Что делать если рабочий стол не появляется из за вируса

Добрый день. Ещё одна инструкция по теме устранения последствий вирусной атаки на ваш компьютер. Сегодня у нас на рассмотрении другая проблема — не запускается рабочий стол. На современных операционных системах обычно показывается только картинка рабочего стола, в более старых ос это уже может быть просто чернотой на весь экран. Я постараюсь описать все действия, чтобы попытаться восстановить работу компьютера. Если они не помогут, то с большой долей вероятности необходима переустановка системы. И да, прежде, чем выполнять эту инструкцию, вам необходимо очистить компьютер от вирусни, иначе все наше лечение вирус будет сводить на нет, постоянным изменениями в нужную ему сторону. Для очистки можно использовать один из LiveCD: Dr.Web LiveDisk или Kaspersky Rescue Disk. Их можно записать на флешку или диск на рабочем компьютере и использовать для лечения компьютера.

Конечно же, первым делом нам нужно попробовать запустить ваш рабочий стол (а в некоторых случаях — настоящий рабочий стол, так как определенная категория вредителей может запускать измененный рабочий стол). И для этого есть два вариант:


В открывшемся окне так же вводим explorer.exe или C:\Windows\explorer.exe и жмем ОК.


Смотрим результат, если рабочий стол загрузился, вздыхаем с облегчением, осталось немного работы, переходим к пункту 3. Если же нет, то проблема сложнее, вредитель заменил исполняющий файл рабочего стола своим и нам необходимо его восстановить, а значит читаем дальше.

Итак, как же восстановить исполняющий файл? Первое, это попробовать восстановить с помощью командной строки и утилиты sfc. Для этого нам необходима командная строка запущенная от имени администратора, поэтому используем второй способ первого шага, но в окне запуска задачи ставим галочку напротив «Создать задачу с правами администратора«, а в поле вводим cmd.


В открывшееся окно вводим sfc /scannow и жмем клавишу Enter.


Ждем окончания проверки, перезапускаем компьютер и смотрим результат. Если рабочий стол не запустился, то придется восстановить файл в ручную и для этого нам опять же понадобится рабочий компьютер с такой же операционной системой (разрядность и желательно издание (Professional, base, Enterprise) и флеш-карта. Скопируйте файл C:\Windows\explorer.exe на чистом компьютере на флешкарту и вставьте её в зараженный пк. Далее делаем хитрую манипуляцию.

И теперь, пробуем повторить первый пункт инструкции, если рабочий стол загрузился, переходим к третьему пункту, если нет — переустанавливаем систему.

В открывшемся окне переходим в каталог:

И ищем параметр Shell, у него должно быть значение exolorer.exe как на скриншоте ниже, если это не так — исправляем. Если параметра нет, его можно создать (это строковый параметр) через контекстное меню.


Далее нужно найти следующие ветки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Их нужно удалить. Именно ветки, а не параметры в них. С большой долей вероятности вирус записал в них данные, чтобы у вас не запускался рабочий стол, а система при запуске сама создаст новые ветки, только с необходимыми ей параметрами.


Перезапускаем компьютер и смотрим результат, если всё прошло удачно. Система запустится и будет работать как будто ничего и не было. Если же нет, то уже проще переустановить систему.

Вроде всё. Надеюсь эта статья оказалась вам полезной, нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.

Спасибо за внимание

В нашей статье мы попробуем объяснить, как справиться с проблемой отсутствия загрузки рабочего стола в Windows 7, 8, 10.

Не загружается рабочий стол Windows 7, 8, 8.1, 10

Если рабочий стол у вас не загружается, значит, на компьютере не работает задача explorer.exе. Его можно включить при помощи диспетчера задач. Алгоритм действия будет одинаковым для всех версий Windows.



Правка реестра

Чаще всего, описанные выше действия одноразовые. Таким образом, махинации приходится повторять каждый раз при запуске системы. Чтобы справиться с ошибкой, нужно восстановить реестр.

Открыть Редактор реестра можно несколькими способами. Вы можете запустить новую задачу с командой regedit в Диспетчере или же открыть меню Пуск – Выполнить и там прописать эту же команду. В любом случае перед вами открывается реестр.


В нем вам следует найти путь:


В открывшейся папке найдите показатель Shell. Возле него должна быть указана команда explorer.exe. Возле Userinit – C:\Windows\system32\userinit.exe.


В случае несоответствия фактических значений описанным, их нужно изменить, нажав правую кнопку мышки. Может быть такое, что показатель вообще отсутствует. В таком случае его следует добавить. Кликните по свободному месту в окне правой кнопкой мышки и Создайте строковый параметр. Присвойте ему необходимое имя и данные. Перезагрузите компьютер.

Если это не помогло, попробуйте удалить из реестра ключи explorer.exe и iexplorer.exe. Их можно найти в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Далее следует выбрать папку с соответствующим названием explorer или explorer.exe.

Перейдите по пути:

и посмотрите, чтобы в папке Winlogon (промежуточный путь тот же) не содержалось показателей Shell и Userinit. Если вы их обнаружили, удалите их. Попробуйте снова перезагрузить ПК.

Восстановление системы

Если этот вариант не помог, попробуйте воспользоваться БИОС. Во время запуска нажмите клавишу F8. В появившемся черном экране найдите опцию Восстановление последней удачной конфигурации. Система попробует запуститься.

В случае неудачи придется воспользоваться загрузочным диском или флешкой. Съемный носитель нужно подключить к компьютеру. В БИОС необходимо выбрать загрузку именно с вашего съемного устройства. Если вы используете диск, выберите CD-ROM Drive.

Действия на рабочем столе


Эти рекомендации должны помочь, если рабочий стол не загружается. Если же ни одно из действий не принесло желаемого результата, попробуйте переустановить операционную систему.



Многие владельцы ПК задаются вопросом о том, как активировать дистанционный рабочий стол Windows 10. Эта функция удобна.


Заметки на рабочий стол в Windows 10 – это очень удобный гаджет, с помощью которого можно планировать свой день и писать важные вещи. По-другому их называют стикерами, которые используются для информационной цели. Наверняка, если вы являетесь.

Чаще всего вирусы незаметно звонят или отправляют смс на платные номера до тех пор, пока на сим-карте не закончатся деньги.

Одни вирусы отправляют пароли от интернет-банков или данные банковских карт мошенникам. Другие незаметно включают камеру или диктофон, или отправляют файлы из памяти устройства.

Обычно это баннер-вымогатель, который не дает пользоваться устройством.

Вирусы маскируются под безобидные приложения и файлы: браузеры, плееры, игры, навигаторы, книги и даже антивирусы.

Они могут быть двух типов:

● Подделка — используется название и значок какого-нибудь известного приложения, но внутри только зловредный код. Большая часть вирусов именно такого типа.

● Троянский конь — в нормальное приложение добавляется зловредный код, который работает вместе с приложением.


Вирусные файлы с расширением apk в папке Download

В основном мошенники распространяют вирусы:

Представьте, что ищете в интернете какую-нибудь игру, фильм или программу, и попадаете на форум. Кто-то оставил нужную ссылку, и все дружно его благодарят.


На самом деле, форум — подделка, а все эти люди — вымышленные персонажи, задача которых — вызвать доверие к файлу.


Или заходите на какой-нибудь сайт, появляется сообщение. В сообщении написано, что смартфон/планшет заражен вирусами и его обязательно нужно проверить, или какая-то программа устарела и если ее не обновить — все поломается. Бывает даже так, что устройство начинает вибрировать или издавать странные звуки.

Всплывающее сообщение о якобы найденных вирусах

Цель сообщения — заставить вас паниковать и нажать на ссылку или кнопку в сообщении.

● По смс, ммс и электронной почте.


Ситуации выше — всего лишь примеры, новые схемы появляются постоянно. Цель подобных сообщений — заставить вас нажать на ссылку (кнопку). Как только нажали — вирус начал скачиваться.


Стрелка в левом верхнем углу показывает, что вирус начал скачиваться


Файлы с расширением apk в папке Download

Если нажать на вирус, он начнет устанавливаться — появится список разрешений. Вспоминаем, разрешения — это те действия, которые приложение сможет выполнять после установки.


Список разрешений вируса

Большая часть вирусов пишется непрофессионалами, которые хотят быстро и без особых проблем с законом получить денег. Поэтому стандартные приметы таких вирусов — разрешения для отправки сообщений или звонков.


Как только такой вирус установится, он сразу начнет незаметно отправлять смс или звонить на платные номера.


Антивирус Доктор Веб





Говорящий кот Том



Конечно, не все приложения, которые запрашивают доступ к звонкам и сообщениям, — вирусы. И не все вирусы запрашивают доступ к платным функциям.

Если мошенники захотят поснимать вашей камерой — потребуется доступ к камере.

Если потребуются ваши файлы — попросят доступ к памяти и интернету.

Захотят заблокировать экран баннером — запросят права администратора.

А некоторые вирусы вообще умеют скрывать разрешения при установке.


Опознать качественно сделанный вирус сложно — либо нужно смотреть исходный код приложения, либо установить вирус на устройство, снять с него логи (журнал происшествий) и разбираться в них. Это требует специальных навыков и инструментов, но к счастью, такие вирусы встречаются редко.


Гораздо чаще вам пригодятся два ориентира:

Если приложение скачалось с какого-то непонятного сайта и запрашивает доступ к платным функциям — 99% это вирус.

Отличить вирус от нормального приложения обычному человеку очень сложно. Чтобы обезопасить пользователей, компания Гугл сделала специальный каталог с приложениями — Плей Маркет.


Прежде чем добавить приложение в Плей Маркет, Гугл проверяет, нет ли в нем зловредного кода. Пользователи, которые скачивают приложения из Плей Маркет, более защищены, чем те, которые скачивают приложения с разных сайтов и форумов. Но помните, что нет ничего полностью безопасного, поэтому подходите к выбору приложений серьезно: внимательно читайте разрешения и смотрите на рейтинги.

Мошенники даже научились подделывать номера и адреса электронной почты, поэтому сообщения с вирусными ссылками могут приходить и от ваших знакомых.

Если на устройстве есть рут, вирус сможет прописаться в системные приложения и тогда его сможет удалить только полная перепрошивка устройства.

Мошенники могут автоматически загружать вирусы на устройство через ммс. Это связано с уязвимостями библиотеки Stagefright.


Чтобы отключить автозагрузку ммс выберите:


Сообщения → Опции → Настройки → (Дополнительно) → MMS → Автополучение (Автозагрузка) → Отключить.


Если вдруг на устройство попадет вирус, который отправляет смс на платные номера, то баланс сим-карты будет пополняться до тех пор, пока деньги на карте не закончатся. Сообщения от банка при этом обычно блокируются.

Совет: для получения сообщений от банков и других важных отправителей купите отдельный номер, который никто не будет знать, и простой телефон.

Не существует однозначных признаков, все зависит от вируса. Одни заметны сразу после установки (появляется баннер и блокируется доступ к устройству), другие могут долгое время находиться на устройстве и ничем себя не выдавать. В большинстве случаев признаки такие:


● Появляются большие счета за смс или звонки;

● Появляется баннер с требованием заплатить мошенникам, который не дает пользоваться устройством;

● Появляются незнакомые программы;

● Очень быстро начинает садиться батарея;

● Быстро расходуется интернет-трафик непонятными приложениями;


Вечером после работы, как обычно, сажусь за комп проверить почту.

Включаю компьютер — всё загружается, Windows XP SP3. О чём-то задумался, ожидая загрузки OC, через минут 10 понимаю, что загрузки не состоится. На мониторе заставка и ничего более.

Всё думаю доигрались 🙂
Нажимаю на клавиатуре волшебное сочетание клавиш alt+ctrl+del. Открывается окошко, фух. хоть диспетчер задач живой, захожу в процессы и обнаруживаю, что процесса ”explorer.exe”нет.

Выбираю в диспетчере задач файл — выполнить ”explorer.exe”. Реакции 0. Придется переустанавливать Windows решат многие. Но не в нашем случае.

1 Что такое explorer.exe

Итак, разберёмся что произошло. Вируса, скорее всего, они родимые, подменили нам процесс ”explorer.exe” (графическая оболочка Windows).

Задача которого состоит в том, чтобы правильно отображать меню пуск, рабочий стол, панель инструментов и файловый менеджер. Откуда взялись такие умные вирусы, вопрос к вам.

Но для примера могу сказать, онлайн флеш-игры, посещение различных сомнительных ресурсов + неправильно настроенный антивирус обеспечат вам букет неприятных ошибок в подарок, при следующем запуске Windows.

В нашем случае система подлежит восстановлению, в большинстве случаев может быть наоборот.

2 Как удалить вирус explorer exe

С проблемой определились, теперь нам необходимо восстановить этот самый ”explorer.exe”. Для начала попробуем временно восстановить графическую оболочку.

Для этого заходим в диспетчер задач (комбинация клавиш alt+ctrl+del ), нажимаем файл — выполнить и набираем команду ” compmgmt.msc ” .

Откроется панель управления компьютером, в которой переходим в запоминающие устройства — управления дисками и правой кнопкой мыши на любым из дисков — нажимаем открыть.

Вуаля, иконки, меню пуск появились. Появились иконки оттого, что при обращении к диску, чтобы его открыть, операционной системе необходимо принудительно подгружать графическую оболочку.

Теперь в диспетчере задач появится процесс ”explorer.exe”, также появится ошибка, которая скажет вам о том, что что-то не так. Компьютер работает в нормальном режиме, но только временно.

Если перезагрузить компьютер процесс ”explorer.exe” снова не загрузится. Поэтому идём дальше, чтобы восстановить процесс окончательно и бесповоротно.

Первое, что необходимо будет сделать, это удалить вирус с компьютера при помощи утилиты AVZ.

Скачайте антивирус, если он не установлен, если установлен, то запустите глубокий анализ или тщательное сканирование (в зависимости от антивируса функция по-разному называется), чтобы удалить всю подхваченную вами нечисть 🙂 (вирусы).

Если хотите облегчить работу антивирусу, даю совет — почистите файлы ”cookies” в вашем браузере.

Также зайдите на диск C:/Documents and Settings/ имя вашего пользователя /Local Settings ( чтобы увидеть последнюю папку, выберите в настройках вида папок ” показывать скрытые файлы и папки ” ) в последней папке вы найдёте две интересующие нас папки, одна ”Temp”, вторая ”Temporary Internet Files”.

В этих папках хранятся большинство вирусов, подхваченных из интернета, их мы очищаем полностью.

После полной очистки компьютера от вирусов, требуется восстановить оригинальный файл ”explorer.exe”. Его можно скачать по этой ссылке
или найти на установочном диске с Windows в папке i386 файл ” ехplorer.ex_ ” .

Открыть вы сможете програмой Total comander, если с этим возникают трудности, то просто переименуйте ” ехplorer.ex_ ” в ” ехplorer.ex e” . Сам файл explorer.exe лучше всего сохранить в корень диска C:\.

Далее находим место-расположения вашего ” ехplorer.ex e” на диске C: \ . Для этого открываем Поиск и на системном диске в папке Windows, ищем ”explorer.exe”. Скорее всего он будет у вас либо в корне папки С:\ Windows , или С:\ Windows\system32 . Ра сположение файла необходимо обязательно уточнить!

Копируем адрес расположения процесса ”explorer.exe”.

Всё, путь прописан. Последний штрих, необходимо заменить скачанный файл.

Для этого запускаем диспетчер задач, и в процессах завершаем процесс ”explorer.exe”. После этого вызываем командную строку CMD, и в ней прописываем следующее.

Cd C:\

copy explorer.exe C:\Windows (или C:\windows\system32 )

Перезагружаем компьютер и наслаждаемся нормальной работой вашего компьютера.

Бывают случаи когда при включении ПК видна только заставка и диспетчер задач не вызывается, тогда поможет только LiveCD, подробней о нем читайте в статье — удаление вирусов . Запуск Windows с диска. также в удалении троянов вам поможет статья — как удалить троянский вирус .

Его часто используют авторы сборок Windows Zver DVD. То есть схема восстановления файла похожа, вам лишь необходимо будет погрузиться с автономной ОС, и проделать все действия описанные выше, начиная с очистки вирусов. Удачи 🙂

Не идите на поводу у вымогателей и не отправляйте никаких SMS! Отправка смс в таком случае — пустая трата денег. Баннер не будет удалён, с помощью SMS, если повезёт, вы лишь на некоторое время уберёте его с экрана. Вымогатели смс и информеры — это тоже вирусы и их необходимо удалять из системы; сами по себе они никуда не исчезнут, а значит все ваши личные данные и сама система будут находится в опасности.

К нам постоянно поступают заявки по удалению различных вирусов, поэтому наши мастера знают способы борьбы с любыми из этих вредоносных программ!


  1. Наш мастер проведёт тщательное сканирование вашей системы.
  2. Удалит любые баннеры, информеры, смс-вымогатели и вирусы.
  3. Установит лицензионный антивирус с последними антивирусными базами (при необходимости).
  4. После чего мастер расскажет вам о том, как снова не попасться на уловки мошенников.

Услуга Стоимость
Выезд и диагностика бесплатно
Удаление баннера (с рабочего стола) 500 руб.
Чистка компьютера от вирусов от 400 руб.
Итого 900 руб.

Телефон для вызова мастера: (812) 925-45- 03

Наш мастер готов выехать уже сейчас!


Распечатайте купон и получите скидку 10% на услуги по ремонту вашего компьютера, показав его мастеру.

Как удалить вирус

Итак какие действия нужно предпринять в первую очередь, если вирус уже проник на компьютер? Самое главное в таком случае — не паниковать и не принимать поспешных решений (например, переустановка системы). Иногда вирусные программы можно удалить с компьютера даже не используя антивирусные программы — тот же autorun.inf на флешках и дисках. Но обычно для очистки компьютера от вирусов устанавливается антивирусная программа. Далее мы рассмотрим наиболее распространённые типы заражений системы и расскажем, как удалять вирусы в каждом из таких случаев.


А что же делать, если autorun-вирус всё-таки попал на компьютер? Определить заражение просто: обычно в корне каждого локального диска и каждой подсоединённой после заражения флешки появляются файлы autorun.inf. После заражения вирус можно удалить с помощью антивируса.

Неприятной особенностью данного вируса является то, что после заражения проверять нужно не только тот носитель, на котором был найден autorun-вирус, но и все системы и компьютеры, с которыми этот носитель взаимодействовал, — иначе остаётся вероятность повторного занесения вируса с всё ещё заражённых машин. Вирус autorun стал для вас нерешаемой проблемой? Рекомендуем воспользоваться нашей услугой по удалению вирусов. Наш специалист удалит autorun-вирус со всех ваших флешек, проведет диагностику компьютера и, если это понадобится, установит или обновит антивирус. Подробности — по телефону


Удалить троянскую программу из системы не сложно — как правило, установки на зараженный компьютер антивируса или программы, специально созданной для чистки компьютера от троянов, и тщательного сканирования системы достаточно. Во время или после (зависит от настроек) сканирования компьютера антивирусная программа предложит варианты решению проблемы с трояном. Троянские программы лучше всего сразу удалять. А чтобы и после удаление не подвергать себя опасности, лучше озаботиться защитой своего компьютера заранее и установить антивирус сразу же (не на следующий день, не через неделю, а сразу!) после установки операционной системы.


Но не всё так просто, ведь лечение вирусов возможно далеко не всегда, и в некоторых случаях антивирусная программа может предложить одно-единственное решение — удаление зараженного файла. Будьте внимательны, ведь с удалением вируса вы можете потерять и важные файлы.

Для лечения компьютерных вирусов вы можете использовать любую антивирусную программу, установить которую вам помогут наши специалисты, если вы не решаетесь сделать это самостоятельно. Любые вопросы о лечении и удалении вирусов вы можете задать нашему специалисту по телефону

К сожалению, пребывание вирусов на компьютере редко обходится без последствий, и даже после казалось бы полного удаления вируса иногда приходится восстанавливать систему. Часто требуется просто удалить файлы, созданные вирусами, и поменять все свои пароли (если вы подозреваете, что вирус был программой-шпионом). К счастью, это не всегда нужно делать вручную. Многие современные антивирусы умеют не только удалять вирусные программы, но и знают, какие последствия они могли вызвать и как эти последствия исправить.

Самое главное и самое важное правило для минимизации последствий вирусной атаки — это не допускать появления вирусов на вашем компьютере и всегда устанавливать антивирусную программу сразу же после установки Windows. Придерживаясь этого простого правила, вы избавитесь от множества возможных проблем и сэкономите не только деньги, но и своё время.

Если операционная система не загружается, и у вас есть подозрения, что эта проблема вызвана заражением вируса, то чаще всего требуется выполнить следующие действия:

  1. Очистить жёсткий диск от вирусов.
  2. Восстановить работу операционной системы.

К сожалению, но второй пункт не всегда возможен. Иногда всё же требуется переустановка Windows. Результат заражения системы вирусами может оказаться крайне негативным и, даже если очистить компьютер от вирусов удастся, это ещё не значит, что после этого сама система будет работать без ошибок (если вообще будет).

В случае, если операционная система не загружается, для удаления вирусов используют так называемый Live CD. В таком случае система загружается с CD или DVD диска, после чего нужно проверить файлы на диске с помощью антивирусного сканера. После удаления вирусов, если восстановление работоспособности системы невозможно, необходимо скопировать данные с компьютера на, флешку или второй жёсткий диск компьютера (если он не был заражён вирусом). Затем необходимо полностью отформатировать жёсткий диск, установить новую операционную систему и перенести сохранённые данные обратно.

Спросите у нас, оставив комментарий к статье, и мы попробуем разобраться вместе!


  • Пропал рабочий стол Windows , но появляется вместе со всеми папками и ярлыками, если загрузиться в Безопасном режиме. Как думаешь админ, в чём может быть дело? Мои проблемы начались с активного субботнего серфинга в интернете, искал образ диска с драйверами к своему ноутбуку (свой задевал куда-то). На одном из сайтов нашёл нужный образ, но решил открыть и посмотреть скришнот диска, расположенный уже на другом сайте – хостинге изображений. И в этот момент, вдруг всполошился мой антивирус и выдал предупреждение, что в папке C:\Users\Имя пользователя\AppData\Local\Temp находится вирус и очистка невозможна, затем компьютер завис, пришлось принудительно перезагрузить. После перезагрузки меня ожидал абсолютно пустой рабочий стол Windows, без папок и ярлыков, вместо моей постоянной заставки была другая, да ещё с таким изображением, лучше вам и не говорить. Пытался запустить Диспетчер задач, с помощью клавиатурного сочетания Ctrl+Alt+Del, но после него экран становится чёрным и так до бесконечности.
    Статьи ваши читаю давно, сразу попытался загрузиться в безопасный режим и удачно, там рабочий стол вместе с папками ярлыками на месте. К сожалению, восстановление системы применить не могу, оно у меня отключено. Запустил антивирусную утилиту Dr.Web CureIt и просканировал ей весь системный раздел C:, было найдено три вируса, далее загрузился в систему и что интересно, чужая заставка пропала, но рабочий стол по прежнему пустой. Есть у меня ещё наготове антивирусный диск спасения от NOD32, вот думаю, он и пригодился. Загрузился с диска, после полного сканирования был найден ещё один вирус, но при нормальной загрузке рабочий стол всё же не появился. Есть ли для меня ещё варианты, кроме переустановки Windows? Сергей.
  • Ещё письмо. Здравствуйте админ. Настраивал разрешение экрана, без малейшего понятия о том, как это делать и что-то видимо не так настроил, так как появилась проблема - пропал рабочий стол Windowsвместе с ярлыками, остался только фон рабочего стола. Как мне кажется проблема не в вирусах. Пробовал применить восстановление системы, но не помогло, надеюсь на вашу помощь. Борис.


Пропал рабочий стол Windows

  • Если ничего не поможет, обязательно попробуйте самый последний способ в этой статье, он так и называется Если ничего не помогло , он мне часто помогает при исчезновении рабочего стола.
  • Конечно, при заражении нашей операционной системы вирусом, нужно применять антивирусные лечащие утилиты, затем исправить реестр и производить восстановление системных файлов (это мы всё разберём), но можно решить проблему и более простым способом. Я уверен, если бы у нашего первого читателя было включено восстановление системы, которое прекрасно можно применить в безопасном режиме, то проблема была решена за пять минут. В первую очередь, в таких случаях, нужно вспоминать про восстановление, его придумали не просто так.


вводим в поле ввода explorer и ОК , должен появиться рабочий стол со всеми ярлыками и папками.


Именно файл Explorer.exe отвечает за запуск графической оболочки Windows,


представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник. Если системный файл Explorer.exe не запустился вместе с операционной системой, значит и не запустится рабочий стол. Находится файл explorer.exe в папке C:\Windows.


Ровно в половине случаев проблема будет решена и при следующей загрузке вы увидите свой рабочий стол, далее можно проверить систему на вирусы. Кстати, можете сразу вызвать в Диспетчере задач восстановление системы - Файл -> Новая задача , вводим в поле ввода rstrui.exe , но это в Windows 7 и 8. В Windows XP нужно набрать %systemroot%\system32\restore\rstrui.exe



в большинстве случаев свой рабочий стол вы увидите. Применяем восстановление системы, откатываемся на день назад.


Если и в безопасном режиме также пустой рабочий стол, но восстановление системы у вас включено, тогда можно набрать Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл -> Новая задача , вводим в поле ввода explorer.exe , появится рабочий стол или вводим сразу команду rstrui.exe , запустится восстановление системы, откатываемся назад и проверяем компьютер на вирусы. Ещё желательно провести восстановление системных файлов Windows.



Безопасный режим с поддержкой командной строки




откроется реестр. Если в безопасном режиме у вас тоже будет пустой рабочий стол, тогда попробуйте клавиатурное сочетание Ctrl+Alt+Del , откроется Диспетчер задач , далее Файл -> Новая задача , вводим в поле ввода regedit .



Значит вместо рабочего стола Windows у нас загрузится вирус 2lfg38m0.exe из папки временных файлов temp.


Если в это время нам удастся запустить диспетчер задач, то вместо системного процесса Explorer.exe мы увидим какой-либо вредоносный процесс, в нашем случае 2lfg38m0.exe .




Всё это нужно удалить и привести реестр в нормальный вид. Исправляем оба значения в реестре.


Смотрим ещё одну ветку реестра
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer , если присутствует параметр: NoDesktop , то значение у него должно быть 0 , но ни в коем случае не 1. И вообще параметр NoDesktop можно удалить.


По названию вируса 2lfg38m0.exe , произвожу поиск в реестре и нахожу ещё одно модифицированное значение. Ветка

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon \ в параметре Shell прописан полный путь к вирусному файлу
c:\users\Имя пользователя\appdata\local\temp\2lfg38m0.exe, удаляем всё это, здесь вообще ничего не должно быть.


Параметр Shell должен быть пустой



Значит, вам нужно войти в безопасный режим или безопасный режим с поддержкой командной строки и произвести восстановление системных файлов . Как это сделать?



Происходит проверка и восстановление системных файлов Windows, иногда система может попросить вставить в дисковод установочный диск Windows. Наш файл - Explorer.exe будет восстановлен.



Вот здесь внимание, многие пользователи при запуске утилиты совершают ошибку. Нажимаем CRTL+ALT+DEL, появляется диспетчер задач, жмём Файл-> Новая задача, в открывшемся поле набираем полный путь до файла avz.exe. К примеру у меня файл avz.exe находится в папке C:\Users\Имя пользователя\Desktop\avz4\avz.exe



Открывается главное окно программы


Обновляем утилиту AVZ. Файл –> обновление баз





Выставляем галочки на пункте 9. Удаление отладчиков системных процессов" и 16. Восстановление ключа запуска Explorer, далее нажимаем "Выполнить отмеченные операции".
Перезагрузка.




Если ничего не помогло


и набираем в ней – notepad , попадаем в Блокнот, далее Файл и Открыть.


Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.


Идём в папку C:\Windows\System32\Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.


Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:\Windows\System32\Config файлы SAM , SECURITY , SOFTWARE , DEFAULT , SYSTEM , отвечающие за все кусты реестра,


а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.



Примечание: Все вместе файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

Читайте также:

Пожалуйста, не занимайтесь самолечением!
При симпотмах заболевания - обратитесь к врачу.

Copyright © Иммунитет и инфекции