Помогите пожалуйста.
Не грузится рабочий стол и панель задач меню пуск.
Загрузка идет в обычном режиме, затем заставка "приветствие", затем фоновый рисунок рабочего стола и все на этом.
Мышь двигается, диспетчер задач запускается.
Не запускается explorer.exe.
В реестре ветки HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options\explorer.exe нет.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в ключе Shell - Explorer.exe Без переименования Explorer.exe не запускается.
Если переименовать файл Explorer.exe в Explorer2.exe то проводник запускается. Но рабочий стол не запускается. Помогите пожалуйста, компьютер бухгалтерский с кучей спецпрог, установленных различными организациями. Логи прилагаю.
UPD1: Опытным путем выявил, что в оперативке висит какая-то зараза и подменяет файл explorer.exe, даже только что скопированный с живой системы аналогичного компьютера, даже с атрибутом "только чтение". Размер и дата файла соответственно отличаются.
Последний раз редактировалось kosamail; 07.07.2012 в 00:47.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) kosamail, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Пришел к этому же выводу, коллега.
Но диск с XP SP3 имеющийся у меня на руках с установленной системой не совпадает.
Поэтому sfc /scannow работу завершить не может.
Незапускающийся файл explorer.exe имеет размер 1 034 240 байт, дату создания 15 апреля 2008г, 16:00:00 версию файла 6.00.2900.5512 (xpsp. 080413-2105) откуда система его постоянно восстанавливает после удаления?
system32\dllcache?
Хотя проблема похоже не в файле а в блокировке запуска этого файла.
Последний раз редактировалось kosamail; 07.07.2012 в 09:42.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: