+- Wake of Gods Forum | Форум Во Имя Богов (http://wforum.heroes35.net)
+-- Forum: Общие Форумы (/forumdisplay.php?fid=100)
+--- Forum: Софт и железо (/forumdisplay.php?fid=137)
+--- Thread: глючит explorer (/showthread.php?tid=3649)
глючит explorer - NIKr0m@nceR - 11.02.2012 19:59
Вопрос, конечно, идиотский, но...
Короче, после одной из чисток вирусни виндовый эксплорер перестал отображать рабочий стол и панель нижнюю с меню пуск и т.п.. прямой запуск эксплорера открывает папку "мои документы". тупое копирование эксплорера с другого компа ниче не даёт. че сделать? переустанавливать винду влом
RE: глючит explorer - Flashback - 11.02.2012 20:29
Quote:запуск эксплорера открывает папку "мои документы"Мб, все-таки проводник? Каким-то образом рабочий стол скрыт, ибо должен был появиться при такой манипуляции. Скачай какую-нить хрень для восстановления системы после заражения.
RE: глючит explorer - NIKr0m@nceR - 11.02.2012 20:41
ну да, проводник. я понимаю, ничего не помогло что скачивал
RE: глючит explorer - Druin - 12.02.2012 13:22
(11.02.2012 19:59)NIKr0m@nceR Wrote: че сделать? переустанавливать винду влом
а придется... причем без вариантов...
RE: глючит explorer - gamecreator - 12.02.2012 13:49
NIKr0m@nceR, запусти диспетчер задач, посмотри может там какая гадость висит. погугли незнакомые названия.
RE: глючит explorer - FallenAngel - 12.02.2012 15:04
NIKr0m@nceR, заверши в диспетчере задач все подозрительное, а потом explorer.exe. Запусти через диспетчер браузер, скачай explorer и замени. Не перезагружая комп сразу запусти его. Мне когда-то помогало в похожей ситуации (скачанный экзешник explorer'а с другого компа тоже не прокатил). Потом даже не падал больше. Правда, переустановить ос в любом случае придется. Советую др веба сразу поставить. С ним уже такие случаи не повторялись.
RE: глючит explorer - gamecreator - 12.02.2012 15:36
как альтернатива антивирусу - можно пожертвовать сетевым окружением и отключить службы "сервер" и "рабочая станция"
RE: глючит explorer - Tent - 12.02.2012 16:07
Помнится, я сестре подобную дрянь исправлял. Посмотри, что у тебя в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в значении ключа shell прописано. По умолчанию должно быть Explorer.exe без ничего, а у тебя, видимо, там прописан путь к вирусному exe (C:\Documents and Settings\%username%\Applacation Data и т.д.). Антивирус файлы вирусные удалил, а в реестре значения остались. Исправь на Explorer.exe, должно помочь.
p.s. интересно, успеет ли он прочесть это до сноса винды?)
RE: глючит explorer - gamecreator - 12.02.2012 16:43
(12.02.2012 16:07)Tent Wrote: p.s. интересно, успеет ли он прочесть это до сноса винды?)конечно, он же еще не видел пост Друина
RE: глючит explorer - Дьякон - 12.02.2012 16:56
Через диспетчер задач попробуй запустить explorer.exe (усли таковой есть) если нет, то попробуй regedit и посмотри HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\ Run
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon в Shell должен быть explorer.exe и ничего больше
RE: глючит explorer - Flashback - 12.02.2012 19:09
Как же вы читаете? Он и explorer.exe запускал. И заменял его на другой, хотя, вроде, оригинальные системные файлы никак не подменить/удалить, ибо их копии где-то хранятся в защищенном месте и восстанавливаются из него, если что-то не так.
RE: глючит explorer - Tent - 12.02.2012 19:20
Flashback, пропиши в shell вместо explorer.exe любой путь, убей explorer и запусти его снова. У тебя откроется та папка, путь к которой ты прописал.
Я почти на 100% уверен, что у него в данном случае прописан путь к вирусному exe, который хранился либо где-то в application data, либо в local settings. Так как файла-вируса уже нет и полный путь к нему оказывается несуществующим, то открывается просто Documents and Settings\%username%.
Я так понимаю, у NIKr0m@nceRа было что-то типа порнобаннера, блокирующего вход в систему, потому что именно они меняют путь с explorer'а, запускающегося автоматически при входе в систему, на файл, который запускает баннер с требованием отправить смс.
RE: глючит explorer - Flashback - 12.02.2012 19:30
Tent, ога, правда. Ну и хрень эта Винда. Ну какая-нить хрень для восстановления системы после заражения должна была ТСу помочь, а он написал "ничего не помогло что скачивал", мб, стоит уточнить что он скачивал.
RE: глючит explorer - Tent - 12.02.2012 19:49
Может он cuteit'ом всю дрянь удалил, а он [cureit] реестровые значения в исходное состояние не восстанавливает (во всяком случае, раньше этого не делал; умел только hosts восстанавливать, и то с запросом).
NIKr0m@nceR, если окажется, что дело действительно в этом злополучном ключе в реестре, то посмотри сразу там же в HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon параметр userinit: там должно быть только C:\WINDOWS\system32\userinit.exe, (при условии, что винда установлена на диск с в папку windows). Почти наверняка и там будет "левая" ерунда приписана. И, скорее всего, из автозагрузки нужно поудалять пути к вирусным файлам (впрочем, файлов, я так понял, уже нет) - это либо в HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\ Run как Дьякон написал, либо через спец.проги (всякие cleaner'ы - С,Reg и т.д.)
RE: глючит explorer - NIKr0m@nceR - 13.02.2012 14:02
Всем спасибо большое.
во-первых, комп был не мой поэтому снести винду и не прочесть я бы вряд ли смог
во-вторых, стандартные ключи реестра shell и userinit я проверял, проблема была точно не в них ибо я нормальныый эксплорер честно врубал и получал то что получал
А проблему я решил вот таким занимательным способом: поставил альтернативную оболочку и откатил обратно эксплорер. IT WORKED! а через день, разобрав всё что в инете нарыл за это время таки нашёл сайт где куча параметров реестра описано, в частности ключ позволяющий отрубать рабочий стол. вероятно, он и был покорёжен
P.S. это был какоё-то вирус, пропущенный пока на каспере ключи были в блеклист и найденный и убитый позже. авторан чистится замечательной утилиткой autoruns. еще раз спасибо всем что откликнулись