Пустой рабочий стол
 

Система XP SP2, на винте 2 раздела, С - системный, D - кладовка.

На компе 3 пользователя (ребенок и двое взрослых). Что сотворили - сами не знают. Просто в очередное утро при запуске компа, при появлении Приветствия и выборе пользователя (любого, в том числе и Администратора) открывается рабочий стол без иконок, с мышиным курсором. И все!

В Safe Mode тоже самое.

Из инструментов есть "Консоль восстановления", DrWeb (и CureIt) с последними обновлениями и AVZ.

На компе тоже есть DrWeb. Попытался запустить его, вызвав по Ctrl+Alt+Del Диспетчер задач и нажав кнопку "Новая задача". В окне "Новая задача" кнопка "Обзор" не работает, сразу вываливаемся на пустой рабочий стол. Если прописать путь в боксе "Открыть" - далее "Ок", то также вываливаемся на пустой рабочий стол. Эксперименты показали, что через Диспетчер задач задачи запустить не получается. А я возмечтал запустить CureIt и AVZ с CD. Облом.

Подключил винт к своему компу, пробил антивирусом, был обнаружен один троян, удален.

Вернул винт, запустил Консоль восстановления, командой CHKDSK проверил оба раздела: "... нашла и исправила одну или несколько ошибок". Не помогло.

Запуск через F8 Последней удачной конфигурации не помог.

Когда я собирал этот комп, то договорился с хозяевами, чтобы они все полезности хранили на диске D. Однако одна из них, студентка, этим предложением пренебрегла, свои документы копила на С, в "Документах и установках" под своим аккаунтом в папке "Мои документы", установив пароль на вход и сделав папки личными. Сейчас недоступна (отдыхает), пароль не узнать, так что тупо переустановить Винду не получится, жалко курсовые, фотки и прочие нужности.

Что можно сделать для восстановления работоспособности?

Regedit.exe пробовали запускать?
Еще можно переименовать CureIt и AVZ с другими именами и расширениями, типа 123.com (123.pif или 123.cmd).

Там же можно и реестр проверить, в Regedit ставим указатель на HKEY_LOCAL_MACHINE -> меню Файл -> Загрузить куст -> указываем папку \WINDOWS\system32\config (с упавшей системой), выбираем файл software, читаем тему:
[решено] XP загружается без рабочего стола и меню Пуск

Мышиный курсор откликается на правую кнопку?
Hirren's BootCD имеет в комплекте сброс паролей(любых) от XP или http://forum.oszone.net/showthread.p...E0%F0%EE%EB%FF

Цитата:

Цитата yurfed Мышиный курсор откликается на правую кнопку? »

Вряд ли он откликнется на нее с остановленным Explorer-ом.
ALDR_K, Regedit.exe или Regedt32.exe можно запустить?
CureIt можно переименовать в game.com или 0123.pif. Также, возможно, сработает переименованный в Some.bat или Komanda.cmd

И еще: есть ли в папке WINDOWS упавшей системы файл explorer.exe? Это системный компонент Рабочего стола.

Да, не запускается

Подцепил винт к своему компу, записал AVZ и CureIt. В папках накопировал исполняемые файлы с предложенными расширениями. Вернул винт назад, запустился, вызвал диспетчер задач, пытался натравить его на новые файлики - каждый раз вываливаемся на рабочий стол.

Сделал, почитал тему, в загруженном кусте все правильно.

Нет,не откликается.

Нет, не получается.

Да, есть

ALDR_K, ну тогда по правилам, выкладывай логи. Как это сделать

Тогда так, если больше ничего не получается.

Не помогло?

на мой взгляд, самое простое будет вставить диск win xp и восстановить систему, войти из уч. студентки и скопировать все важные файлы в другое место (желательно на CD DVD) сделать формат диска C: и установить по новой windows.
перед установкой софта и запуска каких либо программ, из диска D: проверить его несколькими антивирусами (на всякий случай)

Логи мне не собрать, так как на компе ничего не запускается. Попытаться обновить Explorer.exe?
На моем компе и на больном эти файлы разной длины. Может, версии разные? Загляну FARом через F3, в конце файла прописана версия. Если версия одна, а длины разные... Короче, это уже завтра, скоро 2 часа ночи. Еще успею прочитать Ваши суждения про вышеописанное предположение...

ALDR_K, скопируй с проблемного компьютера и отошли по адресу http://www.virustotal.com/ru/
После загрузки нажми "Обновить" или похожее.

Если дистрибутив Windows, можно на глючащем компьютере через Диспетчер задач попробовать выполнить sfc /scannow или sfc.exe /scannow. Еще одна идея: переименовать AVZ, например, в winlogon.exe и поместить в папке, отличной от папки с настоящим Winlogon'ом! Зачем? Просто если вирус блокирует загрузку всех EXE, то он не может блокировать загрузку Winlogon ибо настоящий Winlogon очень важен для Windows.
Вкратце: сделать копию AVZ, назвать Winlogon.exe кинуть скажем в новую папку AV_Z на корне диска"глюкового" ПК, подключить диск к глюкового ПК и через Диспетчер задач на глюковом ПК запустить:
"C:\AV_Z\Winlogon.exe"

Котяра, утром обязательно попробую, а сейчас спать!

аналогичная трабла выпала у моих знакомых 1)рабочий стол в норме но не один ярлык не открыть- в сейве прогнал на вирусы червь + троян сожраны все экзешники итог переустановка винды с ноля 2)пустой рабочий стол еще не факт что поработал вирус а по недосмотру вылетевшая дллка эксплоуэра это не страшно см пост выше;)

Вовсе не аналогичная. Создайте новую тему во избежание путаницы.
А ярлыки слетели - сбой ассоциации.

Простите, други моя, вынужден был отвлечься. Внуки приехали. Кто знает,что это такое, поймет.

НЕ ПОЛУЧАЕТСЯ! Не могу запустить ЛЮБУЮ задачу.

Анализ битой системы на другом компе (перенес винт) показал отсутствие ярлыков на рабочих столах пользователей (!??). Это могло бы объяснить пустоту рабочих столов, но:
а) также отсутствует и трей
б) и есть пакастнейшая невозможность запустить ЛЮБУЮ задачу на глюкавом компе.

Винт на рабочий комп подключен слейвом, потому доступен MHDD. Он винтом остался доволен. Значит, проблема не в железяке.

DrWeb, после первой чистки винта (тогда был найден единственный троян), теперь также к нему без претензий. Надеюсь, что живой заразы на винте нет.

Консоли восстановления разделы винта тоже нравятся, ошибок не находит, ни в логике, ни на поверхностях.

Причина, видимо, в отсутствии или повреждении системных компонентов. Либо в специфических тюнингах реестра (троян поразвлекся).

В последнем случае, наверное, мог бы помочь AVZ, но его нужно запускать в действующей системе, а она БЕЗДЕЙСТВУЕТ.

Попробую:
1. Сделать образ глюкавого, используя рабочий комп (на всякий случай).
2. Попытаться "восстановить" Експлорер с живого компа.
3. Восстановить Винду установкой поверх (реестр глюкавого живой). Но у меня дистрибутив, допускающий это, имеет более древний билд, чем глюкавящий. Чревато? "Вскрытие покажет". Образ спасет, в случае чего.
4. Снять запрет с личных папок студентки, забрать полезную инфу, отформатировать системный раздел и установить Винду заново.

Вот таким образом, в порядке значимости. Не слишком быстро, так как внуки постоянно за бороду от компа оттаскивают, когда я дома. О результате отпишусь.

Недостаточно, еще чем-нибудь проверьте, например Касперским.

Возможно, проблему с восстановлением запороленных данных в папке "Мои документы" способна решить программа "Passware Password Recovery Kit" (у меня версия 6.5)

Программа для восстановления утеряных паролей для: Excel, Word, WinZip, Windows
2000/NT, Access, Outlook, Quicken, WordPerfect, VBA, 1-2-3, ACT!, Paradox, Organizer,
Schedule, WordPro. Passware Kit Enterprise 6.1 включает новый модуль - EFS Key. Этот
инструмент восстанавливает EFS-зашифрованные файлы разделов NTFS. Другие
изменения: поддержка Peachtree 2004, поддержка WordPerfect 11, поддержка QuickBooks
2003 Enterprise. Ключи Outlook Express и Internet Explorer теперь работают на Windows 2003
Server.

ESF модуль - это то что тебе нужно...

P.S.: А Винду всегда переустановить можно... если не лицензионная...