Uno dei segni comuni di interferenzavirus - desktop mancante. Piuttosto, è lì, ma non vedrai né la barra delle applicazioni con il pulsante "Start", né le scorciatoie che avviano le applicazioni - solo l'immagine di sfondo. In generale, il desktop è andato!
Il modo più semplice per trattare questo malfunzionamento- rollback al punto di ripristino precedente. Per fare ciò, premi CTRL + ALT + CANC. Nel dispatcher che si apre, seleziona la voce "Nuova attività" dal menu "File". Nel menu a discesa, digitare il percorso del file rstrui.exe (procedura guidata di ripristino) situato nella directory di sistema C: windowssystem32restore. Al termine di questa semplice operazione, premere il pulsante "OK".
Viene visualizzata la procedura guidata di ripristino del sistema, dovesarà necessario selezionare il punto di ripristino desiderato (selezionare la data in cui tutto era in ordine). Ci riavviamo. Se un programma antivirus appartiene alla categoria dei semplici, allora tutto dovrebbe funzionare. E al prossimo riavvio vedrai il vecchio desktop. Ora il virus è sparito, il che non può impedire il caricamento della shell.
Ma succede che il malware ha bloccato il lanciotask manager. Anche questo non è un problema. Al momento del boot, dopo la procedura di test POST, è sufficiente premere F8 e scegliere tra numerose opzioni, tra le quali ci si può perdere, "Safe Mode" (con avvio predefinito) al posto della shell utilizzando la riga di comando. Dopo di che è necessario digitare explorer. La shell dovrebbe caricarsi. Per ora è abbastanza. Dopo andiamo al menu "Esegui" e guidiamo nel percorso precedente alla procedura guidata del punto di ripristino del sistema.
Dopo le operazioni di cui sopra, è necessario pulire il sistema con un qualsiasi antivirus comune con i database delle firme più recenti.
Il metodo sopra è applicabile per ottimalescenario in cui sono presenti punti di ripristino sul sistema. Se il servizio corrispondente è stato interrotto immediatamente dopo l'installazione del sistema operativo (come consigliato negli articoli sull'ottimizzazione di Windows), nessuno dei metodi precedenti funzionerà per te. Il problema "il desktop è scomparso" per te nel modo precedente è irrisolvibile. Ma c'è una via d'uscita da questa situazione. Diamo un'occhiata a un algoritmo più complesso.
Questo metodo è ottimo per affrontareil problema "il desktop è andato". Windows XP, Vista, 7 - sistemi operativi per i quali questo metodo per risolvere il problema è perfetto. Usa il comando regedit per avviare l'editor del registro. Cerca le sezioni useinit.exe, explorer.exe, nonché il file winlogon.exe vitale, che si trova nel seguente hive del registro: HKEY_LOCAL_MACHINE, sottochiave SOFTWARE, quindi seleziona MicrosoftWindows NTCurrentVersion, seleziona il livello successivo - Opzioni di esecuzione file immagine. Se le sezioni sono presenti, sentiti libero di eliminarle. Facciamo lo stesso con explorer.exe, se è presente nel percorso del registro HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionDevices.
Quindi controlliamo i valori dei seguenti parametri, inle definizioni corrette sono indicate tra parentesi: Shell (explorer.exe), Userinit (logonui.exe), ULhost (C: WINDOWSsystem32userinit.exe,) lungo questo percorso - HKEY_LOCAL_MACHINE, sottochiave dell'hive del registro SOFTWARE. Quindi dovresti scegliere Microsoft. Vai alla sottodirectory di Windows NT. Bene, nella sottosezione CurrentVersion, trova Winlogon. Portiamo le chiavi allo stato corretto e puoi dire addio al problema del "desktop perso". Installa un buon antivirus. E per navigare in rete, utilizza un browser più affidabile (Google Chrome o Mozilla Firefox).
Se devi pulire spesso il sistema dale conseguenze dell'avvio di software dannoso, è meglio utilizzare l'utilità AVZ, che consente di pulire l'avvio (selezionare "Servizio", aprire "Gestione avvio" nel menu a discesa).
Le funzioni AVZGuard e AVZPM, che bloccano l'avvio di applicazioni non attendibili mentre AVZ sta lavorando con il registro, garantiscono che il programma indesiderato non sarà in grado di interferire con la modifica all'avvio.
Dopo il completamento del lavoro, è possibile ripristinarechiavi di registro modificate da un virus utilizzando la procedura standard disponibile in tutti i sistemi operativi a partire da Windows XP - "Ripristino configurazione di sistema" (situato nel menu file, è anche possibile eliminare i resti del problema "desktop perso") .
Puoi anche utilizzare il filericerca e distruzione di malware. Basta inserire la casella di controllo "Esegui trattamento" (specificare "Elimina" come azione). Selezionare le cartelle di sistema sul disco, il cui controllo è fondamentale (sistema Windows, directory in cui il malware può ancora nascondersi - "Documents and Settings" e "Program Files").
Nella scheda Tipi di file, puoi anche sceglierequali controllare (tutti o solo quelli potenzialmente pericolosi). Inoltre, puoi impostare il livello euristico nella scheda "Opzioni di ricerca". Dopo aver completato tutte le impostazioni, fare clic su "Start". La durata della scansione dipende dal livello euristico selezionato e dal numero di file selezionati come oggetti per la pulizia.
