» WinXP Pro+SP2 пропали рабочий стол и панель задач

Решаю сейчас точно такую-же проблему!
На компе был вирь Trojan-Downloader. HTML.Agent.ae (Касперский)
Удаление виря не помогло.
при запуске explorer.exe пишет, ЧТО файл не найден.
в реестре local machine\software\microsoft\windows nt\current version\winlogon параметр Shell стоит Explorer.exe, как и надо.

Кто поможет? Потому как эта хрень набирает массовости...
За последнюю неделю уже так 2 компа умерло...
Кстати, хочу заметить - оба были только с первым сервис-паком...

Установка второго сервис-пака или запуск установки винды с параметром Обновить (рекомендуется) - не помогает!!!


ПРОБЛЕМА РЕШЕНА!
Лечим от вирей, потом:
TaskMgr -> Новая задача -> Выполнить %systemroot%\explorer.exe
Ребут! Вуа-ля!

Если не хочет запускаться explorer.exe из Выполнить, тогда:
Лечим от вирей, потом:
TaskMgr -> Новая задача -> Выполнить "C:\Program Files\Internet Explorer\iexplore.exe"
В строке адреса пишем С:
Находим наш %systemroot%\explorer.exe и запускаем.
Ребут! Вуа-ля!

Ура заработалаааа
История повторилась. Вирус юзвер получил по мейл.ру. И конечно же запустил. Вышесказанный вариант помог.
СПАСИБО !

Вот и я столкнулся с этой проблемой. Только все вышеперечисленное не помогло. Рабочий стол с панелью задач так и не удается восстановить. Пробовал и sfc, и восстановление (установка поверх), и последний вариант с %systemroot% (все та же ошибка - не найден файл explorer.exe). Если explorer переименовать, то запускается без проблем. Какой вирус был не знаю, клиент принес комп уже без вируса (стоял КАВ 5), так что не известно, что там было. Есть еще варианты решения?

Добавлено:
Вот нашел вариант решения:

Цитата:

Надо удалить ключи реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplorer.exe

Винт с компа-жертвы у меня с собой, проверил на наличие данных ключей. Есть только первый (второго нет, т.к. IE нормально запускается через taskmgr), завтра проверим результат.

Попробовал все, что предлагалось - результата нет.
Взял старые RegCleaner (версии 3.1 и 4.3).
В Автозагрузке убил несколько подозрительных программ,
а потом почистил весь реестр.
Все заработало без проблем.

Цитата:

завтра проверим результат.

Проверил, все отлично заработало .

Cool_Pilot

Цитата:

В Автозагрузке убил несколько подозрительных программ,
а потом почистил весь реестр.

С этого и надо начинать, а потом уже, если не заработало, смотрим советы .

тут кто-то говорил о нескольких одновременных процессах svchost.exe...
У меня точно такая же проблема. Из-за нее не грузится панель задач. Что делать?

puzanych
их и должно быть несколько. Почему ты решил, что это есть причина проблемы?

puzanych
Ищи svhost который запускается из корня виндов, а не из system32, смотри также левый lsass - тоже из корня.

Народ, вирус этот давно ловится(числа с 25 апреля - точно!), столкнулся с ним и я, AVP не среагировал вовремя, пользователь как всегда -"сначала жму"... Вычистил ручками + AVZ (с восстановлением дефолтовых параметров системы), далее прошелся DrWeb = больше ничего, все отлично дышит.

Из меню ПУСК - Все программы -"Стандартные" пропали "Служебные" вместе с "Восстановлением системы" и контрольными точками . Посоветуйте , как вернуть службу восстановления и контрольные точки на место ?

Простите за мою неосведомленность, но что такое корень виндов, и где мне его найти? Как мне посмотреть в диспетчере задач (то бишь в процессах) что отткуда грузится (ну, подробный адрес - диск\папка\подпапка\...). И еще такая проблема. Я также столкнулся с той же проблемой, как и все вы, собравшиеся на данной теме - сначала вирус, потом отсутсвие панели задач. Кое-как, с помощью ваших советов, я с этим вирусом справился - почистил комп от вирей (впрочем, мой антивирь эту срань обнаружил сразу, вероятно, после проникновения, и он ее удалил вроде бы, но напакостить она все же успела - результат налицо), удалил spyware, покопался в реестре. В общем, система заработала. Но! Панель задач загружалась очень медленно (появилась не сразу да и "формировалась" долго), а потом тормозила (вернее так: она то действовала, то зависала на какое-то время). Вот как с этим справиться? Переустановка в форме обновления ничего не дала, регистр я очистил с помощью РегКлинера, но все равно - ничего. Я сейчас на второй винде сижу (со второго харда), но не хочется терять первую - она у меня более обустроенная. Народ, помогите, пожалуйста! Бъюсь уже неделю.

кому неохота по реестру рыться, то taskbar repair tool plus! помогает
http://www.kellys-korner-xp.com/TaskbarRepairToolPlus!.zip
но вирусню извести не помешает...

Ребята, ну неужели сложно поискать в ин-нете??
Проблема давно описана.

Вирус-троян csrss.exe регистрирится в качетсве отладчика для файла explorer.exe.
Единственное проявление - сразу после загрузки системы открывается папка "Мои документы".
Антивирус его находит и удаляет (сигнатура этого вируса появилась в базах почти всех антивирусов после 9-10 мая).
После чего система не может запустить файл explorer.exe, выдавая идиотское сообщение, что "Файл не найден", да только не найден не он сам, а его отладчик.
Решение:
первое (ручками) - в реестре найти и убдалить ключ отладчика для explorer.exe.
второе (из ин-нета):
- далее идет дословное цитирование -
{Советы по лечению ПК}
После лечения вируса исчез рабочий стол
13.04.2006

На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.

Причина:
Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe - нет рабочего стола, иконок на нем и т.п.).

Лечение:
1. Скачать AVZ и обязательно обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "Файл/Восстановление системы". Пометить позицию "Удаление отладчиков системных процессов" и нажать "Выполнить отмеченные операции".
4. Перезагрузиться
Симптомы: После уделения вредоносного объекта после перезагрузки отображается пустой рабочий стол, нет кнопки "Пуск" и панели задач
Запуск процесса explorer.exe вручную невозможен

06.05.2006. я был зарегистрирован на Вашем форуме , но через неделю мне было отказано в доступе с предложением зарегистрироваться . Когда я повторно зарегистрировался , в доступе снова было отказано по причине , что такое имя и пароль уже используется одним из пользователей форума . Что мне нужно сделать , чтобы устранить это недоразумение ? Георгий[q][/q]

Скажите, а у вас происходит логин в учетную запись? Была стуация, что загрузка останавливалась на черном экране с указателем мыши. Проблема была в том, что вирь WinHLLP заразил файл logonui.exe, т.е. в режиме логина w2k система зугружалась нормально. Следует проверить в реестре ключ UIHost и сам файл логона.

Помогите клиент подхватил такуюже заразу скорее всего какаето разновидность или мутация
не ieplorer.exe и explorer.exe не запускаются причем при запуске explorer я успеваю увидеть панель пуск и он исчезает(тоесть он не говорит что фаил не найден).
просканил нортоном и Avz ничего они не нашли (хотя может юзверь удалил до меня) реестор проверил на счет "[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe]
"Debugger"="%Windir%\csrss.exe"
" тоже всё чисто

Вот что обидно даже ИЕ не даёт запустить
запустил проверку системных файлов тоже всё ок

странно както
вот здесь протокол исследования системы http://rapidshare.de/files/22845141/avz_sysinfo.zip.html

извиняюсь если что, подниму тему ибо в тему
постигла такая же беда. Три раза проверял чужие винты и у самого пропадал рабстол. Дрвеб стоит, обновления каждый час. Ну ладно, прописал explorer в shell, рабстол есть. Но как восстановить сетевые подключения? Причем сеть пока работает, но ни значков, ничего нет. Создать нельзя - все затемнено, галки серые. Диспетчер логических дисков тоже отрубился. Что делать? нашел WinsockxpFix, не помогло. Сейчас на компе стоит windows 2003 sp1, был и ХР - симптомы одинаковы

GOODmen

Скачиваешь это.
Читаешь советы по лечению.
Надеюсь поможет
За сим

vgrnt
спасибо!
avz ошибок не нашел, проверить совет полностью не успел, ибо уже переставил винду в режиме обновления и - о чудо! - все заработало (прошлые разы не помогло)

vgrnt, RSSDEW, благодарю, AVZ действительно помог. Панелька и иконки на рабочем столе вернулись из плена системы. Всем спасибо за поднятие темы.

На трех машинах все ОК! Но на 4-й я поставил AVZ, включил Cureit'a и побежал к метро, утром выяснилось, что наряду со столом и панелью этот зверь заблокировал Диспетчера задач. Как включить AVZ? Никак не соображу, к тому же хотелось бы "вылечить" удаленно, по тлф. Может кто подскажет чтонить попроще, чем делать репайр виндам?

Оказалось, что Запуск менеджера задач заблокировал я сам, запустив с флешки Process Explorer, который прописался в реестре, взяв управление на себя, так что звери тут не при делах. Снес ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe, и три кнопки заработали.
Мож кому пригодится.

почистила комп от всех тараканов, а иконки не появились( помогите пожалуйста!

PsychoVasilek

Цитата:

почистила комп от всех тараканов, а иконки не появились( помогите пожалуйста!

Можно посмотреть здесь -> После лечения вируса исчез рабочий стол .
Думаю должно помочь.

Спасибо, щас проведу обследаование.
Еще вопрос. Когда пропадал у всех рабочий стол иконка МойКомп была в виде файла или обычная?

Можно ли установить AVZ если у меня уже есть один антивирус?

Добавлено:
Ниче не помогает!((
Поставила AVZ - он русский, у меня все на испанском. И все в иероглифах.

этого файла у меян тоже нет, который все говорят УДАЛИТЬ надо.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsexplorer.exe

Люди помогите пожалуйста!

PsychoVasilek

Цитата:

Поставила AVZ - он русский

На странице загрузки есть ссылка на англоязычную версии программ.
Лечение:
1. Скачать AVZ, обновить его базы
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку "Новая задача", и в открывшемся окне выбора файла выбрать avz.exe.
3. В AVZ меню "File/System Recovery". Пометить позиции
"9. Delete all system process debuggers" и
"16. Restore Explorer autorun regkey",
после чего нажать "Execute selected operations".
4. Перезагрузиться.

Не сработало, в русской верии не срабатывает функция проверки 9 и 16, а для английской нет обновелний, потому что прекратили выпускать английскую версию

Упс, действительно версия англоязычной - 4.25. Тем не менее выше приведенные микропрограммы должны отработать, помимо этого можно попробовать выполнить микропрограммы 1, 5, 6, 8.
Скрипт

Код:
begin
ExecuteRepair(1);
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
RebootWindows(true);
end.

Базы обновила, операцию провела и снова не помогло Оо
Я вообще в непонятке. Столько всего перепробовала, и все без толку.
Что еще посоветуешь? (

PsychoVasilek
А что присутствует в списке процессов? Может все-таки не все "тараканы" вычищены?

Цитата:

Что еще посоветуешь?

Попросить помощи здесь http://virusinfo.info/showthread.php?t=1235

Список процессов уменьшился до 2yх :
CSRSS.EXE - SYSTEM
WINLOGON.EXE - SYSTEM
а раньше было очень много, и процесса SVCHOST или что то похоже в большом количестве

и еще нашла процесс explorer тут(он должен быть тут?):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer.exe

вместо:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

спасибо, уже читаю)