Как восстановить системный файл?

[Avary]

Как восстановить системный файл?

Добрый день, помогите, пожалуйста,
Ситуация:
Жена проверяла Др Вебом ноут на наличие вирусов. Все признанное Др Вебом зараженным было ею безжалостно удалено (через антивирь). В списке, видимо был один из системных файлов, т.к. теперь все грузится и вроде работает, но напрочь отсутствует рабочий стол, т.е. все иконки, кнопка "пуск" и прочие эл-ты управления...
Что это был за системник?
И можно ли его как-то восстановить, без переустановки винды (дистрибутива установленной винды у меня нет)?

 

[Джокер]

можно сделать востановление системы-пуск-все программы-стандартные-служебные-востановление системы.

 

[ШуриK]

Ctrl+Alt+Del - в процессах нет наверное explorer.exe? Если нет, то в диспетчере задач: Файл - Новая задача, там пишем sfc /scannow.

 

[Avary]

Спасибо
вечерком попробую.

 

[KUS]

в диспетчере задач: Файл - Новая задача, там пишем sfc /scannow.

...скорее всего, система запросит дистрибутив.

дистрибутива установленной винды у меня нет

 

[Виталий Е.]

Как мне советовали здесь же - explorer.exe убивается вирусом. Если файл был заражен, то вполне вероятно, что др. Web его заблокировал.
У меня так было, приходилось каждый раз запускать explorer.exe вручную. C:\Windows\explorer.exe Помогло решению этой проблемы, увы, только переустановка Винды. (это если восстановление системы не помогло)
Можно посмотреть в карантине, может Dr.Web его все таки не удалил: C:\Users\пользователь\doctorWeb

 

[Avary]

Ctrl+Alt+Del - в процессах нет наверное explorer.exe? Если нет, то в диспетчере задач: Файл - Новая задача, там пишем sfc /scannow.

explorer.exe в процессах нет.
Попробовал sfc... Комп погонял минут 30 проверку, затем окошко закрылось, ни результата не выдал, ни изменений никаких не произвел. Все осталось по прежнему(

 

[Avary]

можно сделать востановление системы-пуск-все программы-стандартные-служебные-востановление системы.

Попробовал бы, да вот только кнопочки Пуск, тоже нет, а без нее, т.е. при помощи одной только командной строки, не представляю как осуществить цепочку пуск-все программы-стандартные-служебные-востановление системы...

 

[Eli]

при заходе в систему - жми 3 кнопки :alt + ctrl +de
откроется диспетчер
зайди : файл - новая задача - на пиши :explorer.exe и нажми "интер"

 

[Avary]

Как мне советовали здесь же - explorer.exe убивается вирусом. Если файл был заражен, то вполне вероятно, что др. Web его заблокировал.
У меня так было, приходилось каждый раз запускать explorer.exe вручную. C:\Windows\explorer.exe Помогло решению этой проблемы, увы, только переустановка Винды. (это если восстановление системы не помогло)
Можно посмотреть в карантине, может Dr.Web его все таки не удалил: C:\Users\пользователь\doctorWeb

Все что др. Web признал вирусами или зараженными файлам было выделено (под др. Web ом) и скопом удалено, так что врятли он просто заблокирован...
Как его запускать вручную? C:\Windows\explorer.exe - это прописывается в командной строке?
Опять же как смотреть в карантине при незапущенном эксплорере?

Нельзя ли взять explorer.exe с другого дистрибутива?

 

[Eli]

попробуй Это для попытки исправления.

После загрузки системы нажать CTRL+ALT+DEL, чтобы запустить Диспетчер задач. зайдите в файл,затем дайте команду regedit, выбрав "Новая задача".
В редакторе реестра выберите раздел (папку) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Затем посмотрите на правую панель. Значением параметра Shell должно быть Explorer.exe . Если это не так, измените его на Explorer.exe . Затем перезагрузите компьютер.
Если значение указанного параметра равно Explorer.exe либо это не помогает, найдите раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (нажать правой кнопкой мыши => Удалить).

 

[Виталий Е.]

...
Как его запускать вручную? C:\Windows\explorer.exe -

Это сам путь до файла. Запустите диспетчер задач, как вам советовали выше -> файл -> новая задача (выполнить), затем "Обзор" и там уже открываете папки C:\Windows\... (причем может быть стоит просто приложение explorer без расширения ".exe")
Но это не кардинальное решение проблемы, а лишь вариант принудительного запуска Проводника.

 

[AlexZir]

Можете взять с другого дистрибутива, можете даже из интернета скачать - без разницы. Главное, потом поместите его в папку Windows и запустите через Диспетчер задач.

 

[Avary]

Всем спасибо. Будет теперь чем вечером развлечься...)

 

[Avary]

Спасибо всем откликнувшимся, особенно Олегу - правка реестра помогла
После выполнения данного пункта рабочий стол восстановился:

найдите раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (нажать правой кнопкой мыши => Удалить).