Что нужно делать, если не грузится рабочий стол в Windows 10, 8.1, 8, 7

Добрый день.  Ещё одна инструкция по теме устранения последствий вирусной атаки на ваш компьютер. Сегодня у нас на рассмотрении другая проблема — не запускается рабочий стол. На современных операционных системах обычно показывается только картинка рабочего стола, в более старых ос это уже может быть просто чернотой на весь экран. Я постараюсь описать все действия, чтобы попытаться восстановить работу компьютера. Если они не помогут, то с большой долей вероятности необходима переустановка системы. И да, прежде, чем выполнять эту инструкцию, вам необходимо очистить компьютер от вирусни, иначе все наше лечение вирус будет сводить на нет, постоянным изменениями в нужную ему сторону. Для очистки можно использовать один из LiveCD: Dr.Web LiveDisk или Kaspersky Rescue Disk. Их можно записать на флешку или диск на рабочем компьютере и использовать для лечения компьютера.

1. Пытаемся запустить рабочий стол.

Конечно же, первым делом нам нужно попробовать запустить ваш рабочий стол (а в некоторых случаях — настоящий рабочий стол, так как определенная категория вредителей может запускать измененный рабочий стол). И для этого есть два вариант:

• Первый вариант — используем утилиту «Выполнить» для этого нажимаем клавиши Win+R и вводим explorer.exe (так же можно попробовать полный путь: C:\Windows\explorer.exe) и жмем ОК.
• Второй вариант — используем диспетчер задач. Для его запуска можно попробовать использовать сочетание клавиш Ctrl+Shift+Esc или воспользоваться экстренным экраном нажав Ctrl+Alt+Delete и уже там выбрав «Диспетчер задач». 

В открывшемся окне жмем по вкладке «Файл» и выбираем «Запустить новую задачу».

В открывшемся окне так же вводим explorer.exe или C:\Windows\explorer.exe и жмем ОК.

Смотрим результат, если рабочий стол загрузился, вздыхаем с облегчением, осталось немного работы, переходим к пункту 3. Если же нет, то проблема сложнее, вредитель заменил исполняющий файл рабочего стола своим и нам необходимо его восстановить, а значит читаем дальше.

2. Пытаемся восстановить оригинальный файл explorer.exe

Итак, как же восстановить исполняющий файл? Первое, это попробовать восстановить с помощью командной строки и утилиты sfc. Для этого нам необходима командная строка запущенная от имени администратора, поэтому используем второй способ первого шага, но в окне запуска задачи ставим галочку напротив «Создать задачу с правами администратора«, а в поле вводим cmd.

В открывшееся окно вводим sfc /scannow и жмем клавишу Enter.

Ждем окончания проверки, перезапускаем компьютер и смотрим результат. Если рабочий стол не запустился, то придется восстановить файл в ручную и для этого нам опять же понадобится рабочий компьютер с такой же операционной системой (разрядность и желательно издание (Professional, base, Enterprise) и флеш-карта. Скопируйте файл C:\Windows\explorer.exe на чистом компьютере на флешкарту и вставьте её в зараженный пк. Далее делаем хитрую манипуляцию.

• Запускаем «Выполнить» или «Диспетчер задач»→открываем «файл»→«Запустить новую задачу»
• Жмем по кнопке «Обзор»
• Идем на флешк-карту и копируем файл explorer.exe
• переходим в C:\Windows и вставляем, согласившись на замену файла. (Если напишет что-то про невозможность из-за недостаточности прав доступа, открываем свойства файла в папке C:\Windows, выбираем «Безопасность», внизу жмем по кнопке «Дополнительно», вверху на строке «Владелец» жмем «Изменить», жмем «Дополнительно», кнопку «Поиск», выбираем «Администратор» и жмем ОК, пока не закроются все окна свойств, после этого снова копируем файл с флешки и вставляем его в системный каталог)

И теперь, пробуем повторить первый пункт инструкции, если рабочий стол загрузился, переходим к третьему пункту, если нет — переустанавливаем систему.

3. Работаем в реестре для восстановления оригинальных значений.

Осталось почистить реестр, для этого в утилите «Выполнить» или диспетчере задач вводим команду regedit и жмём ОК.

В открывшемся окне переходим в каталог:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

И ищем параметр Shell, у него должно быть значение exolorer.exe как на скриншоте ниже, если это не так — исправляем. Если параметра нет, его можно создать (это строковый параметр) через контекстное меню.

Далее нужно найти следующие ветки:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe

и

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\iexplore.exe

Их нужно удалить. Именно ветки, а не параметры в них. С большой долей вероятности вирус записал в них данные, чтобы у вас не запускался рабочий стол, а система при запуске сама создаст новые ветки, только с необходимыми ей параметрами.

4. Перезапуск

Перезапускаем компьютер и смотрим результат, если всё прошло удачно. Система запустится и будет работать как будто ничего и не было. Если же нет, то уже проще переустановить систему.

Вроде всё. Надеюсь эта статья оказалась вам полезной, нажмите одну из кнопок ниже, чтобы рассказать о ней друзьям. Также подпишитесь на обновления сайта, введя свой e-mail в поле справа или подписавшись на группу во Вконтакте и канал YouTube.

Спасибо за внимание

Материал сайта geekteam.pro