Просмотр полной версии : Win XP, пустой рабочий стол.
M Yuriy M
06.04.2006, 13:47
Спасибо Dutch, за предоставленную информацию.
Давайте уже положим конец этой дискусии, убедительная просьба к модератору сделать шапку и расположить там следущее:
(вся ниже изложенная информация взята с сайта: hxxp://z-oleg.com
Автору огромное спасибо и респект за его труд в создании сайта и написании софтины AVZ - х.хх)
Всем удачиИтак:
"Симптомы: После удаления вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки "Пуск" и панели задач
Запуск процесса explorer.exe вручную невозможен
После лечения вируса исчез рабочий стол
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).
Лечение:
1. Скачать AVZ отсюда: (_[Только зарегистрированные пользователи могут видеть ссылки]) и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
4. Перезагрузиться"
metrix_ekb
13.04.2006, 14:59
При загрузке рабочий стол выводится пустым (только обои) и нету ни панели управления ни меню пуск. Диспетчер задач работает, проги из него зыпускаются. Что делать? Explorer слетел? Вирусня? Или еще что? Как быть?
Каханбунда
13.04.2006, 15:15
Возьми да и переустанови Винду!
Добавлено через 6 минут
Всё дело в реестре!
для Сервис Пака 2
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\
создаём раздел Explorer и параметр в нем debugger=x:\windows\explorer.exe
Совет:Поставь Tauscan + Каспер + Agnitum файервол!!!
Это также могут быть вирусы!!!
Так что тесть свой комп на вирусы!!!!
Просто "Спасибо"
M Yuriy M
13.04.2006, 15:22
На рабочем столе, в меню: Упорядочить значки, нажми – Отображать значки рабочего стола.
машина случем не в домене?
EvGeniuss
24.04.2006, 23:27
nazhmi "ctrl+alt+del"
posle togo "New task"
i napishi "explorer.exe"
I dolzhno rabotati ... :xe ::xe
new_john
26.04.2006, 12:03
Такая же проблема.:(
nazhmi "ctrl+alt+del"
posle togo "New task"
i napishi "explorer.exe"
I dolzhno rabotati ... :xe ::xe
Не работает. Пишет, что файл не найден.
EvGeniuss
26.04.2006, 13:53
[Только зарегистрированные пользователи могут видеть ссылки]
[Только зарегистрированные пользователи могут видеть ссылки]
ti zdelal tochno tak ????
Esli da to tibe nuzhno vstaviti install disc WINDOWS XP in poiskati tam ....
Добавлено через 10 минут 47 секунд
На рабочем столе, в меню: Упорядочить значки, нажми – Отображать значки рабочего стола.
Razvi ti ne ponimaiesh shto u nevo nichevo ne pokazivaiet ????
Nichevo .....
To shto ti napisal mozhno ispolizovati kogda toliko znachki ne pokazivaiut ....
A meniu s puskom=START pokazivaiet ....
[Только зарегистрированные пользователи могут видеть ссылки]
На вирусы проверялся? Уже была такая трабла у одного форумчанина вылечил переустановкой. (Вирус ему накозил)
Сегодня у клиента столкнулся с идентичной проблемой. Он говорил что Каспер постоянно твердил о каком-то вирусе и постоянно лечил его(при загрузке) Продолжалось это долгое время и он просто не обращал внимание по незнанию(ему 60 лет).Потом его не стало(вируса?!) и рабочий стол пропал.Однозначно переустановка, система поврежденна. Но хотелось бы на будущее знать , что это за лабуда такая. Кстати вирусов там не было, проверил через LIVE CD Каспером .
Кстати вирусов там не было, проверил через LIVE CD Каспером . Меняй антивирь, у того чувака что переставлял тоже каспер стоял, каспер же и грохнул тот вирь вместе с explorer-om.
new_john
27.04.2006, 10:20
[Только зарегистрированные пользователи могут видеть ссылки]
[Только зарегистрированные пользователи могут видеть ссылки]
ti zdelal tochno tak ????
Esli da to tibe nuzhno vstaviti install disc WINDOWS XP in poiskati tam ....
Так и делал. И еще суть в том, что на Install disсe нет файла explorer.exe есть только explorer.ex_, но его переименование ни к чему не приводит.
И еще такой вопрос, получается, что этот вирусняк передается по сетке :cry:
Вчера вышел на работу, уже 2 комп такая же ерунда. :cry:
На одном XP_SP1 на другом XP_SP2
Добавлено через 1 минуту 9 секунд
Меняй антивирь, у того чувака что переставлял тоже каспер стоял, каспер же и грохнул тот вирь вместе с explorer-om.
А можно узнать какой антивирь это дело лечит?
только explorer.ex_, но его переименование ни к чему не приводит. -это архив, ты на него winrar натрави, и будет тебе счастье.
А можно узнать какой антивирь это дело лечит? ставь последний KIS(тех релиз) -каспера там много всех настроек, файервалл, есть примочка которая показывает какое приложение пытаеться прописать свой ключ в реестре. если надоел Каспер -ставь NOD32 admin версию и вперед.
Удачи!!!
Меняй антивирь, у того чувака что переставлял тоже каспер стоял, каспер же и грохнул тот вирь вместе с explorer-om.
Так я ему просто снёс Винду и поставил по новой, а у самого Nod стоит .
SerFeliz
04.05.2006, 04:14
Вот и я попала сюда по тому же поводу :( Эх мат перемат. Значит все-таки вирусяга :( Не лечится оно ничем и эксплорер запускается только с рана. Эххх... Пошла громить винду.:cry:
<TABLE id=HB_Mail_Container height="100%" cellSpacing=0 cellPadding=0 width="100%" border=0 UNSELECTABLE="on"><TBODY><TR height="100%" UNSELECTABLE="on" width="100%"><TD id=HB_Focus_Element vAlign=top width="100%" background="" height=250 UNSELECTABLE="off">Проблема следущая. Поставил я себе антивирус, назначить ему проверку диска С.Нашел он вирус в процессе csrss.exe ( до меня только отом дошло что это был кричический процесс) и я его удалил
После чего попросил перезагруску и на следующий раз рабочий стол не прогрузился .Ниже приведен кусок лога Что делать?
Система winxp 2
антивирусAntiVir PersonalEdition Classic
Report file date: 7 мая 2006 г.
C:\Documents and Settings\Общий\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG
[WARNING] The file could not be opened!
C:\Documents and Settings\Общий\Local Settings\Temp\csrss.exe
[DETECTION] Is the Trojan horse TR/PSW.LdPinch.ali
[INFO] The file was deleted!
C:\Documents and Settings\Общий\Local Settings\Temp\Message.hta
[DETECTION] Contains signature of the HTML script virus HTML/Drop.Scano.E.3
[INFO] The file was deleted!
C:\Documents and Settings\Общий\Local Settings\Temp\Message.zip
[0] Archive type: ZIP
--> Fotos.exe
[DETECTION] Contains signature of the worm WORM/Scano.Q.1
[INFO] The file was deleted!
когда пытаешься самостоятельно загрузить explorer , говорит что имя файла не найдено,хотя в папке windows он виден
</TD></TR><TR UNSELECTABLE="on" hb_tag="1"><TD style="FONT-SIZE: 1pt" height=1 UNSELECTABLE="on">
</TD></TR></TBODY></TABLE>
M Yuriy M
08.05.2006, 01:22
Попробуй вот это, очень часто помагает.
Пропали куда-то системные шрифты под XP, или вообще, система начала вести себя как то странно, перестали работать некоторые программы, появились глюки, которых раньше точно не было. Как это можно исправить?
В командной строке вводишь sfc.exe /scannow - проверить системные файлы (к ним относятся и шрифты) и поставит обратно (возможно, при этом попросит компакт-диск). Естественно, эта методика решит проблему с другими повреждениями системных файлов.
userkrot
12.05.2006, 04:49
[Только зарегистрированные пользователи могут видеть ссылки]
После лечения вируса исчез рабочий стол
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).
Симптомы:
После уделения вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки "Пуск" и панели задач
Запуск процесса explorer.exe вручную невозможен.
Лечение:
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.Этот файл нужно скачать из [Только зарегистрированные пользователи могут видеть ссылки]
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
4. Перезагрузиться.
5.:cool:
userkrot
15.05.2006, 01:29
Лечение:
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.(Этот файл нужно скачать из)
Скрытый Текст (требуется 1 сообщений, у Вас есть 1):
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
А у меня выше описанный способ, к сожалению результата не дал:(
А у меня выше описанный способ, к сожалению результата не дал:(
А у меня получилось.Если бы не получилось,я бы и не стал отвечать, как исправить. Правда,у меня не работало обновление базы AVZ, а так все О.К.
Самый дельный совет дал Каханбунда. У меня тоже такое было.
Мало того что симантек поудалял червяка, пришлось еще в реестре его следы чистить. Иначе explorer.exe не удавалось запустить.
Жаль не помню как червя зовут. На symantec.com есть подробное описалово как его вычистить.
lamers_inc
05.06.2006, 17:58
Когдато сталкивался с такой бедой касперский нашол вирь во время удаления червя комп ребутиться и загружаеться с вырубленым explorer-ом. я нашол в реестре замечательную строку shell=explorer.exe/***
*** - тело вируса убираете и всё гуд:xe
либо легче просмотреть с помощью autoruns :xe
Скорее всего не записался какойто файл, переустанови или восстанови винду.
Всем прювет:cool: , у меня примерно таже хрень...Почитал всю ветку и вроде везде пишут что стоит Касперский, у меня тоже он. А случаем не в нем дело?:4:
Всем прювет , у меня примерно таже хрень...Почитал всю ветку и вроде везде пишут что стоит Касперский, у меня тоже он. А случаем не в нем дело?
Случайно дело в хорошем программисте , который написал этого червя которого все видят , но никто не может ничего сделать, так как при удалении его, как раз рабочий стол и пропадает
Всем прювет:cool: , у меня примерно таже хрень...Почитал всю ветку и вроде везде пишут что стоит Касперский, у меня тоже он. А случаем не в нем дело?:4:
Прошу прощения за пост.
Неужели ещё не все поняли что Касперский это смерть компьютеру. Был как то в их конторе, чуть со смеха на пол не упал, на их рабочих машинах стоят в основном Avast или NOD, странно, не правда ли?
При загрузке рабочий стол выводится пустым (только обои) и нету ни панели управления ни меню пуск. Диспетчер задач работает, проги из него зыпускаются. Что делать? Explorer слетел? Вирусня? Или еще что? Как быть?
Заметил, что на некоторых машинах такое иногда повторяется(на обних и тех же, уж незнаю почему), причём, вирусов нет, Explorer, принесённый с другого компа не помогает, а помогает простая проверка диска, запущенная из под того же диспетчера задач. Кстати, на этих машинах таким образом вылетают иногда дрова видео(чаще) и звук, иногда какие-либо другие системные файлы.
Да, такие вещи часто происходят из за ошибок реестра, или файловых ошибок на диске. Рекомендую проверить и диск и файловую систему на ошибки.
Всем привет!Не реклама Avira AntiVir PersonalEdition Classic!Пробуйте! Каспер
свои проги пишет думая что у всех супер компы.В тяжолых случаях с лайв
СД доктор Вед проверка.И вобще только очистка диска а не формат решает
большенство проблем .Есть спец программа от АКРОНИКС Acronis Drive Cleanser
Раз уж народ бегает в эту тему за поиском ответов - добьем :)
Читайте сообщение Zeit12, он абсолютно прав.
Пустой десктоп - действие вируса csrss.exe.
Можно делать, как написано у него, мне помогло проще:
CTRL+ALT+Del, файл-новый-regedit и правим ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]. "Debugger"="".
ЗЫ: Что касается антивирусника - теперь стоит Аваст, больше никаких проблем.
ЗЗЫ: На сим тему можно считать закрытой.
M Yuriy M, ни установка Sp2, ни восстановление с дистрибутива не помогают - при случае попробую совет kotenok`а
Вопчем все уже поняли что дело в вирусе и наверное многие догадываются что касперу пора в лес. Сам юзаю symantec уже 2 года и ни разу он меня не подводил при том что машина в нете висит круглосуточно. Делайте выводы.
Тему прикрываю. Если есть что добавить пишите мне или M Yuriy M в личку, откроем.
Сабж!
Стоит KAV6 , вирусов на диске не находит.
При запуске explorer.exe - На 2 сек появляется и исчезает.
(control - тоже самое)
Восстановление системы из архива System State - вылетает с ошибкой типа отправить отчёт или не отправлять.
В реестре всё нормально , никаких лишних веток или параметров у explorer.exe нет ...
файл explorer.exe - восстановил с дистрибутива XP expand.exe - тоже самое.
Процессов в Диспетчере задач от имени пользователя -нет.
avz- не помогает...
что ещё кроме установки WinXP corporate с режимом обновление можете предложить ?
************************************************** ******
************************************************** ******
pboul, Это для кого писалось?
Если есть что добавить пишите мне или M Yuriy M в личку, откроем.
Предепреждение 1 бал на 7 дней. Читай правила.
у меня было похожее после того как вирус TENGA похавал файл logonui. Только переустановка винды:нет
боюсь что alex.pr прав в таком случае поможет только переустоновка системы. Спасти же свои важные данные (если таковые иммеються) можно например загрузив со стартдиска volkov commander и перекопировав данные на другой partition или диск.
Давайте уже положим конец этой дискусии, убедительная просьба к модератору сделать шапку и расположить там следущее:
(вся ниже изложенная информация взята с сайта: hxxp://z-oleg.com
Автору огромное спасибо и респект за его труд в создании сайта и написании софтины AVZ - х.хх)
Итак:
"Симптомы: После удаления вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки "Пуск" и панели задач
Запуск процесса explorer.exe вручную невозможен
После лечения вируса исчез рабочий стол
На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).
Лечение:
1. Скачать AVZ отсюда: (_[Только зарегистрированные пользователи могут видеть ссылки]) и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
4. Перезагрузиться"
Всем удачи
vBulletin® v3.8.7, Copyright ©2000-2012, vBulletin Solutions, Inc. Перевод: zCarot