Не загружается рабочий стол

[ajrat]

Нет. В защищенном режиме рабочий стол тоже не появляется.

[PavelA]

в реестре (через regedit) проверь:

HKLM\software\microsoft\windows nt\current version\winlogon

параметр Shell должен быть explorer.exe

[ajrat]

Да, так и есть.

[PavelA]

попробуй пока просто переименовать или скопировать explorer с другим именем и попытаться запустить.

Еще разок из AVZ восст. системы п.9 и п.16

[ajrat]

Пробовал. Не получается.

[Geser]

А какие ошибки в административных логах?

[ajrat]

В основном ругается на не возможность подключится к контроллеру домена и к каталогу AD в ПРИЛОЖЕНИЯХ и в Системе ругается на NTP сервер и на отсутствие доступа к контроллеру домена.

Но это, как я понимаю не то.

[Geser]

В основном ругается на не возможность подключится к контроллеру домена и к каталогу AD в ПРИЛОЖЕНИЯХ и в Системе ругается на NTP сервер и на отсутствие доступа к контроллеру домена.

Но это, как я понимаю не то.

Не то. В лога ошибок апликаций тоже ничего интересного?

[ajrat]

А это где посмотреть?

[Geser]

Там же 3 или 4 разных опции. Система, безопасность, апликации

[ajrat]

У меня только, Приложение Безопасност и Система. Безопасность пуста, а что было в Приложении и Системе я написал выше.

[XP user]

Geser,

Как вы смотрите на:

REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"

и

REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe"

?

Paul

[Geser]

В модулях расширения куча мусора. Может почистить

Добавлено через 1 минуту

Geser,

Как вы смотрите на:
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe"
и
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe"?

Paul

Честноо говоря не знаю

Добавлено через 5 минут

Выполните этот скрипт и повторите лог из п10 правил

begin
 DeleteFile('c:\temp\ttgokhjoq.dll');
 DeleteFile('c:\temp\ftlekamuq.dll');
 DeleteFile('c:\temp\nhahgxmhq.dll');
 DeleteFile('c:\temp\aqrzkxyrq.dll');
 DeleteFile('c:\temp\vxbuhjoeq.dll');
 DeleteFile('c:\temp\rsotjzekq.dll');
 DeleteFile('c:\temp\ymzsabbjq.dll');
 DeleteFile('c:\temp\hejtqbqzq.dll');
 DeleteFile('c:\temp\xfzojrxnq.dll');
 DeleteFile('c:\temp\avxnzaylq.dll');
 DeleteFile('c:\temp\bfpuullhq.dll');
 DeleteFile('c:\temp\dwnlvmdkq.dll');
 DeleteFile('c:\temp\zljquulcq.dll');
 DeleteFile('c:\temp\npjihbzgq.dll');
 DeleteFile('c:\temp\gxoxeucxq.dll');
 DeleteFile('c:\temp\isckjtdhq.dll');
 DeleteFile('c:\temp\buxxxashq.dll');
 DeleteFile('c:\temp\wesjxpzuq.dll');
 DeleteFile('c:\temp\fljdevppq.dll');
 DeleteFile('c:\temp\fpzegmfrq.dll');
 DeleteFile('c:\temp\enhvdjdaq.dll');
 DeleteFile('c:\temp\wwfgshcrq.dll');
 DeleteFile('c:\temp\swhleidcq.dll');
 DeleteFile('c:\temp\plqdbxraq.dll');
 DeleteFile('c:\temp\xgqezhkvq.dll');
 DeleteFile('c:\temp\jdlsavzeq.dll');
 DeleteFile('c:\temp\wnuyzvrmq.dll');
 DeleteFile('c:\temp\urzilqhmq.dll');
 DeleteFile('c:\temp\zdymxlgoq.dll');
 DeleteFile('c:\temp\onailbpaq.dll');
 DeleteFile('c:\temp\cmcmngarq.dll');
 DeleteFile('c:\temp\fvkspufaq.dll');
 DeleteFile('c:\temp\iebpttxbq.dll');
 DeleteFile('c:\temp\yhukgrujq.dll');
 DeleteFile('c:\temp\bsycdblgq.dll');
 DeleteFile('c:\temp\dxlenywrq.dll');
 DeleteFile('c:\temp\ifamoipuq.dll');
 DeleteFile('c:\temp\ajnocontq.dll');
 DeleteFile('c:\temp\etxrahkiq.dll');
 DeleteFile('c:\temp\ttfztxfiq.dll');
 DeleteFile('c:\temp\imbyjkiiq.dll');
 DeleteFile('c:\temp\ugiagtelq.dll');
 DeleteFile('c:\temp\payuvgvzq.dll');
 DeleteFile('c:\temp\sjaqgdjlq.dll');
 DeleteFile('c:\temp\wmlcwezxq.dll');
 DeleteFile('c:\temp\dfvzxuriq.dll');
 DeleteFile('c:\temp\znpxigzwq.dll');
 DeleteFile('c:\temp\trncmajgq.dll');
 DeleteFile('c:\temp\qgqcjrspq.dll');
 DeleteFile('c:\temp\xvryypfpq.dll');
 DeleteFile('c:\temp\eqxrqsleq.dll');
 DeleteFile('c:\temp\tndfsnpkq.dll');
 DeleteFile('c:\temp\dellplitq.dll');
 DeleteFile('c:\temp\koeyubciq.dll');
 DeleteFile('c:\temp\fzujkugjq.dll');
 DeleteFile('c:\temp\gfdfsoxfq.dll');
 DeleteFile('c:\temp\ghyutpbfq.dll');
 DeleteFile('c:\temp\lvvlgfisq.dll');
 DeleteFile('c:\temp\xyxaxrasq.dll');
 DeleteFile('c:\temp\lpzyabhcq.dll');
 DeleteFile('c:\temp\amycvrcaq.dll');
 DeleteFile('c:\temp\hudjinraq.dll');
 DeleteFile('c:\temp\ymhjgixuq.dll');
 DeleteFile('c:\temp\uprrkqihq.dll');
 DeleteFile('c:\temp\acpnqhynq.dll');
ExecuteSysClean;
RebootWindows(true);
end.

[XP user]

@ajrat:

После скрипта Geser'a, если проблема не исчезла, запустите, пожалуйста regedit.exe из диспетчера задач и проверьте эту ветку:
HKLM\
SOFTWARE\
Microsoft\
Windows NT\
CurrentVersion\
Image File Execution Options\
Передайте, кто там прописался. Особенно интересно если там либо explorer.exe либо iexplore.exe

Paul

[PavelA]

@p2u да, есть и такой вариант лечения. Особенно, если эти ключи есть в реестре.

[Numb]

Запоздалый вопрос: файловая система какая на системном диске? NTFS или FAT32 ?

[ajrat]

Файловая система NTFS. Скрипт Geser'а не помог. В ветке, которую просит посмотреть P2U нет explorer.exe и нет iexplorer.exe

[Numb]

Есть такое, может быть глупое, предложение:
1. проверить права доступа к папке Windows и ее подпапкам - должны присутствовать права у группы "Все" только на чтение
2. попробовать выполнить процедуру, о которой говорится в этой статье от microsoft: http://support.microsoft.com/kb/256194

[ajrat]

1. Группы ВСЕ у папки Windows нет. Есть только SYSTEM, Администраторы, Опытные пользователи, Пользователи, СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ.
2. Пробовал выполнить рекомендации по статье. Не тот случай. Нет тех файлов которые просят удалить.

[pig]

1. Группы ВСЕ у папки Windows нет. Есть только SYSTEM, Администраторы, Опытные пользователи, Пользователи, СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ.

Для XP это правильно.

В порядке бреда - уберите с обоих рабочих столов (личного и общего), а также из папок Авторагрузка обоих главных меню все ярлыки. Типа переместите куда-нибудь на хранение. Возможно, какой-то ярлык поломатый и вызывает падение проводника.