Вин ХР. Загрузка идет как обычно, но, загрузившись, система выдает только обои рабочего стола - ни ярлыков, ни нижней панели, ни кнопки Пуск. Все программы открываются только через Добавить Задачу в Диспетчере задач.
Сканировал Nod'ом с флешки, убил несколько вирусов, в том числе и C:\autorun.inf. При повторном сканировании вирусы не обнаруживаются, но система по прежнему грузит только картинку рабочего стола.
В безопасном режиме такая же история. На долю секунды появляются ярлычки, а потом снова чистый стол.
В корне С вижу скрытый файл hlrdr(как-то так). Я так понимаю это программа запуска рабочего стола, но удалять побоялся.
Вин лицензионный, перестановить только в крайнем случае.

Что делать? Куда копать?

Поиск в и нете. Это вирусня. На virus.info  тебе помогуть

http://www.virus.info/ ? Я вот как раз собирался выучить англиский.

Сори не прально написал сайт

http://virusinfo.info/search.php?searchid=821642

Ок, буду копать.
Но ап все равно!

где-то в реестре отключен запуск ехплорера.
вот это и копай.

В ручную его пробовал запускать?

ctrl+alt+del, вызвать диспетчер задач, в нем: файл - новая задача (выполнить) - запустить виндовый эксплорер

Пробовал, безрезультатно

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

Эксплоер через диспетчер не загружается

regedit запусти. Найди такой параметр debuger или debugger (что-то примерно так). в ветке explorer. Значение типа путь/svchost.exe . И удали этот параметр

(0) Как вариант, запуск с поддержкой командной строки, запуск файлового менеджера - ТоталКомандера, например, и копайся во всех кишках запусков и тп.

(0) ntldr - не трогай!

(12)поздно..Др Веб его сам удалил, как вирус..
Сейчас сканирую Вебом, он после нода нашел еще парочку..
Ща посмотрим..

(13) >> .Др Веб его сам удалил, как вирус..
готовь диск с виндой. для восстановления загрузчика....

+в реестр пока залазить не хочется..не хочется грохнуть систему

Система создает новых пользователей при заходе в без режиме.. Администратор.User и Администратор.User.0000 что это?

(15) HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon
обязательно должен быть "shell"="explorer.exe"

+
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
еexplorer.exe  Снести надобно
Это ссылка на exe-шник вируса.

Вот веть плять идиоты.

Давай давай бущ формат С делать
Дал веть ссылку почитай.
Чеж народ такой тупой то пошел

(18) Ты туда сам заходил?! Зайди!!! И займись поиском своей умности.

(19) Заходил и сам личил Наступил на такие же грабли)

Например

http://virusinfo.info/showthread.php?t=39649&highlight=%ED%E5+%E7%E0%E3%F0%F3%E6%E0%E5%F2%F1%FF+%F0%E0%E1%EE%F7%E8%E9+%F1%F2%EE%EB

и еще там куча.

(20) О-о-о-о! То что нужно!!!!
Лишил (0) возможности воспользоваться методом научного тыка.

(17) вижу. Снести сам Shаll или очистить его значение?

Я еще в (3) об этом написал (в 1 ошибся и поравил в 3)

Блин ну сходите по ссылке то почитайте. Не так все просто. Сам промучался хер знает сколько.

(22) сноси explorer.exe

(24) все проще некуда

Бугага (0) Корочем формат С и перестановка винды.

от веть извращенцы то

(27) обидесло?

Запусти через диспетчер задачу SFC /Scannow и дай ей дистиьутив винды. Пусть сама всё восстанавливает

запусти explorer

Stim, попробуй(29) помогает, серьёзно. У меня такая бяка была

Это либо из-за обновления, либо вирусня

(30) отстал... можно поверх винду переустановить не снося все

SFC /Scannow

там дел на 5 секунд, а вы тут восстановление предалгаете?
или мы не ищем легких путей?

SFC /Scannow после SFC обязательно пробел!

Запуск убитого explorer'а не выход

(0) А может все и проще. Настройки рабочего стола виновны? explorer то ваще не запускается или....?

(28) Я?? Да ну нах:)) Мне (0) жалко

(38) исходя из (22) это вирус

попробуй экзешник эксплойра с другого компа скопировать - мне когда-то помогло

хы...узнаю одинэснеГов

вот жешь стеб получилсо:))))

Кстати (0) большая просьба расскажи потом чем дело кончилосо. Очь интересно

Да и кстати тут на мизде гдето есть моя ветка про эту срань

(17) кароч.. Облазил весь WindowsNТ в этом каталоге..нифига не нашел ни ехрlоrеr ни еехрlоrеr ни iехрlоrеr

(46)Загрузка в сефмоде есть ? Если есть то грузись и сделай восстановление системы АВЗшкой и не умничай. А то наковыряешь.
Потом пролечись, а потом уж перегружайсо

А вирус не помню кагой, но слышал от умных людей, што бластеры так шутят.

Блииин..случайно удалил userinit..теперь система открывает приветствие и выбор пользователя..но дальше этого дело не идет..пользователь не загружается, что делать?

форматни винт и переустанови винду. Чем мозг сношать и себе и окружающим

AVZ скачать, запусти, в меня файл, выбери пункт 9 и 16, это восстановление explorer и рабочего стола, по-моему, запустишь, перезагрузишься и все будет ок

http://soft.softodrom.ru/ap/AVZ-p6963

Ищи в реестре csrcs.exe. Должна быть ветка shell в ней explorer.exe csrcs.exe - удали csrcs.exe. Мне помогало. Не факт, что этот вирус - но если этот - должно помочь

(49) Да-а-а-а... Одно не ловкое движение - и ты отец...
Для начала - иди отоспись!