Пропадает рабочий стол только обои вирус

06.09.2010, 11:53

Пропал рабочий стол
Пропал рабочий стол, слетел драйвер на видеокарте

Пропал рабочий стол
Здравствуйте. Внезапно пропал рабочий стол (все ярлыки исчезли, остались только обои), боюсь, что.

Пропал рабочий стол и проводник
День Добрый! После открытия сомнительного письма, на ПК пропал рабочий стол и не фунициклирует.

рабочий стол пропал + конекст.меню не работает
Здравствуйте, уважаемые профессионалы и любители! Умоляю, помогите! Пропали иконки с рабочего.

06.09.2010, 11:58 2 06.09.2010, 12:00 [ТС] 3

нет((( совсем ничего не работает

а если смысл с лайв сиди запустить AVZ и сделать логи?

06.09.2010, 12:06 4

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

06.09.2010, 12:15 [ТС] 5 06.09.2010, 12:26 6 06.09.2010, 12:30 [ТС] 7 06.09.2010, 12:35 8 06.09.2010, 12:42 [ТС] 9

ничего не мешало,просто когда их заметил уже выполнялись скрипты в АВЗ

а вот собссна и логи:

06.09.2010, 13:02 10

пусть еще коллеги посмотрят.

сделайте лог mamb

06.09.2010, 13:11 11

заражения не наблюдаю.
скачайте и запустите ATF-Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
на всякий случай проверка MBAM
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
и сделайте плиз лог RSIT

Добавлено через 3 минуты
ps.s лучше RSIT он полнее чем HJT

• Пропал рабочий стол Windows , но появляется вместе со всеми папками и ярлыками, если загрузиться в Безопасном режиме. Как думаешь админ, в чём может быть дело? Мои проблемы начались с активного субботнего серфинга в интернете, искал образ диска с драйверами к своему ноутбуку (свой задевал куда-то). На одном из сайтов нашёл нужный образ, но решил открыть и посмотреть скришнот диска, расположенный уже на другом сайте – хостинге изображений. И в этот момент, вдруг всполошился мой антивирус и выдал предупреждение, что в папке C:\Users\Имя пользователя\AppData\Local\Temp находится вирус и очистка невозможна, затем компьютер завис, пришлось принудительно перезагрузить. После перезагрузки меня ожидал абсолютно пустой рабочий стол Windows, без папок и ярлыков, вместо моей постоянной заставки была другая, да ещё с таким изображением, лучше вам и не говорить. Пытался запустить Диспетчер задач, с помощью клавиатурного сочетания Ctrl+Alt+Del, но после него экран становится чёрным и так до бесконечности.
  Статьи ваши читаю давно, сразу попытался загрузиться в безопасный режим и удачно, там рабочий стол вместе с папками ярлыками на месте. К сожалению, восстановление системы применить не могу, оно у меня отключено. Запустил антивирусную утилиту Dr.Web CureIt и просканировал ей весь системный раздел C:, было найдено три вируса, далее загрузился в систему и что интересно, чужая заставка пропала, но рабочий стол по прежнему пустой. Есть у меня ещё наготове антивирусный диск спасения от NOD32, вот думаю, он и пригодился. Загрузился с диска, после полного сканирования был найден ещё один вирус, но при нормальной загрузке рабочий стол всё же не появился. Есть ли для меня ещё варианты, кроме переустановки Windows? Сергей.
• Ещё письмо. Здравствуйте админ. Настраивал разрешение экрана, без малейшего понятия о том, как это делать и что-то видимо не так настроил, так как появилась проблема - пропал рабочий стол Windowsвместе с ярлыками, остался только фон рабочего стола. Как мне кажется проблема не в вирусах. Пробовал применить восстановление системы, но не помогло, надеюсь на вашу помощь. Борис.

Пропал рабочий стол Windows

• Если ничего не поможет, обязательно попробуйте самый последний способ в этой статье, он так и называется Если ничего не помогло , он мне часто помогает при исчезновении рабочего стола.
• Конечно, при заражении нашей операционной системы вирусом, нужно применять антивирусные лечащие утилиты, затем исправить реестр и производить восстановление системных файлов (это мы всё разберём), но можно решить проблему и более простым способом. Я уверен, если бы у нашего первого читателя было включено восстановление системы, которое прекрасно можно применить в безопасном режиме, то проблема была решена за пять минут. В первую очередь, в таких случаях, нужно вспоминать про восстановление, его придумали не просто так.

вводим в поле ввода explorer и ОК , должен появиться рабочий стол со всеми ярлыками и папками.

Именно файл Explorer.exe отвечает за запуск графической оболочки Windows,

представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник. Если системный файл Explorer.exe не запустился вместе с операционной системой, значит и не запустится рабочий стол. Находится файл explorer.exe в папке C:\Windows.

Ровно в половине случаев проблема будет решена и при следующей загрузке вы увидите свой рабочий стол, далее можно проверить систему на вирусы. Кстати, можете сразу вызвать в Диспетчере задач восстановление системы - Файл -> Новая задача , вводим в поле ввода rstrui.exe , но это в Windows 7 и 8. В Windows XP нужно набрать %systemroot%\system32\restore\rstrui.exe

в большинстве случаев свой рабочий стол вы увидите. Применяем восстановление системы, откатываемся на день назад.

Если и в безопасном режиме также пустой рабочий стол, но восстановление системы у вас включено, тогда можно набрать Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл -> Новая задача , вводим в поле ввода explorer.exe , появится рабочий стол или вводим сразу команду rstrui.exe , запустится восстановление системы, откатываемся назад и проверяем компьютер на вирусы. Ещё желательно провести восстановление системных файлов Windows.

Безопасный режим с поддержкой командной строки

откроется реестр. Если в безопасном режиме у вас тоже будет пустой рабочий стол, тогда попробуйте клавиатурное сочетание Ctrl+Alt+Del , откроется Диспетчер задач , далее Файл -> Новая задача , вводим в поле ввода regedit .

Значит вместо рабочего стола Windows у нас загрузится вирус 2lfg38m0.exe из папки временных файлов temp.

Если в это время нам удастся запустить диспетчер задач, то вместо системного процесса Explorer.exe мы увидим какой-либо вредоносный процесс, в нашем случае 2lfg38m0.exe .

Всё это нужно удалить и привести реестр в нормальный вид. Исправляем оба значения в реестре.

Смотрим ещё одну ветку реестра
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer , если присутствует параметр: NoDesktop , то значение у него должно быть 0 , но ни в коем случае не 1. И вообще параметр NoDesktop можно удалить.

По названию вируса 2lfg38m0.exe , произвожу поиск в реестре и нахожу ещё одно модифицированное значение. Ветка

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon \ в параметре Shell прописан полный путь к вирусному файлу
c:\users\Имя пользователя\appdata\local\temp\2lfg38m0.exe, удаляем всё это, здесь вообще ничего не должно быть.

Параметр Shell должен быть пустой

Значит, вам нужно войти в безопасный режим или безопасный режим с поддержкой командной строки и произвести восстановление системных файлов . Как это сделать?

Происходит проверка и восстановление системных файлов Windows, иногда система может попросить вставить в дисковод установочный диск Windows. Наш файл - Explorer.exe будет восстановлен.

Вот здесь внимание, многие пользователи при запуске утилиты совершают ошибку. Нажимаем CRTL+ALT+DEL, появляется диспетчер задач, жмём Файл-> Новая задача, в открывшемся поле набираем полный путь до файла avz.exe. К примеру у меня файл avz.exe находится в папке C:\Users\Имя пользователя\Desktop\avz4\avz.exe

Открывается главное окно программы

Обновляем утилиту AVZ. Файл –> обновление баз

Выставляем галочки на пункте 9. Удаление отладчиков системных процессов" и 16. Восстановление ключа запуска Explorer, далее нажимаем "Выполнить отмеченные операции".
Перезагрузка.

Если ничего не помогло

и набираем в ней – notepad , попадаем в Блокнот, далее Файл и Открыть.

Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.

Идём в папку C:\Windows\System32\Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.

Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:\Windows\System32\Config файлы SAM , SECURITY , SOFTWARE , DEFAULT , SYSTEM , отвечающие за все кусты реестра,

а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.

Примечание: Все вместе файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

Здравствуйте .
Помогите пожалуйста решить проблему.
Стал исчезать и появляться рабочий стол.
Антивирус жалуется на кучу троянов .
таких как
JS/Agent.NNS троянская программа Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Windows\explorer.exe

JS/TrojanDownloader.FakejQuery.B Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Windows\explorer.exe

Обнаружен возможный ботнет Win32/Botnet.Other C:\Windows\explorer.exe

При сканирование антивирус не находит нечего.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt .
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine safezone.cc (замените на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Зависает - это сколько без движения?
Минута,три,час?

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" =>"Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   

Дочистим остатки аваста + вирусы:
(Внимание,не применять скрипт другим пользователям!)

1. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
   

Повторите свежий лог UVS , сообщите как проблемы.

архив отправил на почту.

через часик отпишусь исчезли проблемы или нет.

вроде бы все работает хорошо. большое спасибо за помощь. если есть куда отправить небольшую благодарность для проекта дайте сылочку .

все программы которые использовались можно удалять?

Рабочий стол является ключевым элементом управления компьютером и его исчезновение доставляет существенные неудобства. И конечно, у этого есть причина, чтобы определить, что именно у вас работает не так как нужно, важно осмотреть проблему всесторонне и тогда ошибка будет устранена.

Другие причины являются более сложными, но тем не менее, решаемыми. Обычно корень проблемы исходит от реестра, который был модифицирован вирусом, или ошибку вызывает сам файл explorer.exe, ответственный за отображение нашего элемента. Так что же делать, если рабочий стол исчез?

Чаще всего удаётся решить проблему именно в реестре, для проверки и для большего удобства, вам следует сначала в ручном режиме запустить этот процесс.

Выполнив действия, представленные в инструкции ниже, у вас, скорее всего, появится правильное отображение стола.

• В открывшемся окне вам нужно ввести explorer.exe и нажать ввод.

В случае успешного запуска файла вам смело можно откинуть причину, в которой виновником выступал файл. Практически 100%, что причина кроется в реестре и его настройка всё вернёт в порядок, но прежде, чтобы больше не сталкиваться с тем же состоянием, вам следует выявить, что послужило катализатором для этих вредоносных изменений. Конечно же, вам потребуется анализ системы антивирусным приложением, дабы сэкономить время, в первую очередь проверьте папку загрузок и системный диск.

Восстановление рабочего стола с помощью редактора реестра

Существует два варианта, чтобы вернуть работоспособность реестра, первый – это ручной поиск и устранение неполадок, второй – воспользоваться утилитой AVZ, этим мы и займемся.

Когда вы найдете несовпадение, особенно в пунктах 4 или 5, запомните название файла, который заменил родное значение. Напоследок произведите поиск по реестру с этим ключевым словом.

Этот способ более простой, так как не требует каких-либо телодвижений по ручной наладке системы, вам следует:

К преимуществу данного варианта развития событий можно отнести актуальность действий, то есть по мере возникновения новых уязвимостей, будут выпускаться соответствующие фиксы.

Восстановление файла explorer.exe

Сложность выполнения замены файла заключается в том, что он постоянно используется системой, даже в безопасном режиме, то есть просто удалить и вставить файл не получится. Здесь потребуется небольшая хитрость, вам нужно:

• Найдите рабочий файл explorer.exe, нужен той же версии Windows, максимально идентичной сборки, раздобыть можно или в интернете, или с другого компьютера, или с установочного диска;
• Откройте блокнот, например: Notepad ++, особенного значения не имеет, можно встроенный;

Стоит отметить, что всё будет намного проще, если у вас есть точка для восстановления системы, благодаря, которой можно вернуться к моменту с полностью рабочей операционной системой.

Так как многие пользователи пренебрегают данной функцией, приходится выполнять все эти диагностические меры и восстанавливать работоспособность вручную.

Практически всегда, причиной становятся вирусы, поэтому тщательно подойдя к выбору сайтов для загрузки приложений, вы сможете избавиться от большинства потенциальных проблем.

Работа с компьютером строится в основном на взаимодействии с рабочим столом, на котором расположены чаще других используемые программы и находятся папки. Но что делать, если пропал рабочий стол Windows 7? Где искать потерянную папку?

Запускаем папку

Explorer.exe – процесс, отвечающий за отображение рабочего стола на Windows. Если во время работы на компьютере происходит сбой этого процесса, весь интерфейс пропадает и остается только картинка (иногда и вовсе черный экран). Причинами такого поведения системы могут быть как обычные неполадки, так и серьезные сбои. В любом случае проблема решается достаточно просто.

Рабочий стол – обыкновенная папка, работа которой инициируется процессом explorer.exe. Поэтому ответ на вопрос, как восстановить рабочий стол Windows 7, очевиден – необходимо просто запустить процесс.

Восстановить работу процесса можно двумя способами:

1. Через диспетчер задач;
   
2. Посредством командной строки.

В консоль без всяких команд вводим explorer.exe. Программа автоматически начнет запуск процесса, в случае удачи все значки рабочего стола вновь появятся:

Средство восстановления

Если вышеописанный метод не помог или Windows загружается до момента черного экрана, на котором невозможно выполнить ни одно действие, то для возврата рабочего стола придется использовать средство восстановления:

Запускаем устройство в безопасном режиме и вновь вызываем Диспетчер задач. Повторяем алгоритм, запуская новый процесс через модальное окно. Но в этом случае нам понадобится команда rstrui.exe:

Эта команда запустит системную утилиту восстановления, которая позволит выбрать точку отката, что позволит вернуть состояние компьютера на дату и время создания точки.

Процесс rstrui.exe, аналогично explorer.exe, можно запустит и через Командную строку с правами администратора.

Такой способ позволяет восстановить рабочий стол даже тогда, когда файл explorer.exe поврежден/удален/изменен.

Работаем с реестром

Реестр – база данных всех параметров, присвоенных системе. Именно здесь в первую очередь прописываются все вирусы, меняя значения и переписывая пути. Конечно, можно загрузить последнюю удачную конфигурацию или откатить систему, однако если устройство запускается в штатном режиме, но без рабочего стола, то быстрее все проверить самостоятельно:

Запускаем редактор реестра. Сделать это можно через диспетчер задач или командную строку. Достаточно просто ввести regedit.exe:

Переходим по пути:

В качестве предосторожности перед манипуляциями с реестром рекомендуется делать резервную копию на стороннем носителе (флешка или диск). Так, при некорректном изменении значений, можно легко восстановить прежнюю копию и начать все заново.

Окончательная подчистка компьютера

Как только Windows загрузился, а рабочий стол не исчез, можно начать подчистку системы, которая позволит окончательно избавиться от подобного казуса:

• Загружаем на внешний носитель антивирус с новой базой данных;
  
• Ищем в интернете файл под названием explorer.exe, скачиваем и закидываем его на флешку, где находится антивирус;
  
• При помощи последнего проверяем компьютер и удаляем все подозрительные утилиты и файлы;
  
• Ищем на компьютере explorer.exe (поиск осуществляется в разделе, где установлена операционная система) и меняем его на файл, скаченный в сети, (предварительно проверив его антивирусом);
  
• Перезагружаем устройство.

Видео-инструкция по восстановлению рабочего стола

На видео представлены основные способы восстановления в случае, если не работает удаленный рабочий стол: