Пропал рабочий стол Windows

Пропал рабочий стол Windows

Пропал рабочий стол Windows

Категория: Функционал Windows / Безопасность
Добавил:
access_timeОпубликовано: 16-05-2013
visibilityПросмотров: 519 084
chat_bubble_outlineКомментариев: 245

  • Пропал рабочий стол Windows, но появляется вместе со всеми папками и ярлыками, если загрузиться в Безопасном режиме. Как думаешь админ, в чём может быть дело? Мои проблемы начались с активного субботнего серфинга в интернете, искал образ диска с драйверами к своему ноутбуку (свой задевал куда-то). На одном из сайтов нашёл нужный образ, но решил открыть и посмотреть скришнот диска, расположенный уже на другом сайте – хостинге изображений. И в этот момент, вдруг всполошился мой антивирус и выдал предупреждение, что в папке C:UsersИмя пользователяAppDataLocalTemp находится вирус и очистка невозможна, затем компьютер завис, пришлось принудительно перезагрузить. После перезагрузки меня ожидал абсолютно пустой рабочий стол Windows, без папок и ярлыков, вместо моей постоянной заставки была другая, да ещё с таким изображением, лучше вам и не говорить. Пытался запустить Диспетчер задач, с помощью клавиатурного сочетания Ctrl+Alt+Del, но после него экран становится чёрным и так до бесконечности.
    Статьи ваши читаю давно, сразу попытался загрузиться в безопасный режим и удачно, там рабочий стол вместе с папками ярлыками на месте. К сожалению, восстановление системы применить не могу, оно у меня отключено. Запустил антивирусную утилиту Dr.Web CureIt и просканировал ей весь системный раздел C:, было найдено три вируса, далее загрузился в систему и что интересно, чужая заставка пропала, но рабочий стол по прежнему пустой. Есть у меня ещё наготове антивирусный диск спасения от NOD32, вот думаю, он и пригодился. Загрузился с диска, после полного сканирования был найден ещё один вирус, но при нормальной загрузке рабочий стол всё же не появился. Есть ли для меня ещё варианты, кроме переустановки Windows? Сергей.
  • Ещё письмо. Здравствуйте админ. Настраивал разрешение экрана, без малейшего понятия о том, как это делать и что-то видимо не так настроил, так как появилась проблема — пропал рабочий стол Windowsвместе с ярлыками, остался только фон рабочего стола. Как мне кажется проблема не в вирусах. Пробовал применить восстановление системы, но не помогло, надеюсь на вашу помощь. Борис.

    1368719249 0 

Пропал рабочий стол Windows

Друзья, очень часто мне приходилось сталкиваться с данной проблемой, на первый взгляд читатели задали мне два одинаковых вопроса, но решаются они по разному. Разберём сначала первый случай, так как он намного серьёзнее, ведь дело касается заражения Windows вирусом.

В первую очередь, чтобы успешно бороться с этой проблемой, нужно знать какой именно системный файл модифицирует вирус и какие параметры реестра изменяет, тогда вам не составит труда быстро всё исправить. Предлагаю разобрать все возможные способы решения данной проблемы и начнём с самых простых и быстрых.
  • Если ничего не поможет, обязательно попробуйте самый последний способ в этой статье, он так и называется Если ничего не помогло, он мне часто помогает при исчезновении рабочего стола.
  • Конечно, при заражении нашей операционной системы вирусом, нужно применять антивирусные лечащие утилиты, затем исправить реестр и производить восстановление системных файлов (это мы всё разберём), но можно решить проблему и более простым способом. Я уверен, если бы у нашего первого читателя было включено восстановление системы, которое прекрасно можно применить в безопасном режиме, то проблема была решена за пять минут. В первую очередь, в таких случаях, нужно вспоминать про восстановление, его придумали не просто так.
Итак, если у нас при загрузке Windows на рабочем столе пусто как в бумажнике перед зарплатой, пробуем сразу (не перезагружая компьютер) набрать клавиатурное сочетание Ctrl+Alt+Del, должен открыться Диспетчер задач, далее Файл->Новая задача,

1368719388 02q

вводим в поле ввода explorer и ОК, должен появиться рабочий стол со всеми ярлыками и папками.  

1368719435 2

Именно файл Explorer.exe отвечает за запуск графической оболочки Windows,

1368733315 4

представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник. Если системный файл Explorer.exe не запустился вместе с операционной системой, значит и не запустится рабочий стол. Находится файл explorer.exe в папке C:Windows.

Вы можете меня спросить: — А почему файл Explorer.exe не запустился сам и запускать его нужно принудительно. Ответить можно так: — Нам повезло друзья, да-да, именно повезло — вредоносная программа всего лишь изменила некоторые важные параметры реестра, отвечающие за запуск файла Explorer.exe (но не изменила сам файл). Вместо файла Explorer.exe и рабочего стола запустилось вредоносное приложение, процесс которого можно увидеть в Диспетчере задач. Как исправить повреждённый реестр и сделать так, чтобы Explorer.exe запускался сам? Конечно применить восстановление системы, это самый простой метод. Применяем восстановление системы.
Важное примечание: Друзья, бывает вредоносная программа изменяет или удаляет сам файл Explorer.exe. Если данная статья вам не поможет, читайте другую Explorer.exe ошибка приложения, в ней описан способ выковыривания файла explorer.exe из дистрибутива Windows 7 и замена им неисправного файла.  

1368719871 001

Ровно в половине случаев проблема будет решена и при следующей загрузке вы увидите свой рабочий стол, далее можно проверить систему на вирусы. Кстати, можете сразу вызвать в Диспетчере задач восстановление системы — Файл->Новая задача, вводим в поле ввода rstrui.exe, но это в Windows 7 и 8. В Windows XP нужно набрать %systemroot%system32restorerstrui.exe

1368720037 3

 

Безопасный режим

  

Если в нормальном режиме диспетчер задач не открывается, загружаемся в безопасный режим,

1368734323 30

в большинстве случаев свой рабочий стол вы увидите. Применяем восстановление системы, откатываемся на день назад.

1368720185 7q

Если и в безопасном режиме также пустой рабочий стол, но восстановление системы у вас включено, тогда можно набрать Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл->Новая задача, вводим в поле ввода explorer.exe, появится рабочий стол или вводим сразу команду rstrui.exe, запустится восстановление системы, откатываемся назад и проверяем компьютер на вирусы. Ещё желательно провести восстановление системных файлов Windows. 

1368720345 9q

Безопасный режим с поддержкой командной строки

  
В безопасном режиме с поддержкой командной строки набираем в командной строке explorer.exe, открывается рабочий стол, далеее запускаем восстановление системы, редактируем реестр и так далее.

1368720749 20

Можем сразу запустить восстановление системы командой rstrui.exe 

1368720944 22

В Windows XP набираем %systemroot%system32restorerstrui.exe
 
Восстановление системы по каким либо причинам не срабатывает
 

Если во всех режимах восстановление системы не срабатывает и не решает проблемы, и рабочий стол при нормальной загрузке по-прежнему пустой, значит идём в реестр и исправляем параметры изменённые вирусом ручками.

Отдельного упоминания во всей нашей истории, как я уже сказал, заслуживает приложение Explorer.exe, именно оно отвечает за запуск графической оболочки Windows, представляющей из себя рабочий стол, меню пуск, панели инструментов и проводник.

Именно файл Explorer.exe в нашем случае атакуют вирусы и при удаче модифицируют его, как следствие этой модификации – заражённый вирусом файл Explorer.exe и безжизненный рабочий стол Windows. Но в некоторых случаях, вирусы не трогают файл Explorer.exe, а изменяют некоторые параметры реестра. В результате, операционная система при загрузке, обращается НЕ к файлу Explorer.exe, а совсем к другому вирусному файлу. В результате графическая оболочка Windows опять не загружается.

  

Как исправить реестр, если у нас не сработало восстановление системы?

В безопасном режиме, запускаем реестр — Пуск->Выполнить набираем в поле ввода regedit,

1368721516 25

откроется реестр. Если в безопасном режиме у вас тоже будет пустой рабочий стол, тогда попробуйте клавиатурное сочетание Ctrl+Alt+Del, откроется Диспетчер задач, далее Файл->Новая задача, вводим в поле ввода regedit.

1368721551 26

В первую очередь нужно смотреть проблему в ветке реестра:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon смотрим строчку «shell» у неё должно быть значение «explorer.exe». А в нашем случае, вместо explorer.exe стоит значение c:usersВаше имя пользователяappdatalocaltemp2lfg38m0.exe   

1368721789 12q

Значит вместо рабочего стола Windows у нас загрузится вирус 2lfg38m0.exeиз папки временных файлов temp.

1368721896 13q

Если в это время нам удастся запустить диспетчер задач, то вместо системного процесса Explorer.exe мы увидим какой-либо вредоносный процесс, в нашем случае 2lfg38m0.exe

1368722128 19qw

В этой же ветке смотрим ещё одну строчку «Userinit» у неё должно быть значение «C:Windowssystem32userinit.exe», после запятой ничего не должно быть. В нашем же случае, опять присутствует значение c:usersИмя пользователяappdatalocaltemp2lfg38m0.exe

1368721896 13q

Всё это нужно удалить и привести реестр в нормальный вид. Исправляем оба значения в реестре.

1368722468 14

Смотрим ещё одну ветку реестра

HKEY_CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionPoliciesExplorer, если присутствует параметр: NoDesktop, то значение у него должно быть 0, но ни в коем случае не 1. И вообще параметр NoDesktop можно удалить.

1368722694 17

По названию вируса 2lfg38m0.exe, произвожу поиск в реестре и нахожу ещё одно модифицированное значение. Ветка

HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWinlogon в параметре Shell прописан полный путь к вирусному файлу

c:usersИмя пользователяappdatalocaltemp2lfg38m0.exe, удаляем всё это, здесь вообще ничего не должно быть.

1368722766 15q

Параметр Shell должен быть пустой

1368722862 16

 
Файл Explorer.exe
 

Всё это хорошо, но мы с вами рассмотрели решение проблемы с одной стороны, то есть файл Explorer.exe не заражён, а вирусом произведены вредоносные изменения в реестре. Мы с вами провели восстановление системы, просканировали антивирусными утилитами нашу Windows и удалили вирусы, затем исправили реестр, вот в принципе и всё, проблема решена и после загрузки в нормальный режим у нас появляется рабочий стол.

Но проблема может быть другая, файл Explorer.exe может быть заражён или удалён вовсе и при всём желании, даже при нормальном реестре, мы с вами загрузить рабочий стол Windows не сможем. Поэтому, если у вас при загрузке операционной системы выходит — ошибка explorer.exe или explorer.exe ошибка приложения, а иногда это просто чёрный экран.

Значит, вам нужно войти в безопасный режим или безопасный режим с поддержкой командной строки и произвести восстановление системных файлов. Как это сделать?

Выбираем безопасный режим с поддержкой командной строки.

1368734304 30q

Набираем в командной строке sfc /scannow.

1368723312 30

 Происходит проверка и восстановление системных файлов Windows, иногда система может попросить вставить в дисковод установочный диск Windows. Наш файл — Explorer.exe будет восстановлен.

1368723374 31

Здесь же, после проверки системных файлов, можно проверить реестр. В командной строке набираем regedit. Смотрим вышеуказанные ветки реестра.
 
Утилита AVZ 

В конце ответа на первое письмо, хочу привести в пример всем известную утилиту AVZ. Если всё что сказано выше не поможет, можете применить данную утилиту.

Идём на сайт разработчика утилиты – Олега Зайцева.

http://z-oleg.com/secur/avz/download.php

Скачиваем утилиту

1368723633 32

Вот здесь внимание, многие пользователи при запуске утилиты совершают ошибку. Нажимаем CRTL+ALT+DEL, появляется диспетчер задач, жмём Файл-> Новая задача, в открывшемся поле набираем полный путь до файла avz.exe. К примеру у меня файл avz.exe находится в папке C:UsersИмя пользователяDesktopavz4avz.exe 

1368723728 33

Значит так и набираем C:UsersВаше Имя пользователяDesktopavz4avz.exe  

1368733603 34

Открывается главное окно программы

1368723779 1

Обновляем утилиту AVZ. Файл –> обновление баз

1368723861 2

1368723836 4

1368723905 5

Файл->Восстановление системы

1368723866 6

Выставляем галочки на пункте 9. Удаление отладчиков системных процессов» и 16. Восстановление ключа запуска Explorer, далее нажимаем «Выполнить отмеченные операции».

Перезагрузка.

1368723895 7

Ответ на второе письмо

Совсем недавно у меня был похожий случай. Один мой знакомый в настройках экрана нашёл кроме основного монитора Samsung ещё неизвестное ему Устройство отображения на: VGA. Ему стало интересно и он сделал его основным экраном, далее нажал Применить.

1368724026 10

После этого экран монитора стал чёрным, перезагрузка компьютера не помогла, сочетание клавиш Ctrl+Alt+Del тоже — диспетчер задач не появлялся. А помогло вот что, при загрузке компьютера нужно было нажать F-8, откроется меню устранения неполадок, в котором нужно выбрать Загрузка последней удачной конфигурации и всё. Ещё можно было войти в безопасный режим и применить восстановление системы.
 
Другой раз был совсем смешной случай. Охранники, в нашей организации, решили ночью подсоединить к одному системному блоку два монитора и чё-то там делали, играли наверно. Утром выключили компьютер и отсоединили второй монитор, затем включили компьютер, а там пустой рабочий стол. Я на работу первый пришёл, они ко мне бегут, помоги говорят, а то в компьютере всё пропало, а скоро начальство придёт.
Иду помогать и думаю, что же там всё-таки пропало. Сажусь за компьютер и говорю — что пропало? А они мне показывают в монитор руками — смотри нет ничего.

Я попробовал Ctrl+Alt+Del, диспетчер задач не появился, смотрю, а указатель мыши есть на рабочем столе, тогда щёлкнул по рабочему столу правой мышью без особой надежды и появилось меню, выбрал Разрешение экрана, вижу в настройках Экрана два монитора, сделал основным монитором действующий и Применить, появился рабочий стол.

1368724112 13

Если ничего не помогло

Есть ещё один малоизвестный способ восстановить загрузку Windows 7 после сбоя и я Вам про него расскажу. На первый взгляд он многим покажется сложным, но тем не менее он меня часто выручает.
Дело в том друзья, что очень большая часть проблем из-за которых вы не можете загрузить Windows 7 кроется в ошибках реестра. И Windows 7 не была бы Windows 7, если бы в ней не существовал механизм защищающий файлы реестра. Такой механизм существует и создаёт архивные копии реестра в папке RegBack каждые 10 дней не зависимо от того включено у вас восстановление системы или нет.
 Если вы не можете решить проблемы с загрузкой Windows 7 вам стоит попробовать заменить действующие (и видимо повреждённые) файлы реестра из папки Config  архивными файлами из папки RegBack. Для этого нам придётся загрузить компьютер с установочного диска Windows 7 или диска восстановления Windows 7.
Загружаемся в среду восстановления, выбираем командную строку

1391192901 1

и набираем в ней – notepad, попадаем в Блокнот, далее Файл и Открыть.

1391192829 2

Заходим в настоящий проводник, нажимаем Мой компьютер. Теперь нам нужен системный диск C:, внимание, буквы дисков здесь могут быть перепутаны, но системный диск C: я думаю вы сможете узнать по находящимся внутри системным папкам Windows и Program Files.

1391192900 3

Идём в папку C:WindowsSystem32Config, здесь находятся действующие файлы реестра, указываем Тип файлов – Все файлы и видим наши файлы реестра, так же видим папку RegBack, в ней каждые 10 дней Планировщик заданий делает резервную копию разделов реестра.

1391192907 4

Так вот, мы с вами заменим действующие файлы реестра из папки Config резервными файлами реестра из папки RegBack.
Итак, первым делом удалим из папки C:WindowsSystem32Config файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM, отвечающие за все кусты реестра,

1391193149 5

а на их место скопируем и вставим файлы с такими же именами, но из резервной копии, то есть из папки RegBack.

1391193096 6

1391193188 7

Примечание: Все вместе файлы SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM удалить не получится, удаляйте их по одному. Затем копируйте на их место такие же файлы из папки RegBack.

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошибку

Выделите и нажмите Ctrl+Enter

Безопасность, Функционал Windows
Пропал рабочий стол Windows