Рабочий стол черный

Правка реестра

Чаще всего, описанные выше действия одноразовые. Таким образом, махинации приходится повторять каждый раз при запуске системы. Чтобы справиться с ошибкой, нужно восстановить реестр.

Открыть Редактор реестра можно несколькими способами. Вы можете запустить новую задачу с командой regedit в Диспетчере или же открыть меню Пуск – Выполнить и там прописать эту же команду. В любом случае перед вами открывается реестр.

В нем вам следует найти путь:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

В открывшейся папке найдите показатель Shell. Возле него должна быть указана команда explorer.exe. Возле Userinit – C:\Windows\system32\userinit.exe.

В случае несоответствия фактических значений описанным, их нужно изменить, нажав правую кнопку мышки. Может быть такое, что показатель вообще отсутствует. В таком случае его следует добавить. Кликните по свободному месту в окне правой кнопкой мышки и Создайте строковый параметр. Присвойте ему необходимое имя и данные. Перезагрузите компьютер.

Если это не помогло, попробуйте удалить из реестра ключи explorer.exe и iexplorer.exe. Их можно найти в разделе:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Далее следует выбрать папку с соответствующим названием explorer или explorer.exe.

Перейдите по пути:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\

и посмотрите, чтобы в папке Winlogon (промежуточный путь тот же) не содержалось показателей Shell и Userinit. Если вы их обнаружили, удалите их. Попробуйте снова перезагрузить ПК.

Восстановление системы

Еще один способ, который может помочь – восстановление системы. В «Диспетчере» создаем новую задачу rstrui.exe (ее также можно запустить из Командной строки, прописав данные в черном окошке). Автоматически включается режим восстановления системы. Нажимаем «Далее», по дате выбираем точку сохранения на момент нормальной работы Windows и нажимаем «Вернуться к точке восстановления».

Если этот вариант не помог, попробуйте воспользоваться БИОС. Во время запуска нажмите клавишу F8. В появившемся черном экране найдите опцию Восстановление последней удачной конфигурации. Система попробует запуститься.

В случае неудачи придется воспользоваться загрузочным диском или флешкой. Съемный носитель нужно подключить к компьютеру. В БИОС необходимо выбрать загрузку именно с вашего съемного устройства. Если вы используете диск, выберите CD-ROM Drive.

На экране может появиться окошко Windows Setup, которое предложит вам выбрать Yes/No. Вам нужно отказаться, чтобы выполнить чистую установку. Откроется окно установки, в котором вы выберете язык. Нажмите Далее. Следующим шагом вместо «Установить», нажимаем Восстановление системы. Выбираем пункт Поиск и устранение неисправностей.

Пункт «Вернуть компьютер к заводским настройкам» удалит с вашего ПК все данные. То есть, ваша машина будет абсолютно чистой, как при покупке. Опция Дополнительные параметры даст возможность внести свои изменения. Восстановить систему из образа можно в том случае, если вы его когда-либо до этого сохраняли. Если нет, то восстановите систему с точки восстановления. В следующем окне вы увидите систему, которую непосредственно нужно восстановить и потом появится возможность выбрать саму точку.

Действия на рабочем столе

Иногда радикальных мер можно избежать. Допустим, рабочий стол запускается, но на нем ничего не отображается. Попробуйте нажать правой кнопкой мышки на экране. В меню «Вид» найдите пункт «Отображать значки рабочего стола». Возле него должна стоять галочка.

Пользователи часто жалуются на исчезновение ярлыков. Дело в том, что система периодически удаляет неиспользуемые или поврежденные ярлычки с рабочего стола. Чтобы отменить эту функцию откройте «Панель управления». Во вкладке «Система и безопасность» найдите пункт «Средство поиска и исправления проблем». В разделе «Центр поддержки» выбираем подменю «Устранить типичные проблемы» и в левой панели находи пункт «Настройки». Средство обслуживания Windows нужно отключить.

Эти рекомендации должны помочь, если рабочий стол не загружается. Если же ни одно из действий не принесло желаемого результата, попробуйте переустановить операционную систему.

Добрый день. Ещё одна инструкция по теме устранения последствий вирусной атаки на ваш компьютер. Сегодня у нас на рассмотрении другая проблема — не запускается рабочий стол. На современных операционных системах обычно показывается только картинка рабочего стола, в более старых ос это уже может быть просто чернотой на весь экран. Я постараюсь описать все действия, чтобы попытаться восстановить работу компьютера. Если они не помогут, то с большой долей вероятности необходима переустановка системы. И да, прежде, чем выполнять эту инструкцию, вам необходимо очистить компьютер от вирусни, иначе все наше лечение вирус будет сводить на нет, постоянным изменениями в нужную ему сторону. Для очистки можно использовать один из LiveCD: Dr.Web LiveDisk или Kaspersky Rescue Disk. Их можно записать на флешку или диск на рабочем компьютере и использовать для лечения компьютера.

1. Пытаемся запустить рабочий стол.

Конечно же, первым делом нам нужно попробовать запустить ваш рабочий стол (а в некоторых случаях — настоящий рабочий стол, так как определенная категория вредителей может запускать измененный рабочий стол). И для этого есть два вариант:

  • Первый вариант — используем утилиту «Выполнить» для этого нажимаем клавиши Win+R и вводим explorer.exe (так же можно попробовать полный путь: C:\Windows\explorer.exe) и жмем ОК.
  • Второй вариант — используем диспетчер задач. Для его запуска можно попробовать использовать сочетание клавиш Ctrl+Shift+Esc или воспользоваться экстренным экраном нажав Ctrl+Alt+Delete и уже там выбрав «Диспетчер задач».

В открывшемся окне жмем по вкладке «Файл» и выбираем «Запустить новую задачу».

В открывшемся окне так же вводим explorer.exe или C:\Windows\explorer.exe и жмем ОК.

Смотрим результат, если рабочий стол загрузился, вздыхаем с облегчением, осталось немного работы, переходим к пункту 3. Если же нет, то проблема сложнее, вредитель заменил исполняющий файл рабочего стола своим и нам необходимо его восстановить, а значит читаем дальше.

2. Пытаемся восстановить оригинальный файл explorer.exe

Итак, как же восстановить исполняющий файл? Первое, это попробовать восстановить с помощью командной строки и утилиты sfc. Для этого нам необходима командная строка запущенная от имени администратора, поэтому используем второй способ первого шага, но в окне запуска задачи ставим галочку напротив «Создать задачу с правами администратора», а в поле вводим cmd.

В открывшееся окно вводим sfc /scannow и жмем клавишу Enter.

Ждем окончания проверки, перезапускаем компьютер и смотрим результат. Если рабочий стол не запустился, то придется восстановить файл в ручную и для этого нам опять же понадобится рабочий компьютер с такой же операционной системой (разрядность и желательно издание (Professional, base, Enterprise) и флеш-карта. Скопируйте файл C:\Windows\explorer.exe на чистом компьютере на флешкарту и вставьте её в зараженный пк. Далее делаем хитрую манипуляцию.

  • Запускаем «Выполнить» или «Диспетчер задач»→открываем «файл»→»Запустить новую задачу»
  • Жмем по кнопке «Обзор»
  • Идем на флешк-карту и копируем файл explorer.exe
  • переходим в C:\Windows и вставляем, согласившись на замену файла. (Если напишет что-то про невозможность из-за недостаточности прав доступа, открываем свойства файла в папке C:\Windows, выбираем «Безопасность», внизу жмем по кнопке «Дополнительно», вверху на строке «Владелец» жмем «Изменить», жмем «Дополнительно», кнопку «Поиск», выбираем «Администратор» и жмем ОК, пока не закроются все окна свойств, после этого снова копируем файл с флешки и вставляем его в системный каталог)

И теперь, пробуем повторить первый пункт инструкции, если рабочий стол загрузился, переходим к третьему пункту, если нет — переустанавливаем систему.

3. Работаем в реестре для восстановления оригинальных значений.

Осталось почистить реестр, для этого в утилите «Выполнить» или диспетчере задач вводим команду regedit и жмём ОК.

В открывшемся окне переходим в каталог:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

И ищем параметр Shell, у него должно быть значение exolorer.exe как на скриншоте ниже, если это не так — исправляем. Если параметра нет, его можно создать (это строковый параметр) через контекстное меню.

Далее нужно найти следующие ветки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

и

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Их нужно удалить. Именно ветки, а не параметры в них. С большой долей вероятности вирус записал в них данные, чтобы у вас не запускался рабочий стол, а система при запуске сама создаст новые ветки, только с необходимыми ей параметрами.

4. Перезапуск

Перезапускаем компьютер и смотрим результат, если всё прошло удачно. Система запустится и будет работать как будто ничего и не было. Если же нет, то уже проще переустановить систему.

Вроде всё. Надеюсь эта статья оказалась вам полезной, нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.

Спасибо за внимание

Материал сайта geekteam.pro

  • 0поделились
  • 0Facebook
  • 0Twitter
  • 0VKontakte
  • 0Google+
  • 0Odnoklassniki

Полностью готовой к работе Windows можно считать после того, как будет загружен рабочий стол и добавленные в автозагрузку приложения, до этого же момента в системе могут наблюдаться небольшие подвисания. Но может статься и так, что на каком-то из этапов произойдёт ошибка и Windows не сможет полностью загрузиться. Характерным тому примером служит появление так называемого чёрного экрана смерти или Black Screen.

Выглядит это следующим образом: компьютер успешно проходит процедуру POST, система нормально грузится, но рабочий стол так и не появляется. Вместо него пользователь после загрузки Windows 7/10 видит чёрный экран с курсором мыши или без него. Другой вариацией этой же неполадки является появление на чёрном экране окна с ошибкой «Не удается найти файл сценария С:/Windows/un.vbs». Происходит так чаще всего потому, что отвечающий за работу графической оболочки системы файл Проводника не может нормально запуститься.

Причин тому может быть несколько, но обычно это либо какой-то конфликт в операционной системе, либо последствия действия вирусов. Вероятность, что проблема вызвана аппаратными неполадками, в частности, выходом из строя видеокарты, мала, иначе экран был бы совершенно черным, и ни курсора, ни логотипа Windows на нём бы не было. Итак, что делать, если при загрузке Windows 7/10 появляется чёрный экран? Во всяком случае, не принимать скоропалительных решений и не спешить с переустановкой.

Повреждение записей в реестре, действие вирусов

Ещё более распространённой причиной неполадки является действие вредоносного ПО, перезаписывающего отвечающие за запуск графической оболочки параметры в системном реестре. Тогда чёрный экран при запуске компьютера вы будете наблюдать в обоих режимах загрузки. В этом случае поступаем так. Используя Диспетчер задач, откройте с помощью команды regedit редактор реестра.

Разверните ветку:

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

Обратите внимание на параметр Shell. В качестве его значения должен быть указан explorer.exe и больше ничего.

Если прописано что-то другое, то нужно эту запись заменить на explorer.exe, иначе графическая оболочка не запустится ни в обычном, ни в безопасном режиме. Если параметр Shell и вовсе отсутствует, создайте его и установите для него указанное значение. Заодно проверьте значение параметра Userinit, оно должно быть C:/Windows/system32/userinit.exe.

Примечание: в 64-битных системах также следует проверить значения Shell и Userinit в ключе HKEY_LOCAL_MACHINE/SOFTWARE/Wow6432Node/Microsoft/Windows NT/CurrentVersion/Winlogon и исправить их, как было показано выше.

После внесения изменений в реестр перезагружаемся в обычном режиме. Этот способ показал себя эффективным во многих случаях заражения ПК вирусами, он позволяет быстро устранить чёрный экран и курсор при запуске Windows 7/10, однако он не решает главной задачи – удаления из системы зловреда, поэтому после загрузки рабочего стола необходимо тщательно проверить все содержимое диска антивирусным сканером.

Прочие причины и рекомендации по устранению неисправности

Сбой при установке обновлений, действие вирусов, некорректно работающие драйвера видеокарты – это основные причины, по которым пользователь видит чёрный экран и курсор при включении компьютера. На самом деле их может быть больше. Появление Black Screen отмечалось при изменении параметров учётной записи администратора, после оптимизации и очистки Windows сторонними твикерами и чистильщиками.

Определить, что же именно вызывает ошибку, начинающему пользователю может оказаться не под силу. Если при запуске Windows 7/10 чёрный экран с курсором продолжает появляться, разумнее всего выполнить откат к системной точке восстановления. Такие точки автоматически создаются Windows при внесении в систему важных изменений – установке программ, драйверов и т.п. Использовать для этих целей лучше всего установочный диск с дистрибутивом вашей версии системы.

Загрузитесь с такого носителя, дождитесь появления окна мастера установки, нажмите «Далее», а затем «Восстановление системы».

Потом выбираем Поиск и устранение неисправностей – Восстановление системы.

Указываем целевую систему и жмём в окне «Далее».

Выбираем желаемую точку и следуем дальнейшим указаниям мастера.

По завершении процедуры вам будет предложено перезагрузить компьютер.

Откат к точке восстановления является эффективным способом вернуть работоспособность повреждённой системы, но это возможно только при условии, что в настройках Windows включена соответствующая функция защиты. Возможности её, правда, также ограничены. Если компьютер не запускается, на чёрном экране мигает горизонтальный курсор или вверху появляются сообщения об ошибках, всё это может свидетельствовать о более серьёзных проблемах. В таких случаях не исключена необходимость проведения диагностики «железа» либо восстановления системного раздела из точной копии (образа).

Одним из главных и самых используемых элементов операционной системы Windows является «Рабочий стол». В данном разделе расположены ярлыки, которые ссылаются на различные игры, программы и другие пользовательские ресурсы. Иногда пользователи могут сбить параметры рабочего стола, восстановить исходный вид данного раздела достаточно просто.

Инструкция

  1. Для возврата к предыдущему виду рабочего стола кликните кнопку «Пуск» и раскройте раздел «Панель управления». В перечне команд «Оформление и темы» нажмите на пункт «Экран», будет загружен дополнительный диалог «Свойства: Экран». Перейти в этот диалог можно другим методом: щелкните в свободном месте рабочего стола правой клавишей мышки и укажите функцию «Свойства».
  2. Если вам нужно восстановить обои рабочего стола, то откройте страницу «Рабочий стол» и найдите в разделе «Фоновый рисунок» прежнюю картинку. Если вы хотите использовать другую картинку, то нажмите команду «Обзор» и укажите нужное изображение на компьютере. Для сохранения настроек кликните «Применить» и закройте окно нажатием на кнопку ОК.

    Выбор фонового рисунка на странице «Рабочий стол»

  3. На рабочем столе могут исчезнуть системные папки, например, «Мой компьютер» или «Мои документы». Для их восстановления откройте страницу настроек «Рабочий стол» и кликните «Настройка рабочего стола». Загрузится вспомогательное окно, откройте страницу «Общие» и отметьте нужные компоненты рабочего стола, сохраните установленные параметры.
  4. Для восстановления прежнего размера значков и других компонентов рабочего стола откройте страницу «Параметры». В разделе «Разрешение экрана» установите подходящие параметры экрана, кликните «применить» для сохранения настроек.
  5. В данном диалоге можно изменить цвет рабочих окон компьютера, а также размер шрифта в наименованиях папок. Для этого откройте страницу «Оформление» и изучите раскрывающиеся списки, расположенные на ней, также можно изменить с помощью данных списков оформление. Визуальные эффекты можно настроить после клика на команду «Эффекты». Изучите дополнительные настройки данного раздела, которые станут доступны после нажатия на опцию «Дополнительно». Для сохранения установок кликните «Применить».
  6. Иногда может пропасть панель задач, для ее возврата наведите курсор мышки в самый низ экрана и дождитесь ее появления. Щелкните по панели правой клавишей мышки и выберите «Свойства». Откройте страницу «Панель задач» и в разделе «Оформление панели задач» уберите отметку возле строки «Автоматически скрывать панель задач». Сохраните параметры щелчком по кнопке «Применить».

Обязательно посетите наш интернет-магазин, в котором большой выбор самых известных и полезных лицензионных программ по доступным ценам!

Как установить Windows 7

  • Пропал рабочий стол Windows, но появляется вместе со всеми папками и ярлыками, если загрузиться в Безопасном режиме. Как думаешь админ, в чём может быть дело? Мои проблемы начались с активного субботнего серфинга в интернете, искал образ диска с драйверами к своему ноутбуку (свой задевал куда-то). На одном из сайтов нашёл нужный образ, но решил открыть и посмотреть скришнот диска, расположенный уже на другом сайте – хостинге изображений. И в этот момент, вдруг всполошился мой антивирус и выдал предупреждение, что в папке C:\Users\Имя пользователя\AppData\Local\Temp находится вирус и очистка невозможна, затем компьютер завис, пришлось принудительно перезагрузить. После перезагрузки меня ожидал абсолютно пустой рабочий стол Windows, без папок и ярлыков, вместо моей постоянной заставки была другая, да ещё с таким изображением, лучше вам и не говорить. Пытался запустить Диспетчер задач, с помощью клавиатурного сочетания Ctrl+Alt+Del, но после него экран становится чёрным и так до бесконечности.
    Статьи ваши читаю давно, сразу попытался загрузиться в безопасный режим и удачно, там рабочий стол вместе с папками ярлыками на месте. К сожалению, восстановление системы применить не могу, оно у меня отключено. Запустил антивирусную утилиту Dr.Web CureIt и просканировал ей весь системный раздел C:, было найдено три вируса, далее загрузился в систему и что интересно, чужая заставка пропала, но рабочий стол по прежнему пустой. Есть у меня ещё наготове антивирусный диск спасения от NOD32, вот думаю, он и пригодился. Загрузился с диска, после полного сканирования был найден ещё один вирус, но при нормальной загрузке рабочий стол всё же не появился. Есть ли для меня ещё варианты, кроме переустановки Windows? Сергей.
  • Ещё письмо. Здравствуйте админ. Настраивал разрешение экрана, без малейшего понятия о том, как это делать и что-то видимо не так настроил, так как появилась проблема — пропал рабочий стол Windows вместе с ярлыками, остался только фон рабочего стола. Как мне кажется проблема не в вирусах. Пробовал применить восстановление системы, но не помогло, надеюсь на вашу помощь. Борис.

Пропал рабочий стол Windows

Друзья, очень часто мне приходилось сталкиваться с данной проблемой, на первый взгляд читатели задали мне два одинаковых вопроса, но решаются они по разному. Разберём сначала первый случай, так как он намного серьёзнее, ведь дело касается заражения Windows вирусом.
В первую очередь, чтобы успешно бороться с этой проблемой, нужно знать какой именно системный файл модифицирует вирус и какие параметры реестра изменяет, тогда вам не составит труда быстро всё исправить. Предлагаю разобрать все возможные способы решения данной проблемы и начнём с самых простых и быстрых.

  • Если ничего не поможет, обязательно попробуйте самый последний способ в этой статье, он так и называется Если ничего не помогло, он мне часто помогает при исчезновении рабочего стола.
  • Конечно, при заражении нашей операционной системы вирусом, нужно применять антивирусные лечащие утилиты, затем исправить реестр и производить восстановление системных файлов (это мы всё разберём), но можно решить проблему и более простым способом. Я уверен, если бы у нашего первого читателя было включено восстановление системы, которое прекрасно можно применить в безопасном режиме, то проблема была решена за пять минут. В первую очередь, в таких случаях, нужно вспоминать про восстановление, его придумали не просто так.

Итак, если у нас при загрузке Windows на рабочем столе пусто как в бумажнике перед зарплатой, пробуем сразу (не перезагружая компьютер) набрать клавиатурное сочетание Ctrl+Alt+Del, должен открыться Диспетчер задач, далее Файл->Новая задача,

вводим в поле ввода explorer и ОК, должен появиться рабочий стол со всеми ярлыками и папками.

Именно файл Explorer.exe отвечает за запуск графической оболочки Windows,

представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник. Если системный файл Explorer.exe не запустился вместе с операционной системой, значит и не запустится рабочий стол. Находится файл explorer.exe в папке C:\Windows.
Вы можете меня спросить: — А почему файл Explorer.exe не запустился сам и запускать его нужно принудительно. Ответить можно так: — Нам повезло друзья, да-да, именно повезло — вредоносная программа всего лишь изменила некоторые важные параметры реестра, отвечающие за запуск файла Explorer.exe (но не изменила сам файл). Вместо файла Explorer.exe и рабочего стола запустилось вредоносное приложение, процесс которого можно увидеть в Диспетчере задач. Как исправить повреждённый реестр и сделать так, чтобы Explorer.exe запускался сам? Конечно применить восстановление системы, это самый простой метод. Применяем восстановление системы.
Важное примечание: Друзья, бывает вредоносная программа изменяет или удаляет сам файл Explorer.exe. Если данная статья вам не поможет, читайте другую Explorer.exe ошибка приложения, в ней описан способ выковыривания файла explorer.exe из дистрибутива Windows 7 и замена им неисправного файла.

Ровно в половине случаев проблема будет решена и при следующей загрузке вы увидите свой рабочий стол, далее можно проверить систему на вирусы. Кстати, можете сразу вызвать в Диспетчере задач восстановление системы — Файл->Новая задача, вводим в поле ввода rstrui.exe, но это в Windows 7 и 8. В Windows XP нужно набрать %systemroot%\system32\restore\rstrui.exe

Безопасный режим Если в нормальном режиме диспетчер задач не открывается, загружаемся в безопасный режим,

в большинстве случаев свой рабочий стол вы увидите. Применяем восстановление системы, откатываемся на день назад.

Если и в безопасном режиме также пустой рабочий стол, но восстановление системы у вас включено, тогда можно набрать Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл->Новая задача, вводим в поле ввода explorer.exe, появится рабочий стол или вводим сразу команду rstrui.exe, запустится восстановление системы, откатываемся назад и проверяем компьютер на вирусы. Ещё желательно провести восстановление системных файлов Windows.

Безопасный режим с поддержкой командной строки В безопасном режиме с поддержкой командной строки набираем в командной строке explorer.exe, открывается рабочий стол, далеее запускаем восстановление системы, редактируем реестр и так далее.

Можем сразу запустить восстановление системы командой rstrui.exe

В Windows XP набираем %systemroot%\system32\restore\rstrui.exe Восстановление системы по каким либо причинам не срабатывает Если во всех режимах восстановление системы не срабатывает и не решает проблемы, и рабочий стол при нормальной загрузке по-прежнему пустой, значит идём в реестр и исправляем параметры изменённые вирусом ручками. Отдельного упоминания во всей нашей истории, как я уже сказал, заслуживает приложение Explorer.exe, именно оно отвечает за запуск графической оболочки Windows, представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник.

Именно файл Explorer.exe в нашем случае атакуют вирусы и при удаче модифицируют его, как следствие этой модификации – заражённый вирусом файл Explorer.exe и безжизненный рабочий стол Windows. Но в некоторых случаях, вирусы не трогают файл Explorer.exe, а изменяют некоторые параметры реестра. В результате, операционная система при загрузке, обращается НЕ к файлу Explorer.exe, а совсем к другому вирусному файлу. В результате графическая оболочка Windows опять не загружается. Как исправить реестр, если у нас не сработало восстановление системы?
В безопасном режиме, запускаем реестр — Пуск->Выполнить набираем в поле ввода regedit,

откроется реестр. Если в безопасном режиме у вас тоже будет пустой рабочий стол, тогда попробуйте клавиатурное сочетание Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл->Новая задача, вводим в поле ввода regedit.

В первую очередь нужно смотреть проблему в ветке реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon смотрим строчку «shell» у неё должно быть значение «explorer.exe». А в нашем случае, вместо explorer.exe стоит значение c:\users\Ваше имя пользователя\appdata\local\temp\2lfg38m0.exe

Значит вместо рабочего стола Windows у нас загрузится вирус 2lfg38m0.exe из папки временных файлов temp.

Если в это время нам удастся запустить диспетчер задач, то вместо системного процесса Explorer.exe мы увидим какой-либо вредоносный процесс, в нашем случае 2lfg38m0.exe.

В этой же ветке смотрим ещё одну строчку «Userinit» у неё должно быть значение «C:\Windows\system32\userinit.exe», после запятой ничего не должно быть. В нашем же случае, опять присутствует значение c:\users\Имя пользователя\appdata\local\temp\2lfg38m0.exe

Всё это нужно удалить и привести реестр в нормальный вид. Исправляем оба значения в реестре.

Смотрим ещё одну ветку реестра
HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Policies\Explorer, если присутствует параметр: NoDesktop, то значение у него должно быть 0, но ни в коем случае не 1. И вообще параметр NoDesktop можно удалить.

По названию вируса 2lfg38m0.exe, произвожу поиск в реестре и нахожу ещё одно модифицированное значение. Ветка

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ в параметре Shell прописан полный путь к вирусному файлу
c:\users\Имя пользователя\appdata\local\temp\2lfg38m0.exe, удаляем всё это, здесь вообще ничего не должно быть.

Параметр Shell должен быть пустой

Файл Explorer.exe Всё это хорошо, но мы с вами рассмотрели решение проблемы с одной стороны, то есть файл Explorer.exe не заражён, а вирусом произведены вредоносные изменения в реестре. Мы с вами провели восстановление системы, просканировали антивирусными утилитами нашу Windows и удалили вирусы, затем исправили реестр, вот в принципе и всё, проблема решена и после загрузки в нормальный режим у нас появляется рабочий стол.
Но проблема может быть другая, файл Explorer.exe может быть заражён или удалён вовсе и при всём желании, даже при нормальном реестре, мы с вами загрузить рабочий стол Windows не сможем. Поэтому, если у вас при загрузке операционной системы выходит — ошибка explorer.exe или explorer.exe ошибка приложения, а иногда это просто чёрный экран.

Значит, вам нужно войти в безопасный режим или безопасный режим с поддержкой командной строки и произвести восстановление системных файлов. Как это сделать? Выбираем безопасный режим с поддержкой командной строки.

Набираем в командной строке sfc /scannow.

Происходит проверка и восстановление системных файлов Windows, иногда система может попросить вставить в дисковод установочный диск Windows. Наш файл — Explorer.exe будет восстановлен.

Здесь же, после проверки системных файлов, можно проверить реестр. В командной строке набираем regedit. Смотрим вышеуказанные ветки реестра. Утилита AVZ В конце ответа на первое письмо, хочу привести в пример всем известную утилиту AVZ. Если всё что сказано выше не поможет, можете применить данную утилиту.
Идём на сайт разработчика утилиты – Олега Зайцева.
http://z-oleg.com/secur/avz/download.php
Скачиваем утилиту

Вот здесь внимание, многие пользователи при запуске утилиты совершают ошибку. Нажимаем CRTL+ALT+DEL, появляется диспетчер задач, жмём Файл-> Новая задача, в открывшемся поле набираем полный путь до файла avz.exe. К примеру у меня файл avz.exe находится в папке C:\Users\Имя пользователя\Desktop\avz4\avz.exe

Значит так и набираем C:\Users\Ваше Имя пользователя\Desktop\avz4\avz.exe

Открывается главное окно программы

Обновляем утилиту AVZ. Файл –> обновление баз

Файл->Восстановление системы

Выставляем галочки на пункте 9. Удаление отладчиков системных процессов» и 16. Восстановление ключа запуска Explorer, далее нажимаем «Выполнить отмеченные операции».
Перезагрузка.

Ответ на второе письмо
Совсем недавно у меня был похожий случай. Один мой знакомый в настройках экрана нашёл кроме основного монитора Samsung ещё неизвестное ему Устройство отображения на: VGA. Ему стало интересно и он сделал его основным экраном, далее нажал Применить.

После этого экран монитора стал чёрным, перезагрузка компьютера не помогла, сочетание клавиш Ctrl+Alt+Del тоже — диспетчер задач не появлялся. А помогло вот что, при загрузке компьютера нужно было нажать F-8, откроется меню устранения неполадок, в котором нужно выбрать Загрузка последней удачной конфигурации и всё. Ещё можно было войти в безопасный режим и применить восстановление системы. Другой раз был совсем смешной случай. Охранники, в нашей организации, решили ночью подсоединить к одному системному блоку два монитора и чё-то там делали, играли наверно. Утром выключили компьютер и отсоединили второй монитор, затем включили компьютер, а там пустой рабочий стол. Я на работу первый пришёл, они ко мне бегут, помоги говорят, а то в компьютере всё пропало, а скоро начальство придёт. Иду помогать и думаю, что же там всё-таки пропало. Сажусь за компьютер и говорю — что пропало? А они мне показывают в монитор руками — смотри нет ничего.
Я попробовал Ctrl+Alt+Del, диспетчер задач не появился, смотрю, а указатель мыши есть на рабочем столе, тогда щёлкнул по рабочему столу правой мышью без особой надежды и появилось меню, выбрал Разрешение экрана, вижу в настройках Экрана два монитора, сделал основным монитором действующий и Применить, появился рабочий стол.

Если ничего не помогло

Есть ещё один малоизвестный способ восстановить загрузку Windows 7 после сбоя и я Вам про него расскажу. На первый взгляд он многим покажется сложным, но тем не менее он меня часто выручает.
Дело в том друзья, что очень большая часть проблем из-за которых вы не можете загрузить Windows 7 кроется в ошибках реестра. И Windows 7 не была бы Windows 7, если бы в ней не существовал механизм защищающий файлы реестра. Такой механизм существует и создаёт архивные копии реестра в папке RegBack каждые 10 дней не зависимо от того включено у вас восстановление системы или нет. Если вы не можете решить проблемы с загрузкой Windows 7 вам стоит попробовать заменить действующие (и видимо повреждённые) файлы реестра из папки Config архивными файлами из папки RegBack. Для этого нам придётся загрузить компьютер с установочного диска Windows 7 или диска восстановления Windows 7. Загружаемся в среду восстановления, выбираем командную строку

и набираем в ней – notepad, попадаем в Блокнот, далее Файл и Открыть.

Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.

Идём в папку C:\Windows\System32\Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.

Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:\Windows\System32\Config файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM, отвечающие за все кусты реестра,

а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.

Примечание: Все вместе файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *