Poprawne przywrócenie usuniętego explorer.exe


(Rafael 07) #1

Witam,

Mam następujący problem Program counter Spy usunął mi całkowice plik explorer.exe Więc po zalogowaniu wyświetla mi się sama tapeta ; przekopiowałem sobie sam plik explorer.exe z innego kompa i jak wejdę w cmdi wklepie explorer.exe pojawia się całą grafika, ikonki itd. Problem jest następujący jak zrobić aby explorer.exe uruchamiał się przy zalogowaniu do komputera dodanie do "autorunu" nie pomogło.

Z góry dzięki

Ps. Backup nie wchodzi w gre


(Cosik Ktosik) #2

Wejdź do konsoli odzyskiwania (uruchamiasz komputer z płyty instalacyjnej windows - jak się zapyta po raz pierwszy, czy naprawiać, to wchodzisz: R=Napraw).

Aby uruchomić z płyty, w biosie ustaw bootowanie z napędu CD/DVD, czyli w oknie Advanced Bios Features->First Boot Device ustaw na CD/DVD.

Wpisz MAP ARC

zapamiętaj pod, którą literą jest napęd CD (oznaczymy go jako X);

Wpisz:

expand X:\i386\explorer.ex_ C:\WINDOWS\

a jak nie działa

expand X:\i386\explorer.ex_ C:\WINDOWS\explorer.exe

x-cdrom, c- dysk systemowy

Zauważ, że po expand i przed C:\windows... jest spacja

expandX:\i386\explorer.ex_C:\WINDOWS\

W start->uruchom, wpisz regedit

Znajdź klucz:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

wartość Shell

powinna mieć typ reg_sz i zawierać explorer.exe

Podaj logi z programów HijackThis oraz Combofix :arrow: viewtopic.php?f=16&t=36654

Logi wklejasz na http://wklej.eu lub na http://wklej.org, a w poście dajesz tylko link do nich.


(Rafael 07) #3

A więc mam 2 wersje win xpl professional jedną bez service pack a dugą service packiem 3. Mój dysk twardy to 500 Gb gdy wkładam Win Xp sp3 to startuje mi z płyty ładuje sterowniki i nie ma możliwości wyboru naciśnięcia "R" Jest Tylko Enter = instaluj i mam dyski do wyboru. Gdy wkłada win Xp bez service packa tam mam możliwość naciśniecia "R" pojawia mi się okno wklepuje to co należy i wyskakuje komunikat "odmowa dostępu".

Co robić pomóżcie :?


(Cosik Ktosik) #4

W menu start->uruchom, wpisz: secpol.msc

Przejdź do Zasady lokalne->Opcje zabezpieczeń, i w pozycji: Konsola odzyskiwania: Zezwalaj na kopiowanie na dyskietkę oraz dostęp do wszystkich dysków i folderów, zmień na Enable.

Potem w konsoli odzyskiwania wpisz:

set AllowAllPaths = TRUE

set AllowWildCards = TRUE

potem wpisz to co podałem wcześniej.


(Rafael 07) #5

Dzięki za pomoc i poświęcony czas!!

Problem rozwiązałem w inny sposób counter spy umieścił kilka plików explorer.exe w karantannie (było ich 6 z czego 1 zaczynał się z dużej litery) przywróciłem je z kwarantanny i pulpit startuje zamieszczam logi:

Combofix log:

http://wklej.eu/index.php?id=f244f15d73

hijackthis log:

http://www.wklej.eu/index.php?id=14c3e20c2d

(Frog) #6

rafael_077 , popraw tytuł tematu, używając przycisku ac7a4cd89050aa6e.gif