| Valera22 Member 156/436 ответов 18 лет на iXBT, с апреля 2006 220 фото на iXBT.photo Чаще пишет в "ТВ-тюнеры" (15%) Россия, КБР Прохладный | Так а что это за ошибка? Испорчены файлы Windows, если не отключено "восстановление системы", то загрузка в "безопасный режим" и откат на более ранее состояние |
| INI Member 8/802 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | Ahai Windows XP Home mwz Ошибка появилась после проверки антивирусом кстати... Какую именно строку из той темы можно использовать как руководствок действию? |
| mwz Эксперт, MS MVP 9652/30910 ответов 23 года на iXBT, с мая 2001 Чаще пишет в "Накопители" (28%) Россия, Москва Web-страница | Valera22 А вот это уже ближе к делу.  Хотя скорее всего и без отката можно обойтись. |
| INI Member 9/803 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | Valera22 Я попробовал "загрузку последней удачной конфигурации" без видимых результатов. Просто "безопасный режим" дает черный экран с надписями по углам "безопасный режим"... это значит что откат невозможен? |
| mwz Эксперт, MS MVP 9653/30911 ответов 23 года на iXBT, с мая 2001 Чаще пишет в "Накопители" (28%) Россия, Москва Web-страница | INI Какую именно строку Конкретно -- Не стартует explorer.exe, #12 Это делает также мой inf-файл из Не стартует explorer.exe, #220 -- и кое-что ещё чистит. |
| INI Member 10/804 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | mwz Хотя скорее всего и без отката можно обойтись. Как? |
| mwz Эксперт, MS MVP 9654/30912 ответов 23 года на iXBT, с мая 2001 Чаще пишет в "Накопители" (28%) Россия, Москва Web-страница | "загрузку последней удачной конфигурации" -- это совсем не то что откат. Добавление от 06.01.2010 22:10: INIВыше. |
| INI Member 11/805 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | mwz Зашел в безопасном режиме в реестр нашел HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options HKLM я так понимаю - это HK LOCAL MACHINE? в этом разделе есть папка explorer.exe я првильно понял что эту папку надо удалить или надо удалить ее содержимое? Там сейчас две записи Одна "значение не присвоено" Вторая - ссылка на svchost.exe |
| Ahai Advanced Member 4343/5631 ответов 16 лет на iXBT, с декабря 2008 Чаще пишет в "Тех. поддержка" (46%) | INI я првильно понял что эту папку надо удалить Правильно. "Папку". |
| INI Member 12/806 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | СПАСИБО!!!!! Рабочий стол появился! ) Что надо сделать чтобы устранить проблему коренным образом? |
| mwz Эксперт, MS MVP 9655/30913 ответов 23 года на iXBT, с мая 2001 Чаще пишет в "Накопители" (28%) Россия, Москва Web-страница | INI чтобы устранить проблему коренным образом? Устанавливать критические обновления. Пользоваться нормальным антивирусником, с обновляемыми базами. Добавление от 06.01.2010 22:37: Кстати, работает ли у вас Regedit? Если нет -- на inf-файл я дал ссылку выше. |
| INI Member 13/807 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | mwz Я как раз через регедит запустил реестр в безопасном режиме. Если что - использую антивирус Avira бесплатный который |
| mwz Эксперт, MS MVP 9656/30914 ответов 23 года на iXBT, с мая 2001 Чаще пишет в "Накопители" (28%) Россия, Москва Web-страница | INI Я спрашиваю про обычный режим. В Безопасном-то у вас и рабочий стол был... Добавление от 06.01.2010 22:57: бесплатный которыйА, поняятно... |
| INI Member 14/808 ответов 23 года на iXBT, с ноября 2001 Чаще пишет в "Политика" (51%) | mwz В обычном режиме вроде не пробовал запускать... а вот в безопасном режиме я никакого рабочего стола не видел - только черный экран с надписью "безопасный режим" ) А, поняятно... то есть сменить таки антивирус на "не бесплатный"? |
| Ahai Advanced Member 4346/5634 ответов 16 лет на iXBT, с декабря 2008 Чаще пишет в "Тех. поддержка" (46%) | INI то есть сменить таки антивирус на "не бесплатный"? Можно и на бесплатный, к примеру Microsoft Security Essentials (MSE) - бесплатный защитный пакет от Microsoft. |
| do9cent Member 10/21 ответов 16 лет на iXBT, с января 2009 Украина, Киев | Походу и у меня проблема: Windows XP не стартует ни в нормальном, ни в безопасном режиме - голубой экран и все. пробовал: HijackThis 2.0.2 не помог. AVZ, CureIt не помог. в ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options никаких упоминаний explorer нет в ветке HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon Shell'om прописан explorer.exe в реестре userinit строка содержала userinit.exe, и еще путь к sdrl64.exe - удалил b оставил только userinit - не помогло. Самое странное что не грузится даже в безопасном режиме - тот же голубой экран и все. (причем цвет экрана как при стандартной загрузке а не как при загрузке safe mode) Task manager не грузится. Вообщем сейчас переустанавливаю систему, но есть еще два ноута с такими же симптомами  .Помогите, идеями плиз! |
| Ahai Advanced Member 4407/5709 ответов 16 лет на iXBT, с декабря 2008 Чаще пишет в "Тех. поддержка" (46%) | do9cent в реестре userinit строка содержала userinit.exe, и еще путь к sdrl64.exe - удалил b оставил только userinit А он себя сразу же прописывает обратно. Попробуйте такой способ: I managed to delete http://pcanswers.techradar.com/blog/sdra64exe-remove…n-menace-21-05-09C:\Windows\System32\sdra64.exe from C:\Windows\System32\Userinit.exe, by following this person instructions "An easier way is to do this: open up cmd.exe. type: cd \windows\system32 type: cacls sdra64.exe /d system Reboot. Delete sdra64.exe and cleanup the registry entry in WinLogon. What we did was remove the access control list for the sdra64.exe file, which means it cannot execute on reboot, and thus it wont prevent you from editing the registry or delete it after reboot." |
| do9cent Member 11/22 ответов 16 лет на iXBT, с января 2009 Украина, Киев | Ahai sdra64.exe удалился из под Reanimator CD (AlkidCD, если уж быть точным). реестр поправил. после перезагрузки под реаниматором - в реестре чисто, на системном диске sdra64.exe отсутствует. Но никаких положительных сдвигов - windows по прежнему не загружается. В нете нашел кучу ссылок с советами на удаление sdra64.exe - всё сводится к удалению этого экзешника и еще папки lowsec. Но в моем случае после удаления - система по прежнему не грузится! голова уже идет кругом! |
| devfin Junior Member 1/3 ответов 15 лет на iXBT, с января 2010 Армения | Не загружается explorer и не могу запустить диспечер задач комп включаю показывается токо экранная картина десктопа, диспетчер устройств не работает... в "safe mode" тоже самое проверял систему на другом компе, прогонял антиврусами (dr.web, kasper, avira) ничего не нашли... В редакторе реестра проверил ветки: в ветке реестра HKLM\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options не должно быть раздела explorer.exe , его там не было... HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit=C:\Windows\System32\userinit.exe," после запятой ничего нет, заменил userinit.exe на чистую из дистриба... не помогло (((((( проверил все "run" в реестре, там чисто... работы с реестром проводил на другом компе с помощью ERD Commander. забыл сказать что при запуске виндовс после логина выдается окошко типо: "userinit.exe aplication error the memory could not be written click on okey to terminated the program or click on cancel to debug the program" после окея опять тоже окно иногда заголовок меняется с "userinit.exe aplication error" на "alg.exe aplication error" после кенсла окно закрывается.. показывается обои рабочего стола и все( но сеть работает... попробовал в boot.ini.....добавить строку "/noexecute=alwaysoff" для отключения DEP не помогло(((( можно ли с помощью AVZ или другой программе в оффлайн режиме проверить автозагрузку данной операционной системы? помогите пожалуйста!!!! P.S. кстати узнал кое что от оператора который сидел перед компом до поломки.... он сказал что перед выключением компа антивирус поймал вирус и удалил его... я вот подумал может это был вирус который прописался как отладчик или еще как... ну типо системе он нужен для запуска... есть ли возможность сбросить настройки загрузки виндовс ? |
| do9cent Member 12/23 ответов 16 лет на iXBT, с января 2009 Украина, Киев | Насколько я понял, проблема возникает именно после лечения/удаления трояна антивирусом. На момент, когда система уже не грузится вируса как такового нет в системе, во всяком случае на моих двух компах именно такая ситуация. Проверка AVPTool, AVZ, CureIT не находит троянов/вирусов. Мне пришлось переустанавливать компы . В пользовательских файлах, котороые возвращались на восстановленные машины, вируса также не обнаружено. Но где уверенность что необходимые сигнатуры добавлены в базы данных антивирусов? Было бы неплохо проследить, машины с какими антивирусами подвержены такому поведению. Опять же, в моем случае это Symantec AntiVirus 10.01 с обновлением баз каждые три часа... |
| devfin Junior Member 2/4 ответов 15 лет на iXBT, с января 2010 Армения | do9cent у мня стояла Avira... на момент заражения и тоже с обновленными базами |
| fox_gai unregistered | МШ: спасибо помогло rosomaha Нашел в ветке реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] пустой параметр "Shell". Прописал в нем "explorer.exe" - все заработало Это "scano.*". Правда не помню по чьей классификации - drweb-а или нет. Тоже с таким сталкивался. Я где-то на этом форуме уже писал про него. |
| Ange unregistered | Здравствуйте, у меня такая проблема: пустой рабочий стол, видимо, что-то случилось с Explorer.exe. Диспетчер задач завис, не реагирует. После того, как сменила пользователя, заставка вообще пропала, просто чёрный экран и зависший диспетчер. |
| Капитан Member 3/25 ответов 18 лет на iXBT, с октября 2006 Россия, Воронежская область | Ситуация аналогичная INI, но ни одно действие не помогает. Видимо придётся систему переустанавливать. |
| Alex Friend unregistered | Добрый день. Система XP SP2. Ситуация: рабочий стол не показывается примерно минут 15. В этом время в памяти есть процесс explorer.exe размеров примерно 6 мегабайт, в то время как нормальный размер запущенного explorer.exe явно больше. Даже после загрузки рабочего стола работать невозможно. Изначально этот баг проявлялся исключительно под пользователем с ограниченными правами. А теперь даже под администратором. Примечательно, что указанный ключ вв начале топика ключ реестра не существует, то есть в Image File Execution Options нету explorer.exe. Так же стоить отметить, что в защищенном режиме компьютер загружается без проблем. Отключение антивируса DrWeb не помогло. sfc/ scannow не помогло. Переустановка Windows путем обновления не помогла. Проверял хард с помощью загрузочника от DrWeb, основанного на Linux. Вирусов не нашлось. На машине стоит куча лицензионного софта, вожусь уже неделю, ничего не помогает. Как быть? |
| Ahai Advanced Member 5045/6734 ответов 16 лет на iXBT, с декабря 2008 Чаще пишет в "Тех. поддержка" (46%) | Alex Friend указанный ключ вв начале топика ключ реестра не существует, то есть в Image File Execution Options нету explorer.exe. А в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] - "Shell" что написано? |
| Alex Friend unregistered | Ahai, там написано Explorer.exe |
| Ahai Advanced Member 5053/6742 ответов 16 лет на iXBT, с декабря 2008 Чаще пишет в "Тех. поддержка" (46%) | Alex Friend Цепляйте диск к другой машине и сканируйте свежим CureIT. |
| Alex Friend unregistered | Ahai, подцепил, прогнал dr.web и avz. Чисто.  Добавление от 16.03.2010 17:16: отбой, в общем, убил систему начисто, поставил с нуля. но что это было так и не понял, видимо какая-то служба не давала загрузиться explorer'у, ибо в защищенном режиме все было нормально. |
| Flanker13 unregistered | Спасибо большое. На работе юзвери похватали вирус. Стоит НОД32. Мучение, им понимаешь так дешевле, а нам голову ломай. Хорошо, что нашёл эту страничку. Спасибо! |
| Гекщитшн unregistered | прив, проблема примерно таже, только кроме того что не стартует explorer еще и не запускается диспетчер задач и вообще ни одно приложение, тоесть голый рабочий стол и курсор мыши, причем еще что windows vista. у кого есть идеи как хоть дипетчер запустить? |
| Dm unregistered | встретилась эта зараза.. проверка диска на ошибки, обновление винды, проверка на вирусы cureit и virus removal tool ... ничего не помогло, а винду надо было оставить.. (( попробовал [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] - "Shell" заменить explorer.exe на 1.exe, предварительно скопировав сам эксплорер и переименовав его в 1.exe )) "помогло" если можно так сказать ) теперь вот нашел ваш форум - действительно в HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options был explorer, грохнул и все заработало - Спасибо!!!) зы. ссылочка из реестра вела на экзешник в c:\program files\microsoft common\wuauclt.exe (создан в день "зависания") дрвеб 6. |
| nick unregistered | На компе был parit.b, вроде антивирус всё прибил и вылечил, но сейчас не загружается рабочий стол, в безопасном не могу загрузится. ctrl-alt-dell тоже не работает. Как быть? |
| Scorpion88 unregistered | Такой вопрос: С недавнего времени перестала загружатся винда. Аналогичные проблемы, описанные выше. Но только есть небольшие отличия: сразу после появления картинки рабочего стола нажимаю ctrl alt del и лицезреем процесс explorer.exe. но затем пройдя секунд 20 он закрыается. пробовал искать в реестре: [HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options\explorer.exe] в указанном пути нету файла explorer.exe. При попытке запустить explorer.exe пишет что нет прав доступа, хотя в винде только один юзер - Администратор. подскажите плз, что делать, кроме переустановки винды. ЗЫ: проверял в безопасном режиме kis 2010 с обновленными базами. ничего не нашел. |
вставить выделенную цитату в окно ответа
