здоровье.

(Reply to this) (Parent)


(Anonymous)
2009-12-09 05:34 am UTC (link)
А вот что делать, если taskmanager не запускается? Ни по shift+ctrl+esc, ни по с+a+del. Видно, что при нажатии на кнопки курсор ненадолго меняет форму на песочные часы, но приложение не запускается.

(Reply to this) (Thread)


[info]prizrak
2009-12-10 02:57 pm UTC (link)
здесь уже (чуть выше в комментах к [info]beautumn) описаны все действия по лечению в случае если диспетчер задач не запускается.

(Reply to this) (Parent)

Та же, но хуже
(Anonymous)
2009-12-21 12:46 pm UTC (link)
Прочитал все внимательно, НО:
не запускается рабочий стол + меню пуск + диспечер + таск + через 15 сек происходит самопроизвольный выход к иконкам пользователя.
Я уже сутки сижу. Помогите пожалуйста. Лайв дискет нет. Система винда центрл эдишн 2005.

(Reply to this) (Thread)

Re: Та же, но хуже
[info]prizrak
2009-12-21 03:19 pm UTC (link)
что такое винда центр эдишен 2005 я честно говоря не знаю.

есть windows xp [ home/pro/media center ]
есть vista [home/business/premium/ultimate ]
есть windows 7 [ home/pro/ultimate ]

не говоря о серверных версиях, и enterprise edition

что у вас за операционная система ? узнать это вам поможет команда winver

если у вас через 15 секунд загружается рабочий стол ? ( выход к иконкам пользователя ? ) и не загружаются меню и панели - вам поможет редактор реестра.

попробуйте сочетание клавиш win+r, если окно "запуск программы" вам доступно, то все просто. в противном случае вам придется создать ярлык для cmd.exe, и все работы производить из него.

вобщем предоставленных данных даже для диагноза маловато. так же могу вам посоветовать воспользоваться антивирусом зайцева (z-oleg.com) и воспользоваться функцией восстановления системы.

хотите более конкретной помощи - описывайте более подробно что происходит.

(Reply to this) (Parent)


(127 comments) - (Post a new comment)

Page 1 of 2
<<[1] [2] >>

Create an Account
Forgot your login or password?
Login w/ OpenID
English • Español • Deutsch • Русский…