Soft Пропал windows explorer

WinXP Home SP3
Не запускается Explorer. Тот который заведует кнопкой пуск и оконным интерфейсом.
Похоже, за кампанию с ним полегла значительная часть автозапуска. Например не стартанул каспер и пунто - это из тех, что сразу заметил.

При старте %windir%\explorer.exe открываются окна, панель пуск и рабочий стол не появляются.

 

90% неправильно удалённый вирус, обратись к специалистам.

 

www.sysinternals.com - Autoruns.
Включить "не показывать файлы от МС", включить verify code signatures

 

Sabonius, а просто если откат?

 

Есть такой вирус, возможно вопреки

вирус ещё и не удалялся, проверить комп Dr.Web CureIt с диска с лайв Виндоус. Ихний диск с Линуксом не рекомендую.

 

А какая разница? Антивирус-то одинаковый.

 

В обще то разный ... Фирма производитель одинаковая.

 

И что, производитель будет писать разные алгоритмы, что ли?

 

Хорошо, ты понимаешь что Linux и Windows Разные вещи? И антивирус под них разный, если тебе уж совсем неймется, то могу сказать что в один день я юзал и первое и второе последних версий, и Линуксовый лайв СД с их вебом не вылечил ничего толком, базы были обновлены по максимуму на тот час, а Куреит для Винды запущенный с флешки через лайв ХП, почему то прибил нужный вирус и ещё парочку в придачу (вирус был блокирующий доступ к Винде, притом последней версии, на который не действовали кейгены и всякие хитрости). Посему не надо меня учить и спорить со мной. Если я что-то советую, это значит что у меня есть причина это посоветовать.

 

Через лайв ХП ты мог запустить помимо самого дрвеба еще и добавочную живность, которую он благополучно и нашел. Мог и из сети подхватить прямо во время работы. Мог запустить антивирус с более свежей базой, если ты запускал виндовую версию после линуксовой. Короче, не верю я в корректность сравнения. Хочешь поспорить - иди к ним на форум и там попробуй.

Запуск из лайв-винды лучше в том смысле, что можно запустить редактор реестра, которого еще нет в линуксовой версии.

 

Не мог поверь, лайв проверенный активных вирей нет.

Не мог, сеть не определяемая виндами только линухами.

Сначала был запущен лав Веба (сеть он видит ибо Линух), и был максимально обновлён, когда он не помог, был запущен лайв виндус и куреит с моей флешки, скачанный до лайв Веба, новее он быть по базам не мог.

В общем надоело спорить особенно с мало известным пользователем, о чьём знании предмета я не осведомлён. Да и к тому же здесь это уже оффтоп автор сам разберется что ему надо.

 

Кому повторить что антивирусы большинство adware не ловят?

 

Offtop

http://forum.drweb.com/index.php?s=&showtopic=212233&view=findpost&p=308013

 

Восстановление отключено

TBAPb
Не сказать, чтоб я разобрался хоть а чём-то, но в закладке Logon в ключе HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell оно показало C:\Downloads\porno_13mb.exe
Я так понял это вот сейчас вместо Эксплорера используется. (:

Завтра метнусь за диском, буду DrWeb LiveCD науськивать.


Наивная попытка заменить порнушный экзешник "правильным" explorer увенчалась безуспешно, просто открылся проводник.

 

Ну так и запусти с флешки Куреита через проводник.

 

Cureit не нашёл ничего.
Видимо каспер сходя во гроб вируса удушил таки.

А если винду поверх накатить, многое ли порушится? Может ли что-то сохраниться из установленного софта?

 

Лично мне ни разу не удалось накатить XP поверх XP, это только 98 без проблемно накатывался, и всё оставалось на своих местах.

 

Заборото касперской программулей AVZ. Там есть функция восстановление системы. Что конкретно оно сделало не знаю, но теперь всё наладилось.

 

Прописало шелл ПРАВИЛЬНО, ты видимо даже в explorer.exe сумел сделать где-то ошибку.