Проблема с загрузкой explorer.exe

[Sanjar_msb]

Привет всем!
Встетил один комп! там explorer.exe не загружаеться автоматом! нажимают ctrl+alt+del а потом нажимают "новая задача" и вводят explorer.exe. Исправить не смог. Копался в реестре но там не получилось! Помогите!

[Petya V4sechkin]

После лечения вируса исчез рабочий стол (http://z-oleg.com/secur/advice/adv1103.php)
[решено] Пропало ВСЁ с рабочего стола!!! (http://forum.oszone.net/thread-55118.html)
Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

[Sanjar_msb]

Это всё я уже повторил не получилось. плорер загружаеться в ручную в реестре добавил стоковой параметр в авто ран но не помогло. По моему Авторан работает после загрузки плорера.

[Petya V4sechkin]

Это всё я уже повторил
И это? полный путь?

в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр shell должен иметь значение explorer.exe, так же можешь попробовать прописать там полный путь к explorer`у (мало ли, может что с path`ами).

А также статья
При входе в Windows отсутствует панель задач (http://support.microsoft.com/kb/318027/ru)

P. S. Создайте тему в разделе форума Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html), выполнив эти требования (http://forum.oszone.net/thread-98169.html).

[sov44]

Попросили починить компьютер. Ось. Windows XP SP3. Проблема в том,что не загружается Explorer.exe. Три волшебные клавиши тоже не работают. В безопасности режиме все ок

[Polyarnik]

Проверь сначало компьютер антивирусными сканерами Kaspersky Virus Removal Tool (http://www.kaspersky.ru/antivirus-removal-tool) или DrWEB (http://craig.drweb.com/pub/drweb/cureit/cureit.exe) .

[sov44]

Polyarnik, это первое, что я сделал. Зверей нет. Юзер похоже "узнал" про существование реестра ;) Пробовал в безопасном режиме прописать загрузку как в "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\", прямо скопировать explorer.exe в автозагрузку, всё равно эксплорер не стартует.
в ветке "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\" строковое значение Shell ссылается на Explorer.exe.
Есть мысли, в какую сторону рыть?

[Petya V4sechkin]

sov44, выложите логи RSIT (http://safezone.cc/forum/showthread.php?t=389).

Три волшебные клавиши тоже не работают
Ctrl+Shift+Esc тоже?

[sov44]

Ctrl+Shift+Esc тоже? »
их не проверял, комп на работе, проверю завтра.

[Polyarnik]

sov44, проверь эту ветку реестра HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options - там не должно быть прописано ничего кроме параметра по умолчанию со значением не присвоено.
комп на работе»
Постарайся выяснить у пользователя компьютера после чего это началось.
P.S. Ещё как один из вариантов - загрузись из под LiveCD, найди все файлы explorer.exe на системном разделе установленной Windows и замени их файлом с ДИСКА LiveCD.

[sov44]

sov44, выложите логи RSIT. »
логи во вложении. Ctrl+Shift+Esc тоже? »
да, кнопки не работают. Как удалось выяснить, первоначально стоял SP2. Юзер обновил винду до SP3 официальным пакетом WindowsXP-KB936929-SP3-x86-RUS. Попытка обновить explorer.exe на другой усугубила ситуацию, появилась проблема с запуском винды в безопасном режиме. :(
Восстановление винды целесообразно, т.к. там установлена спецпрограмма, на которую отсутствует дистрибутив.

[Petya V4sechkin]

sov44, смотрим в логах по датам, когда началась проблема.
3 августа был заменен C:\WINDOWS\system32\logonui.exe (возможно, отредактирован Restorator'ом, установленным непосредственно перед этим).
Копия файла logonui Backup.exe (верните обратно).

[sov44]

Petya V4sechkin, востановление оригинального logonui.exe из бэкапа проблему с запуском. explorer.exe не решило. Загрузку в безопасном режиме удалось восстановить.

[Petya V4sechkin]

sov44, почему вы думаете, что не запускается именно Explorer?
Окно выбора учетной записи появляется? Что происходит, подробно?

HijackThis download failed
Запустите HijackThis (http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip) , нажмите Do a system scan and save a logfile и выложите hijackthis.log

[Polyarnik]

sov44, каккая ОС Windows-XP SP2 была установлена? Сборка или чистая? Включено ли "Восстановление системы"?
Судя по представленным логам стояла сборка на базе SP2 и на неё поставили SP3 (с ваших слов). Тогда вам надо удалить SP3.