Пропав робочий стіл Windows

• Пропав робочий стіл Windows, але з'являється разом з усіма папками і ярликами, якщо завантажитися в безпечному режимі. Як думаєш адмін, в чому може бути справа? Мої проблеми почалися з активного суботнього серфінгу в інтернеті, шукав образ диска з драйверами до свого ноутбука (свій зачіпав кудись). На одному з сайтів знайшов потрібний образ, але вирішив відкрити і подивитися скрішнот диска, розташований вже на іншому сайті - хостингу зображень. І в цей момент, раптом сполошився мій антивірус і видав попередження, що в папці C: \ Users \ Ім'я користувача \ AppData \ Local \ Temp знаходиться вірус і їх неможливо очистити потім комп'ютер завис, довелося примусово перезавантажити. Після перезавантаження мене чекав абсолютно порожній робочий стіл Windows, без папок і ярликів, замість моєї постійної заставки була інша, та ще з таким зображенням, краще вам і не говорити. Намагався запустити Диспетчер завдань, за допомогою клавіатурного поєднання Ctrl + Alt + Del, але після нього екран стає чорним і так до нескінченності.
  Статті ваші читаю давно, відразу спробував завантажитися в безпечний режим і вдало, там робочий стіл разом з папками ярликами на місці. На жаль, відновлення системи застосувати не можу, воно у мене відключено. запустив антивірусну утиліту Dr.Web CureIt і просканував їй весь системний розділ C :, було знайдено три віруси, далі завантажився в систему і що цікаво, чужа заставка пропала, але робочий стіл і раніше порожній. Є у мене ще напоготові антивірусний диск порятунку від NOD32 , Ось думаю, він і став у нагоді. Завантажився з диска, після повного сканування був знайдений ще один вірус, але при нормальному завантаженні робочий стіл все ж не з'явився. Чи є для мене ще варіанти, крім перевстановлення Windows ? Сергій.

• Ще лист. Привіт адмін. Налаштовував дозвіл екрана, без найменшого поняття про те, як це робити і щось мабуть не так налаштував, так як з'явилася проблема - пропав робочий стіл Windows разом з ярликами, залишився тільки фон робочого столу. Як мені здається проблема не в вірусах. Пробував застосувати відновлення системи, але не допомогло, сподіваюся на вашу допомогу. Борис.

  

Друзі, дуже часто мені доводилося стикатися з цією проблемою, на перший погляд читачі поставили мені два однакових питання, але вирішуються вони по різному. Розберемо спочатку перший випадок, так як він набагато серйозніше, адже справа стосується зараження Windows вірусом.

В першу чергу, щоб успішно боротися з цією проблемою, потрібно знати який саме системний файл модифікує вірус і які параметри реєстру змінює, тоді вам не важко буде швидко все виправити. Пропоную розібрати всі можливі способи вирішення даної проблеми і почнемо з найпростіших і швидких.

• Якщо нічого не допоможе, обов'язково спробуйте самий останній спосіб в цій статті, він так і називається Якщо нічого не допомогло, він мені часто допомагає при зникненні робочого столу.
• Звичайно, при зараженні нашої операційної системи вірусом , Потрібно застосовувати антивірусні лікуючі утиліти, потім виправити реєстр і виробляти відновлення системних файлів (Це ми все розберемо), але можна вирішити проблему і більш простим способом. Я впевнений, якщо б у нашого першого читача було включено відновлення системи, яка прекрасно можна застосувати в безпечному режимі, то проблема була вирішена за п'ять хвилин. В першу чергу, в таких випадках, потрібно згадувати про відновлення, його придумали не просто так.

Отже, якщо у нас при завантаженні Windows на робочому столі порожньо як в гаманці перед зарплатою, пробуємо відразу (без перезавантаження комп'ютера) набрати клавіатурне поєднання Ctrl + Alt + Del, повинен відкритися Диспетчер завдань, далі Файл -> Нова задача,

вводимо в поле введення explorer і ОК, повинен з'явитися робочий стіл з усіма ярликами і папками.

Саме файл Explorer.exe відповідає за запуск графічної оболонки Windows,

представляє з себе робочий стіл, меню пуск, панелі інструментів і провідник. Якщо системний файл Explorer.exe не запуститься разом з операційною системою, значить і не запуститься робочий стіл. Знаходиться файл explorer.exe в папці C: \ Windows.

Ви можете мене запитати: - А чому файл Explorer.exe не запуститься сам і запускати його потрібно примусово. Відповісти можна так: - Нам пощастило друзі, да-да, саме пощастило - шкідлива програма всього лише змінила деякі важливі параметри реєстру, що відповідають за запуск файлу Explorer.exe (але не змінила сам файл). Замість файлу Explorer.exe і робочого столу запустилось шкідливий додаток, процес якого можна побачити в диспетчері завдань. Як виправити пошкоджений реєстр і зробити так, щоб Explorer.exe запускався сам? Звичайно застосувати відновлення системи, це найпростіший метод. Застосовуємо відновлення системи.

Важливе зауваження: Друзі, буває шкідлива програма змінює або видаляє сам файл Explorer.exe. Якщо дана стаття вам не допоможе, читайте іншу Explorer.exe помилка програми , В ній описано спосіб виколупуванням файлу explorer.exe з дистрибутива Windows 7 і заміна їм несправного файлу.

Рівно о пів випадків проблема буде вирішена і при наступному завантаженні ви побачите свій робочий стіл, далі можна перевірити систему на віруси. До речі, можете відразу викликати в диспетчері завдань відновлення системи - Файл -> Нова задача, вводимо в поле введення rstrui.exe, але це в Windows 7 і 8. У Windows XP потрібно набрати% systemroot% \ system32 \ restore \ rstrui.exe

Безпечний режим

Якщо в нормальному режимі диспетчер задач не відкривається, завантажуємося в безпечний режим,

в більшості випадків свій робочий стіл ви побачите. Застосовуємо відновлення системи, відкатуємося на день назад.

Якщо і в безпечному режимі також порожній робочий стіл, але відновлення системи у вас включено, тоді можна набрати Ctrl + Alt + Del, відкриється Диспетчер завдань, далі Файл -> Нова задача, вводимо в поле введення explorer.exe, з'явиться робочий стіл або вводимо відразу команду rstrui.exe, запуститься відновлення системи, відкатуємося назад і перевіряємо комп'ютер на віруси. Ще бажано провести відновлення системних файлів Windows.

Безпечний режим з підтримкою командного рядка

У безпечному режимі з підтримкою командного рядка набираємо в командному рядку explorer.exe, відкривається робочий стіл, дале запускаємо відновлення системи, редагуємо реєстр і так далі.

Чи можемо відразу запустити відновлення системи командою rstrui.exe

У Windows XP набираємо% systemroot% \ system32 \ restore \ rstrui.exe

Відновлення системи з якихось причин не спрацьовує

Якщо у всіх режимах відновлення системи не спрацьовує і не вирішує проблеми, і робочий стіл при нормальному завантаженні і раніше порожній, значить йдемо до реєстру і виправляємо параметри змінені вірусом ручками.

Окремої згадки в усій нашій історії, як я вже сказав, заслуговує додаток Explorer.exe, саме воно відповідає за запуск графічної оболонки Windows, що представляє із себе робочий стіл, меню пуск, панелі інструментів і провідник.

Саме файл Explorer.exe в нашому випадку атакують віруси і при успіху модифікують його, як наслідок цієї модифікації - заражений вірусом файл Explorer.exe і неживий робочий стіл Windows. Але в деяких випадках, віруси не чіпають файл Explorer.exe, а змінюють деякі параметри реєстру. В результаті, операційна система при завантаженні, звертається НЕ до файлу Explorer.exe, а зовсім до іншого вірусного файлу. В результаті графічна оболонка Windows знову не завантажується.

Як виправити реєстр, якщо у нас не спрацювало відновлення системи?
У безпечному режимі, запускаємо реєстр - Пуск -> Виконати набираємо в поле введення regedit,

відкриється реєстр. Якщо в безпечному режимі у вас теж буде порожній робочий стіл, тоді спробуйте клавіатурне поєднання Ctrl + Alt + Del, відкриється Диспетчер завдань, далі Файл -> Нова задача, вводимо в поле введення regedit.

В першу чергу потрібно дивитися проблему в гілці реєстру:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon дивимося рядок «shell» у неї повинно бути значення «explorer.exe». А в нашому випадку, замість explorer.exe варто значення c: \ users \ Ваше ім'я користувача \ appdata \ local \ temp \ 2lfg38m0.exe

Значить замість робочого столу Windows у нас завантажиться вірус 2lfg38m0.exe з папки тимчасових файлів temp.

Якщо в цей час нам вдасться запустити диспетчер задач, то замість системного процесу Explorer.exe ми побачимо будь-якої шкідливий процес, в нашому випадку 2lfg38m0.exe.

У цій же гілці дивимося ще одну сходинку «Userinit» у неї повинно бути значення «C: \ Windows \ system32 \ userinit.exe», після коми нічого не повинно бути. У нашому ж випадку, знову є параметр c: \ users \ Ім'я користувача \ appdata \ local \ temp \ 2lfg38m0.exe

Все це потрібно видалити і привести реєстр в нормальний вигляд. Виправляємо обидва значення в реєстрі.

Дивимося ще одну гілку реєстру
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ Explorer, якщо присутній параметр: NoDesktop, то значення у нього повинно бути 0, але ні в якому разі не 1. І взагалі параметр NoDesktop можна видалити.

За назвою вірусу 2lfg38m0.exe, виробляю пошук в реєстрі і знаходжу ще одне модифіковане значення. гілка

HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ в параметрі Shell прописаний повний шлях до вірусного файлу
c: \ users \ Ім'я користувача \ appdata \ local \ temp \ 2lfg38m0.exe, видаляємо все це, тут взагалі нічого не повинно бути.

Параметр Shell повинен бути порожній

файл Explorer.exe

Все це добре, але ми з вами розглянули рішення проблеми з одного боку, тобто файл Explorer.exe НЕ заражений, а вірусом зроблені шкідливі зміни в реєстрі. Ми з вами провели відновлення системи, просканували антивірусними утилітами нашу Windows і видалили віруси, потім виправили реєстр, ось в принципі і все, проблема вирішена і після завантаження в нормальний режим у нас з'являється робочий стіл.
Але проблема може бути інша, файл Explorer.exe може бути заражений або вилучений зовсім і при всьому бажанні, навіть при нормальному реєстрі, ми з вами завантажити робочий стіл Windows не зможемо. Тому, якщо у вас при завантаженні операційної системи виходить - помилка explorer.exe або explorer.exe помилка програми, а іноді це просто чорний екран.

Значить, вам потрібно увійти в безпечний режим або безпечний режим з підтримкою командного рядка і провести відновлення системних файлів. Як це зробити? Вибираємо безпечний режим з підтримкою командного рядка.

Набираємо в командному рядку sfc / scannow.

Відбувається перевірка і відновлення системних файлів Windows, іноді система може попросити вставити в дисковод інсталяційний диск Windows. Наш файл - Explorer.exe буде відновлений.

Тут же, після перевірки системних файлів, можна перевірити реєстр. У командному рядку набираємо regedit. Дивимося вищевказані гілки реєстру.

утиліта AVZ

В кінці відповіді на перший лист, хочу привести в приклад всім відому утиліту AVZ. Якщо все що сказано вище не допоможе, можете застосувати цю утиліту.
Йдемо на сайт розробника утиліти - Олега Зайцева.
http://z-oleg.com/secur/avz/download.php
викачуємо утиліту

Ось тут увагу, багато користувачів при запуску утиліти роблять помилку. Натискаємо CRTL + ALT + DEL, з'являється диспетчер задач, тиснемо Файл-> Нове завдання, в розпочатому поле набираємо повний шлях до файлу avz.exe. Наприклад у мене файл avz.exe знаходиться в папці C: \ Users \ Ім'я користувача \ Desktop \ avz4 \ avz.exe

Значить так і набираємо C: \ Users \ Ваше ім'я користувача \ Desktop \ avz4 \ avz.exe

Відкривається головне вікно програми

Оновлюємо утиліту AVZ. Файл -> оновлення баз

Файл-> Відновлення системи

Виставляємо галочки на пункті 9. Видалення отладчиков системних процесів "і 16. Відновлення ключа запуску Explorer, далі натискаємо" Виконати зазначені операції ".
Перезавантаження.

Відповідь на другий лист

Зовсім недавно у мене був схожий випадок. Один мій знайомий в налаштуваннях екрану знайшов крім основного монітора Samsung ще невідоме йому Пристрій відображення на: VGA. Йому стало цікаво і він зробив його основним екраном, далі натиснув Застосувати.

Після цього екран монітора став чорним, перезавантаження комп'ютера не допомогла, поєднання клавіш Ctrl + Alt + Del теж - диспетчер задач не з'являвся. А допомогло ось що, при завантаженні комп'ютера потрібно було натиснути F-8, відкриється меню усунення неполадок, в якому потрібно вибрати Остання відома вдала конфігурація і все. Ще можна було увійти в безпечний режим і застосувати відновлення системи.

Інший раз був зовсім смішний випадок. Охоронці, в нашій організації, вирішили вночі під'єднати до одного системного блоку два монітори і че-то там робили, грали напевно. Вранці вимкнули комп'ютер і від'єднали другий монітор, потім включили комп'ютер, а там порожній робочий стіл. Я на роботу перший прийшов, вони до мене біжать, допоможи кажуть, а то в комп'ютері все пропало, а скоро начальство прийде.

Іду допомагати і думаю, що ж там все-таки пропало. Сідаю за комп'ютер і кажу - що пропало? А вони мені показують в монітор руками - дивися немає нічого.

Я спробував Ctrl + Alt + Del, диспетчер завдань не з'явився, дивлюся, а покажчик миші є на робочому столі, тоді клацнув по робочому столу правою мишею без особливої ​​надії і з'явилося меню, вибрав Дозвіл екрану, бачу в налаштуваннях Екрану два монітори, зробив основним монітором діючий і Застосувати, з'явився робочий стіл.

Якщо нічого не допомогло

Є ще один маловідомий спосіб відновити завантаження Windows 7 після збою і я Вам про нього розповім. На перший погляд він багатьом здасться складним, але тим не менше він мене часто виручає.
Справа в тому друзі, що дуже велика частина проблем через які ви не можете завантажити Windows 7 криється в помилках реєстру. І Windows 7 не була б Windows 7, якби в ній не існував механізм захищає файли реєстру. Такий механізм існує і створює архівні копії реєстру в папці RegBack кожні 10 днів не залежно від того включено у вас відновлення системи чи ні.

Якщо ви не можете вирішити проблеми із завантаженням Windows 7 вам варто спробувати замінити діючі (і мабуть пошкоджені) файли реєстру з папки Config архівними файлами з папки RegBack. Для цього нам доведеться завантажити комп'ютер з інсталяційного диска Windows 7 або диска відновлення Windows 7.

Завантажуємося в середу відновлення, вибираємо командний рядок

і набираємо в ній - notepad, потрапляємо в Блокнот, далі Файл і Відкрити.

Заходимо в справжній провідник, натискаємо Мій комп'ютер. Тепер нам потрібен системний диск C :, увагу, літери дисків тут можуть бути переплутані, але системний диск C: я думаю ви зможете дізнатися по перебувають всередині системних папок Windows і Program Files.

Йдемо в папку C: \ Windows \ System32 \ Config, тут знаходяться діючі файли реєстру, вказуємо Тип файлів - Все файли і бачимо наші файли реєстру, так само бачимо папку RegBack, в ній кожні 10 днів Планувальник завдань робить резервну копію розділів реєстру.

Так ось, ми з вами замінимо діючі файли реєстру з папки Config резервними файлами реєстру з папки RegBack.
Отже, перш за все видалимо з папки C: \ Windows \ System32 \ Config файли SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM, що відповідають за все кущі реєстру,

а на їх місце скопіюємо і вставимо файли з такими ж іменами, але з резервної копії, тобто з папки RegBack.

Примітка: Всі разом файли SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM видалити не вийде, видаляйте їх по одному. Потім скопіюйте на їх місце такі ж файли з папки RegBack.