Пропал рабочий стол вируса нет

Рабочий стол является ключевым элементом управления компьютером и его исчезновение доставляет существенные неудобства. И конечно, у этого есть причина, чтобы определить, что именно у вас работает не так как нужно, важно осмотреть проблему всесторонне и тогда ошибка будет устранена.

Другие причины являются более сложными, но тем не менее, решаемыми. Обычно корень проблемы исходит от реестра, который был модифицирован вирусом, или ошибку вызывает сам файл explorer.exe, ответственный за отображение нашего элемента. Так что же делать, если рабочий стол исчез?

Чаще всего удаётся решить проблему именно в реестре, для проверки и для большего удобства, вам следует сначала в ручном режиме запустить этот процесс.

Выполнив действия, представленные в инструкции ниже, у вас, скорее всего, появится правильное отображение стола.

• В открывшемся окне вам нужно ввести explorer.exe и нажать ввод.

В случае успешного запуска файла вам смело можно откинуть причину, в которой виновником выступал файл. Практически 100%, что причина кроется в реестре и его настройка всё вернёт в порядок, но прежде, чтобы больше не сталкиваться с тем же состоянием, вам следует выявить, что послужило катализатором для этих вредоносных изменений. Конечно же, вам потребуется анализ системы антивирусным приложением, дабы сэкономить время, в первую очередь проверьте папку загрузок и системный диск.

Восстановление рабочего стола с помощью редактора реестра

Существует два варианта, чтобы вернуть работоспособность реестра, первый – это ручной поиск и устранение неполадок, второй – воспользоваться утилитой AVZ, этим мы и займемся.

Когда вы найдете несовпадение, особенно в пунктах 4 или 5, запомните название файла, который заменил родное значение. Напоследок произведите поиск по реестру с этим ключевым словом.

Этот способ более простой, так как не требует каких-либо телодвижений по ручной наладке системы, вам следует:

К преимуществу данного варианта развития событий можно отнести актуальность действий, то есть по мере возникновения новых уязвимостей, будут выпускаться соответствующие фиксы.

Восстановление файла explorer.exe

Сложность выполнения замены файла заключается в том, что он постоянно используется системой, даже в безопасном режиме, то есть просто удалить и вставить файл не получится. Здесь потребуется небольшая хитрость, вам нужно:

• Найдите рабочий файл explorer.exe, нужен той же версии Windows, максимально идентичной сборки, раздобыть можно или в интернете, или с другого компьютера, или с установочного диска;
• Откройте блокнот, например: Notepad ++, особенного значения не имеет, можно встроенный;

Стоит отметить, что всё будет намного проще, если у вас есть точка для восстановления системы, благодаря, которой можно вернуться к моменту с полностью рабочей операционной системой.

Так как многие пользователи пренебрегают данной функцией, приходится выполнять все эти диагностические меры и восстанавливать работоспособность вручную.

Практически всегда, причиной становятся вирусы, поэтому тщательно подойдя к выбору сайтов для загрузки приложений, вы сможете избавиться от большинства потенциальных проблем.

• Пропал рабочий стол Windows , но появляется вместе со всеми папками и ярлыками, если загрузиться в Безопасном режиме. Как думаешь админ, в чём может быть дело? Мои проблемы начались с активного субботнего серфинга в интернете, искал образ диска с драйверами к своему ноутбуку (свой задевал куда-то). На одном из сайтов нашёл нужный образ, но решил открыть и посмотреть скришнот диска, расположенный уже на другом сайте – хостинге изображений. И в этот момент, вдруг всполошился мой антивирус и выдал предупреждение, что в папке C:\Users\Имя пользователя\AppData\Local\Temp находится вирус и очистка невозможна, затем компьютер завис, пришлось принудительно перезагрузить. После перезагрузки меня ожидал абсолютно пустой рабочий стол Windows, без папок и ярлыков, вместо моей постоянной заставки была другая, да ещё с таким изображением, лучше вам и не говорить. Пытался запустить Диспетчер задач, с помощью клавиатурного сочетания Ctrl+Alt+Del, но после него экран становится чёрным и так до бесконечности.
  Статьи ваши читаю давно, сразу попытался загрузиться в безопасный режим и удачно, там рабочий стол вместе с папками ярлыками на месте. К сожалению, восстановление системы применить не могу, оно у меня отключено. Запустил антивирусную утилиту Dr.Web CureIt и просканировал ей весь системный раздел C:, было найдено три вируса, далее загрузился в систему и что интересно, чужая заставка пропала, но рабочий стол по прежнему пустой. Есть у меня ещё наготове антивирусный диск спасения от NOD32, вот думаю, он и пригодился. Загрузился с диска, после полного сканирования был найден ещё один вирус, но при нормальной загрузке рабочий стол всё же не появился. Есть ли для меня ещё варианты, кроме переустановки Windows? Сергей.
• Ещё письмо. Здравствуйте админ. Настраивал разрешение экрана, без малейшего понятия о том, как это делать и что-то видимо не так настроил, так как появилась проблема - пропал рабочий стол Windowsвместе с ярлыками, остался только фон рабочего стола. Как мне кажется проблема не в вирусах. Пробовал применить восстановление системы, но не помогло, надеюсь на вашу помощь. Борис.

Пропал рабочий стол Windows

• Если ничего не поможет, обязательно попробуйте самый последний способ в этой статье, он так и называется Если ничего не помогло , он мне часто помогает при исчезновении рабочего стола.
• Конечно, при заражении нашей операционной системы вирусом, нужно применять антивирусные лечащие утилиты, затем исправить реестр и производить восстановление системных файлов (это мы всё разберём), но можно решить проблему и более простым способом. Я уверен, если бы у нашего первого читателя было включено восстановление системы, которое прекрасно можно применить в безопасном режиме, то проблема была решена за пять минут. В первую очередь, в таких случаях, нужно вспоминать про восстановление, его придумали не просто так.

вводим в поле ввода explorer и ОК , должен появиться рабочий стол со всеми ярлыками и папками.

Именно файл Explorer.exe отвечает за запуск графической оболочки Windows,

представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник. Если системный файл Explorer.exe не запустился вместе с операционной системой, значит и не запустится рабочий стол. Находится файл explorer.exe в папке C:\Windows.

Ровно в половине случаев проблема будет решена и при следующей загрузке вы увидите свой рабочий стол, далее можно проверить систему на вирусы. Кстати, можете сразу вызвать в Диспетчере задач восстановление системы - Файл -> Новая задача , вводим в поле ввода rstrui.exe , но это в Windows 7 и 8. В Windows XP нужно набрать %systemroot%\system32\restore\rstrui.exe

в большинстве случаев свой рабочий стол вы увидите. Применяем восстановление системы, откатываемся на день назад.

Если и в безопасном режиме также пустой рабочий стол, но восстановление системы у вас включено, тогда можно набрать Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл -> Новая задача , вводим в поле ввода explorer.exe , появится рабочий стол или вводим сразу команду rstrui.exe , запустится восстановление системы, откатываемся назад и проверяем компьютер на вирусы. Ещё желательно провести восстановление системных файлов Windows.

Безопасный режим с поддержкой командной строки

откроется реестр. Если в безопасном режиме у вас тоже будет пустой рабочий стол, тогда попробуйте клавиатурное сочетание Ctrl+Alt+Del , откроется Диспетчер задач , далее Файл -> Новая задача , вводим в поле ввода regedit .

Значит вместо рабочего стола Windows у нас загрузится вирус 2lfg38m0.exe из папки временных файлов temp.

Если в это время нам удастся запустить диспетчер задач, то вместо системного процесса Explorer.exe мы увидим какой-либо вредоносный процесс, в нашем случае 2lfg38m0.exe .

Всё это нужно удалить и привести реестр в нормальный вид. Исправляем оба значения в реестре.

Смотрим ещё одну ветку реестра
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer , если присутствует параметр: NoDesktop , то значение у него должно быть 0 , но ни в коем случае не 1. И вообще параметр NoDesktop можно удалить.

По названию вируса 2lfg38m0.exe , произвожу поиск в реестре и нахожу ещё одно модифицированное значение. Ветка

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon \ в параметре Shell прописан полный путь к вирусному файлу
c:\users\Имя пользователя\appdata\local\temp\2lfg38m0.exe, удаляем всё это, здесь вообще ничего не должно быть.

Параметр Shell должен быть пустой

Значит, вам нужно войти в безопасный режим или безопасный режим с поддержкой командной строки и произвести восстановление системных файлов . Как это сделать?

Происходит проверка и восстановление системных файлов Windows, иногда система может попросить вставить в дисковод установочный диск Windows. Наш файл - Explorer.exe будет восстановлен.

Вот здесь внимание, многие пользователи при запуске утилиты совершают ошибку. Нажимаем CRTL+ALT+DEL, появляется диспетчер задач, жмём Файл-> Новая задача, в открывшемся поле набираем полный путь до файла avz.exe. К примеру у меня файл avz.exe находится в папке C:\Users\Имя пользователя\Desktop\avz4\avz.exe

Открывается главное окно программы

Обновляем утилиту AVZ. Файл –> обновление баз

Выставляем галочки на пункте 9. Удаление отладчиков системных процессов" и 16. Восстановление ключа запуска Explorer, далее нажимаем "Выполнить отмеченные операции".
Перезагрузка.

Если ничего не помогло

и набираем в ней – notepad , попадаем в Блокнот, далее Файл и Открыть.

Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.

Идём в папку C:\Windows\System32\Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.

Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:\Windows\System32\Config файлы SAM , SECURITY , SOFTWARE , DEFAULT , SYSTEM , отвечающие за все кусты реестра,

а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.

Примечание: Все вместе файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

Работа с компьютером строится в основном на взаимодействии с рабочим столом, на котором расположены чаще других используемые программы и находятся папки. Но что делать, если пропал рабочий стол Windows 7? Где искать потерянную папку?

Запускаем папку

Explorer.exe – процесс, отвечающий за отображение рабочего стола на Windows. Если во время работы на компьютере происходит сбой этого процесса, весь интерфейс пропадает и остается только картинка (иногда и вовсе черный экран). Причинами такого поведения системы могут быть как обычные неполадки, так и серьезные сбои. В любом случае проблема решается достаточно просто.

Рабочий стол – обыкновенная папка, работа которой инициируется процессом explorer.exe. Поэтому ответ на вопрос, как восстановить рабочий стол Windows 7, очевиден – необходимо просто запустить процесс.

Восстановить работу процесса можно двумя способами:

1. Через диспетчер задач;
   
2. Посредством командной строки.

В консоль без всяких команд вводим explorer.exe. Программа автоматически начнет запуск процесса, в случае удачи все значки рабочего стола вновь появятся:

Средство восстановления

Если вышеописанный метод не помог или Windows загружается до момента черного экрана, на котором невозможно выполнить ни одно действие, то для возврата рабочего стола придется использовать средство восстановления:

Запускаем устройство в безопасном режиме и вновь вызываем Диспетчер задач. Повторяем алгоритм, запуская новый процесс через модальное окно. Но в этом случае нам понадобится команда rstrui.exe:

Эта команда запустит системную утилиту восстановления, которая позволит выбрать точку отката, что позволит вернуть состояние компьютера на дату и время создания точки.

Процесс rstrui.exe, аналогично explorer.exe, можно запустит и через Командную строку с правами администратора.

Такой способ позволяет восстановить рабочий стол даже тогда, когда файл explorer.exe поврежден/удален/изменен.

Работаем с реестром

Реестр – база данных всех параметров, присвоенных системе. Именно здесь в первую очередь прописываются все вирусы, меняя значения и переписывая пути. Конечно, можно загрузить последнюю удачную конфигурацию или откатить систему, однако если устройство запускается в штатном режиме, но без рабочего стола, то быстрее все проверить самостоятельно:

Запускаем редактор реестра. Сделать это можно через диспетчер задач или командную строку. Достаточно просто ввести regedit.exe:

Переходим по пути:

В качестве предосторожности перед манипуляциями с реестром рекомендуется делать резервную копию на стороннем носителе (флешка или диск). Так, при некорректном изменении значений, можно легко восстановить прежнюю копию и начать все заново.

Окончательная подчистка компьютера

Как только Windows загрузился, а рабочий стол не исчез, можно начать подчистку системы, которая позволит окончательно избавиться от подобного казуса:

• Загружаем на внешний носитель антивирус с новой базой данных;
  
• Ищем в интернете файл под названием explorer.exe, скачиваем и закидываем его на флешку, где находится антивирус;
  
• При помощи последнего проверяем компьютер и удаляем все подозрительные утилиты и файлы;
  
• Ищем на компьютере explorer.exe (поиск осуществляется в разделе, где установлена операционная система) и меняем его на файл, скаченный в сети, (предварительно проверив его антивирусом);
  
• Перезагружаем устройство.

Видео-инструкция по восстановлению рабочего стола

На видео представлены основные способы восстановления в случае, если не работает удаленный рабочий стол:

06.09.2010, 11:53

Пропал рабочий стол
Пропал рабочий стол, слетел драйвер на видеокарте

Пропал рабочий стол
Здравствуйте. Внезапно пропал рабочий стол (все ярлыки исчезли, остались только обои), боюсь, что.

Пропал рабочий стол и проводник
День Добрый! После открытия сомнительного письма, на ПК пропал рабочий стол и не фунициклирует.

рабочий стол пропал + конекст.меню не работает
Здравствуйте, уважаемые профессионалы и любители! Умоляю, помогите! Пропали иконки с рабочего.

06.09.2010, 11:58 2 06.09.2010, 12:00 [ТС] 3

нет((( совсем ничего не работает

а если смысл с лайв сиди запустить AVZ и сделать логи?

06.09.2010, 12:06 4

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска
2. Пуск - Выполнить - erdregedit
3. Посмотрите в реестре:
ветка

06.09.2010, 12:15 [ТС] 5 06.09.2010, 12:26 6 06.09.2010, 12:30 [ТС] 7 06.09.2010, 12:35 8 06.09.2010, 12:42 [ТС] 9

ничего не мешало,просто когда их заметил уже выполнялись скрипты в АВЗ

а вот собссна и логи:

06.09.2010, 13:02 10

пусть еще коллеги посмотрят.

сделайте лог mamb

06.09.2010, 13:11 11

заражения не наблюдаю.
скачайте и запустите ATF-Cleaner, поставьте галочку напротив Select All и нажмите Empty Selected.
2. если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
3. нажмите No, если вы хотите оставить ваши сохраненные пароли
4. если вы используете Opera, нажмите Opera - Select All - Empty Selected
5. нажмите No, если вы хотите оставить ваши сохраненные пароли.
на всякий случай проверка MBAM
Скачайте Malwarebytes Anti-Malware, установите, обновите базы, выберите Perform Full Scan, нажмите Scan, после сканирования - Ok - Show Results (показать результаты) . Откройте лог и скопируйте в блокнот и выложите в сообщение.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
и сделайте плиз лог RSIT

Добавлено через 3 минуты
ps.s лучше RSIT он полнее чем HJT

В процессе борьбы с вирусом, который требует смс за активацию винды обнаружилось, что после его удаления вручную при помощи LiveCD или установки жесткого диска на другой ПК возникают неполадки в работе системы. В комментариях подсказали что проблему решить поможет программка AVZ.
Как это сделать читаем ниже:

После загрузки системы всё должно встать на свои места.
Кстати, рекомендую всё же сделать полную проверку и этой утилитой, а так же в меню avz запустить SFC (Сервис->Системные утилиты->SFC — проверка системных файлов). Утилита проверит основные библиотеки системы на соответствие с эталонными. Будьте готовы поставить диск с ОС в дисковод.

Удачи, и не попадайтесь.

Автор

После удаления вируса исчез рабочий стол: 69 комментариев

Действия, которые нужно выполнить:
папка С:\Windows\system32\drivers\etc
там лежит файл hosts
открыть через блокнот
стереть всё и вписать туда одну строчку без кавычек:
"127.0.0.1 localhost"
и сохранить.
перезагрузить компьютер.

Никита, для чего?
Соглашусь, лишний раз проверить стоит, но к исчезновению десктопа это не имеет никакого отношения

Здравствуйте! у меня новая проблема,связанная с этим вирусом,при блокировке, невозможно открыть "диспетчер задач",просто моргает и ничего не дает сделать,только в безопасном режиме,а там не отображается ничего,и файлы blocker.exe и т.п. не возможно найти.вобщем прошу помощи

Для Leruscha. Перезагрузи комп, затем входи в систему с одновременно зажатыми баттонами Alt и F4 мне помогло.
P.S При подобном решении пропадает рабочий стол так что вызывай диспетчер задач и там по ситуации ориентируйся (ищи вирусняк и гаси его).Пишу и сам нахожусь в такой ситуации сейчас буду вирусняк искать.Удачи и СПАСИБО ВСЕМ ТЕМ КТО УЧАСТВОВАЛ В РЕШЕНИИ ДАННОЙ ПРОБЛЕМЫ И ДАваЛ ПОЛЕЗНЫЕ СОВЕТЫ.

можно попробовать зажать ctrl+alt+shift

с удовольствием бы запустил авз но гемор в другом
А если такая ерунда что вирь забанил диспетчер задач то как быть?
win+R неканает тоже не робит

После очистки AVZ при первой загрузке компа рабочий стол не появился. Но после смены пользователя на самого себя все появляется. Где рыть?
Кстати, Этот гад писал, что он борется с незарегистрированными копиями Винды, и чтобы ее зарегистрировать, просил отправить СМС.
Билл Гейтц хренов.

Пункт 6 выполнили?

да и причем тут Билл Гейтс и Майкрософт, деньги за смс уйдут явно не им.

Можно попробовать сделать нового пользователя — перенести туда личные данные а этот удалить

Конечно выполнил. И нового пользователя создавал. И Винду пробовал восстановить. Результат один — при загрузке Винды пустой рабочий стол, потом Ctrl+Alt+Del, в диспетчере Сменить пользователя, заходим снова, и все появляется.

Конечно он не Билл, просто пользуется тем, что у нас в России 90% Винды нелицензионной.

попробуйте вот такой вариант

Пустой десктоп — действие вируса csrss.exe.
CTRL+ALT+Del, файл-новый-regedit и правим ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]

спасибо за Вашу помощь!

удалять коммент не буду, прогу скачал — вроде антивирус молчит. Но советую быть предельно осторожным.

Почти все функции этой программы имеет XPTweaker, которая более известна и с открытыми исходниками.

Измените ветку реестра..
в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
у параметра shell должно стоять значение explorer.exe
У Вас же там скорее всего адрес самого вируса.

опишите подробнее вашу проблему.

Есть еще один способ восстановления системы. Но потребуется загрузочный диск, с помощью которого нужно будет скопировать сырой реестр (а точнее только файлы system и software) из папки windows\repair в папку windows\system32\config.

помогите пожалуйста, захожу в винду у меня пустой рабочий стол, могу зайти только в Диспетчер задач)ни левая ни правая кнопки миши не реагируют…когда захожу в Диспетчер там идет работа StartGuard )

Спасиб большое ваше лекарство мне помогло =)))

После лечения вирусов.310 Исчезло всё с рабочего стола. Осталась одна заставка. Правая кнопка мыши не работает. CTRL+ALT+Del работает. Выполнил все как сказано в сообщении, отметив пункты 9 и 16. Ничего не помогло. что делать, подскажите.

Большое спасибо! И avz, и Вам))

пропали иконки рабочего стола,и безопасный режим не работает , что делать.

Спасибо, помогло. Побольше бы таких статей.

Блиииин, спасиба вам большое у меня лично всё пояаилось!!)))

Выполнили все действия, описанные в статье?
Если да, но ничего не происходит — значит вы не избавились от вируса!

спасибо мне помогло, действительно вместо explorer.exe стоял адрес баннера на рабочем столе которого уже и в помине не было!

Измените ветку реестра..
в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
у параметра shell должно стоять значение explorer.exe
У Вас же там скорее всего адрес самого вируса.

прочитал выше что нужно изменить реестр,а как изменить ветку реестра ?

скажите пожалуста где находится HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Пуск → Выполнить → В открывшемся окошке пишете regedit и нажимаете Enter

т.к. сервер по словам автора не сильно быстрый и мощный

короче зажимаешь ctrl+alt+del и держи, поставь как можно ближе мышь к клаве и попробуй нажать снять задачу! Я так делал

Спасибо! разблокер помог.

Сделал всё как вы сдесь написали, помогло вернуть рабочий стол.
Но теперь появилась новая проблема, при нажатии на правую кнопку мыши и выбора свойства, выскакивает окно : Ограничение. Операция отменена вследствие действующих для компьютера ограничений. Обратитесь к администратору сети…Что делать?

Дружище от души

А у мя в АВЗ кнопка обновить базы неактивна((((

Спасибо большое,Дмитрий. Я так паниковала.Уже и ревела и орала.Все получилось. Ура. Спасибо.

такая проблема…LiveCD очистил значит от вирусняка, а вот сама винда не запускается. то бишь уже окно с отправкой смс не появляется, но при входе появляется обзор учетных записей(как обычно), выбираешь пользователя, он пишет сначала загрузка данных, на секунду прогружается, потом завершение сеанса, сохраненение параметров и снова обзор уч. записей. че делать?

Попробуйте либо в безопасном режиме зайти с этим пользователем,
либо зайдите под админом и создайте новую учетную запись пользователя

с безопасного режима пробывал
не получается
под админом как зайти, извините за ламерство?)

когда в безопасном режиме загружаетесь(по кнопке F8) должна быть еще одна видна еще одна учетная запись "Администратор"
Если конечно у вас не стояла какая нибудь "сборка", где, зачастую этот пользователь используется как основной.

А винда ХР как я понимаю?
Блин, так сходу пока не могу придумать чем помочь. Да и с ХР давно "расстался") в пользу семерки

ладно, спасибо. переставлю винду уж. еще раз спасибо)

ребят помогите если сможете после удаления банера нефходит в систему запрашивает проль админа а я ео неставил и непомню

После удаления вируса проверьте в реестре пути для userinit.exe и user.exe
и проверьте чтобы данные файлы были в папке Windows\system32.

Если спрашивает пароли АДМИНА и кто его не помнит поможет любой загрузочный диск с бросом паролей

Добрый вечер. Помогите пожалуйста. Сканировала комп авастом, после чего из-за моей неграмотности решила удалить все вирусы. В итоге: после перезагрузки на рабочем вообще ничего нет, кнопки мышки тоже. Кнопки альт-к-д работают. Что можно сделать?