Explorerexe в реестре

Explorerexe в реестре

Сообщения: 1
Благодарности: 0

Проблема возникла
когда открываю любую папку вылазиет

кто знает что это?
и как исправить?))

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Сообщения: 48130
Благодарности: 13627

Сообщения: 2
Благодарности: 0

А у меня была такая проблемма:
В Windows XP SP2 не открываются два окна сразу.Допустим открываю Мой компьютер, а в новом окне запускаю Мои документы, но вместо этого возникает ошибка, ссылающаяся на Explorer.exe

В журнале событий записывается следующее событие:

Тип события: Ошибка
Источник события: Application Error
Категория события: Отсутствует
Код события: 1000
Дата: 08.01.2009
Время: 1:35:07
Пользователь: Н/Д
Компьютер: ###
Описание: Ошибка приложения explorer.exe, версия 6.0.2900.2180, модуль ntdll.dll, версия 5.1.2600.2180, адрес 0x00018fea.

рабочий стол обновляется и оба окна исчезают.

Такой сбой может возникать по двум причинам:

В реестре вирус прописывает такие записи:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
«U»=»copy /Y \ «C:\\WINDOWS\\system32\\msxml71.dll.upd\» \»C:\\WINDOWS\\system32\\msxml71.dll\»»
«Cognac»=»C:\\Temp\\F79.tmp.exe»

Соответственно, если антивирус на вашем компьютере, не распознает в этих файлах вирусы, то эти файлы необходимо удалить и вычистить после них реестр!

Файлы в папках просто удаляем, а вот с реестром немного посложнее.
Ну, во-первых, просто удаляем в реестре те записи, которые были описаны выше.
Во-вторых, в реестре, по пути
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
находим раздел <500BCA15-57A7-4eaf-8143-8C619470B13D>, в правом окне, в столбце Имя, у раздела «XML Class» должно быть значение «C:\WINDOWS\system32\msxml71.dll» — это троян !, на который ссылается Explorer.exe каждый раз при обращении к какой-либо папке или диску(при открытии Мой компьютер или Мои документы).
Смело удаляем весь раздел <500BCA15-57A7-4eaf-8143-8C619470B13D>.
И потом запускаем поиск по всему реестру, по имени раздела «500BCA15-57A7-4eaf-8143-8C619470B13D». и удаляем все разделы, связанные с эти именем .

Кому сложно обращаться с реестром, можно еще поступить следующим образом:
скачать утилиту TrendMicro HijackThis [http://www.trendsecure.com/portal/en. ls/hijackthis]
Она сканирует реестр на предмет автоматически запускающихся программ и всяких других программ, несанкционированно появившихся на вашем компьютере.
После установки, она запускается автоматически. Далее нажимаем кнопку «Do a system scan and save a logfile» — в результате работы выведется окно с результатом и Log-файлом. (Если Log-файл не нужен при выводе результатов, то в главном меню нажать кнопку «Do a system scan only».) В окне, с результатом сканирования, находим раздел
O2 — BHO: XML module — <500BCA15-57A7-4eaf-8143-8C619470B13D>— C:\WINDOWS\system32\msxml71.dll
отмечем его «галочкой» и нажимаем кнопку «Fix checked» .
В результате утилита удалит из реестра запись из раздела [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
Но, утилита не вычищает другие оставшиеся в реестре разделы, связанные с <500BCA15-57A7-4eaf-8143-8C619470B13D>. Это может уже ни на что серьезно и не повлияет. но я на всякий случай вычищал вручную.

После всего этого нужно перегрузить компьютер и, по идее, должно все заработать как раньше!
. Но, в моем случае такого не случилось. После перезагрузки, Explorer.exe продолжал сбоить при открытии второго окна.

2. Разделы реестра, находящиеся в [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

На моем компьютере было еще три раздела. один из которых был Toolbar «Спутник.Mail.ru». Я отключил его в броузерах Internet Explorer и Mozilla FireFox (я пользовался еще альтернативным броузером FireFox. ) и удалил его в «Установка и удаление программ».

После этого перегрузил компьютер и, о чудо! Все заработало .

forum.oszone.net

Удаление вируса из реестра

При попадании вируса в компьютер, вирус имеет свойство прописываться в автозагрузку, а далее в реестр. Для малоопытных пользователей, эти слова мало о чем говорят. Вирус – это программное обеспечение, которое наносит вред компьютеру, так же это могут быть скрипты или зараженные архивы и pdf файлы. В момент попадания вирус начинает самораспространяться, при этом риску заражения в основном подвергаются exe и bat файлы, а так же архивы zip и rar.

На что стоит обратить внимание, если вы подозреваете или просканировали компьютер антивирусными утилитами, но проблема осталась, прежде всего смотрим автозагрузку. Для этого нужно ввести следующие команды в командную строку:
1. Открываем: Пуск далее жмем выполнить или в строке поиска «msconfig.exe»

Открывается окно: «Конфигурация системы» , нажимаем на вкладку «Автозагрузка», и смотрим что у нас там стоит в автозапуске. Прежде всего обращаем внимание на названия программ, а так же на название файла и пути его нахождения. Обычно вирусами являются файлы с нечитаемым названиями, либо файлы названия которых состоят из цифр допустим «004284.exe» «73294.exe».

2. Снимаем галочки с данных видов программ, жмем кнопку «Применить», далее «Ок».

Следующее действие это редактирование реестра. Почему и зачем нам это нужно сделать. При настройке автозагрузки, через конфигурацию системы, не всегда с автозагрузки убирается то что нам не нужно.

1. Открываем меню «Пуск», ищем строку поиска либо вкладка «Выполнить», вводим команду «regedit».Открывается окно редактора реестра.

2. Первым делом проверяемm ветку:

Ищем в списке запись «Shell» (XP) В Windows7 данного раздела нет. Смотрим: значение параметра, по умолчанию должно быть «Explorer.exe», если есть еще что то удаляем.

3. Далее смотрим запись: «Usernit» (Присутствует в любой версии Windows). В значении данной записи должно быть «C:\Windows\system32\userinit.exe», либо другая буква системного раздела, если у вас Windows не установлена на диск C. Все что есть кроме этой записи – удаляем.

Следующим этапом будет редактирование автозагрузки раздела «Run».

1. Открываем ветку:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (данный раздел применителен к Windows 7)

В принципе в это ветке можно все удалить, кроме антивирусного программного обеспечения и так же необходимого для вашей работы софта (skype, утилиты для принтера, сканера).

2. Смотрим вторую ветку:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Тут делаем то же самое что и в первом варианте.

Обычно этими действиями мы очищаем автозагрузку. Далее следует проверить фалй «hosts». Для этого открываем «Мой компьютер» и ищем:

1. C:\Windows\System32\drivers\etc В этом разделе находится файл hosts. Скачиваем стандартный и заменяем файлом в этот раздел.

2. Перегружаемся, в принципе на этом этап чистки реестра в ручную завершен.

helpcomputer.pro

Настройка Проводника и оболочки Windows

Для удобства пользования используется следующая система, позволяющая наглядно представить все возможности реестра.

Используемые сокращения

Оболочка Windows
Надоел Проводник в качестве оболочки Windows? Можно поставить любую программу, которая будет служить в качестве такой оболочки, например, progman.exe, входящий в стандартную поставку Windows. Для этого поменяйте значение параметра Shell на progman.exe в разделе

Когда захочется вернуть все назад, поменяйте указанное значение на explorer.exe

Системные и специальные папки
В Windows можно поменять место расположения системных и специальных папок (Принтеры, Рабочий стол, Избранное, SendTo и т.п.). Но просто так перенести их в другое место не удастся — при следующей загрузке они опять восстановятся на старом месте. Это связано с тем, что пути к этим папкам прописаны в реестре. Чтобы настроить расположение этих папок на вашем жестком диске, зайдите в раздел

HKCU\Software\ Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
или
HKCU\Software\ Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

и поменяйте путь для нужных вам папок. Затем их можно будет спокойно перенести по прописанному вами адресу После перезагрузки изменения вступят в силу

Контекстное меню Проводника

    Блокировка контекстного меню
    Чтобы сделать недоступным контекстное меню Проводника при щелчке правой кнопкой мыши, найдите ветвь: HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

— и создайте параметр типа DWORD NoViewContextMenu со значением 1

которые отвечают за копирование и перемещение файлов в Windows. Эти две возможности, Копировать в папку и Переместить в папку, можно включить в контекстное меню файлов. Эти два пункта вызывают стандартное окно для копирования или перемещения файла, пользоваться которыми порой гораздо удобнее, чем открывать отдельное окно с нужным каталогом, а потом перетаскивать в него файлы.

Чтобы включить новые пункты в контекстное меню надо создать разделы и параметры в реестре:
для копирования: установить значение по умолчанию равным в разделе

для перемещения: установить значение по умолчанию равным в разделе

В этом случае пункты меню появятся у всех файлов и папок. Чтобы добавить их только в файлы с конкретным расширением, надо добавлять записи в раздел shellex этих файлов. Так, для текстовых файлов это будет выглядеть таким образом:

Изначально раздела shellex там нет. Надо создать его и все подразделы самостоятельно

Новый ярлык
В Проводнике или Мой компьютер через меню Файл-Создать-Ярлык вы можете получить доступ к дискам компьютера, даже если вы отключили контекстное меню Проводника. Чтобы не допустить появления мастера создания нового ярлыка, удалите или переименуйте раздел:

Возможность создания нового ярлыка сохранится, но доступ к дискам будет перекрыт

Панель инструментов

    Настройка панели инструментов
    Если щелкнуть правой кнопкой мыши на панели инструментов, то появлятся всплывающее меню, содержащее пункт Настройка, который позволяет настраивать панель инструментов. Чтобы скрыть этот пункт, создайте параметр типа DWORD NoToolbarCustomize со значением 1 в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Подобный пункт будет удален также и в Internet Explorer

Замена фона в панели инструментов в Проводнике
Существует возможность установки своего фона для панели инструментов в Проводнике. Для этого в разделе реестра HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar

создайте строковый параметр BackBitmapShell, значением которого будет полное имя BMP-файла с нужной картинкой — она и замостится мозаикой на панелях окон

Удаление кнопки Поиск из Проводника
Проводник Windows содержит кнопку Поиск на панели инструментов. Для удаления данной кнопки используйте параметр DWORD NoShellSearchButton со значением равным 1 в разделе HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Также будет удалена эта кнопка из окна Мои документы, и других мест, использующих оболочку Windows

Меню Проводника

    Удаление пункта меню Файл из Проводника
    Для удаления пункта меню Файл из Проводника используйте параметр типа DWORD NoFileMenu со значением 1 в разделе HKCU\SOFTFARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

Также будет удален этот пункт из окна Мои документы, Internet Explorer и других мест, использующих оболочку Windows

  • Настройка вида папки
    Для запрещения команды Настройка вида папки в меню Вид используйте параметр типа DWORD NoCustomizeWebView со значением 1 в разделе HKCU\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer
  • Установка классического вида в Проводнике
    Проводник Windows содержит пункты меню, как Переход и Избранное, которые отражают новые Web-возможности Windows. Если нет необходимости использовать новые возможности, то можно использовать классический стиль окон оболочки и проводника, добавив параметр ClassicShell со значением DWORD равным 0x00000001 в раздел

    Связанные документы
    В последних версиях Windows появилось понятие сопоставленных файлов. Например, если вы собираетесь переместить или удалить html-документ, то будут также перемещены или удалены и сопоставленные с этим документом файлы, которые содержаться в папке ИмяДокумента.files. Если вы хотите отключить подобное поведение, то создайте параметр DWORD NoFileFolderConnection со значением 1 в разделе

    Проводник как два отдельных процесса
    Как известно, Проводник выступает и в качестве оболочки Windows, и в качестве файл-менеджера. И хотя это повышает удобство, на использовании памяти это сказывается отнюдь не лучшим образом. При нормальных условиях Проводник отнимает целых 8 Мбайт памяти Windows. Из-за проблем с выделением памяти Windows использует двойную квоту памяти для Проводника, считая ее используемой разными программами. Чтобы избавиться от этой проблемы, «интегрированной» в систему, надо запустить Проводник как два отдельных процесса вместо одного. Для этого нужно изменить значение параметра DWORD SeparateProcess в разделе

    0» — один процесс, «1» — два процесса)

    Изменение цвета файла при подведении мыши
    Если в Проводнике используется веб-вид (в Windows XP этот стиль стоит по умолчанию), то при подведении курсора мыши к значку и имени файла или папки изменяется цвет текста. По умолчанию этот цвет совпадает со цветом выделенного файла. Можно задать другой цвет, отличающийся от цвета выделенного файла. Создайте строковый параметр HotTrackingColor в разделе

    Данный параметр должен содержать цвет в формате RGB, который является комбинацией трех цветов: красного, зеленого и голубого (например, 255 0 0). Ниже приводится список некоторых цветов:

    www.windxp.com.ru

    Почему не загружается рабочий стол? Решение проблемы!

    Вечером после работы, как обычно, сажусь за комп проверить почту.

    Включаю компьютер — всё загружается, Windows XP SP3. О чём-то задумался, ожидая загрузки OC, через минут 10 понимаю, что загрузки не состоится. На мониторе заставка и ничего более.

    Всё думаю доигрались ?
    Нажимаю на клавиатуре волшебное сочетание клавиш alt+ctrl+del. Открывается окошко, фух. хоть диспетчер задач живой, захожу в процессы и обнаруживаю, что процесса ”explorer.exe”нет.

    Выбираю в диспетчере задач файл — выполнить ”explorer.exe”. Реакции 0. Придется переустанавливать Windows решат многие. Но не в нашем случае.

    1 Что такое explorer.exe

    Итак, разберёмся что произошло. Вируса, скорее всего, они родимые, подменили нам процесс ”explorer.exe” (графическая оболочка Windows).

    Задача которого состоит в том, чтобы правильно отображать меню пуск, рабочий стол, панель инструментов и файловый менеджер. Откуда взялись такие умные вирусы, вопрос к вам.

    Но для примера могу сказать, онлайн флеш-игры, посещение различных сомнительных ресурсов + неправильно настроенный антивирус обеспечат вам букет неприятных ошибок в подарок, при следующем запуске Windows.

    В нашем случае система подлежит восстановлению, в большинстве случаев может быть наоборот.

    2 Как удалить вирус explorer exe

    С проблемой определились, теперь нам необходимо восстановить этот самый ”explorer.exe”. Для начала попробуем временно восстановить графическую оболочку.

    Для этого заходим в диспетчер задач (комбинация клавиш alt+ctrl+del ), нажимаем файл — выполнить и набираем команду ” compmgmt.msc ” .

    Откроется панель управления компьютером, в которой переходим в запоминающие устройства — управления дисками и правой кнопкой мыши на любым из дисков — нажимаем открыть.

    Вуаля, иконки, меню пуск появились. Появились иконки оттого, что при обращении к диску, чтобы его открыть, операционной системе необходимо принудительно подгружать графическую оболочку.

    Теперь в диспетчере задач появится процесс ”explorer.exe”, также появится ошибка, которая скажет вам о том, что что-то не так. Компьютер работает в нормальном режиме, но только временно.

    Если перезагрузить компьютер процесс ”explorer.exe” снова не загрузится. Поэтому идём дальше, чтобы восстановить процесс окончательно и бесповоротно.

    Первое, что необходимо будет сделать, это удалить вирус с компьютера при помощи утилиты AVZ.

    Скачайте антивирус, если он не установлен, если установлен, то запустите глубокий анализ или тщательное сканирование (в зависимости от антивируса функция по-разному называется), чтобы удалить всю подхваченную вами нечисть ? (вирусы).

    Если хотите облегчить работу антивирусу, даю совет — почистите файлы ”cookies” в вашем браузере.

    Также зайдите на диск C:/Documents and Settings/ имя вашего пользователя /Local Settings ( чтобы увидеть последнюю папку, выберите в настройках вида папок ” показывать скрытые файлы и папки ” ) в последней папке вы найдёте две интересующие нас папки, одна ”Temp”, вторая ”Temporary Internet Files”.

    В этих папках хранятся большинство вирусов, подхваченных из интернета, их мы очищаем полностью.

    После полной очистки компьютера от вирусов, требуется восстановить оригинальный файл ”explorer.exe”. Его можно скачать по этой ссылке
    или найти на установочном диске с Windows в папке i386 файл ” ехplorer.ex_ ” .

    Открыть вы сможете програмой Total comander, если с этим возникают трудности, то просто переименуйте ” ехplorer.ex_ ” в ” ехplorer.ex e” . Сам файл explorer.exe лучше всего сохранить в корень диска C:\.

    Далее находим место-расположения вашего ” ехplorer.ex e” на диске C: \ . Для этого открываем Поиск и на системном диске в папке Windows, ищем ”explorer.exe”. Скорее всего он будет у вас либо в корне папки С:\ Windows , или С:\ Windows\system32 . Ра сположение файла необходимо обязательно уточнить!

    Копируем адрес расположения процесса ”explorer.exe”.

    Нажимаем Пуск — выполнить, набираем команду ”regedit” ( редактор реестра ), находим там ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon «Shell», в нем прописываем наш путь к ”explorer.exe” ( например C:\WINDOWS\system32\explorer.exe).

    Всё, путь прописан. Последний штрих, необходимо заменить скачанный файл.

    Для этого запускаем диспетчер задач, и в процессах завершаем процесс ”explorer.exe”. После этого вызываем командную строку CMD, и в ней прописываем следующее.

    Cd C:\

    copy explorer.exe C:\Windows (или C:\windows\system32 )

    Перезагружаем компьютер и наслаждаемся нормальной работой вашего компьютера.

    Бывают случаи когда при включении ПК видна только заставка и диспетчер задач не вызывается, тогда поможет только LiveCD, подробней о нем читайте в статье — удаление вирусов . Запуск Windows с диска. также в удалении троянов вам поможет статья — как удалить троянский вирус .

    Его часто используют авторы сборок Windows Zver DVD. То есть схема восстановления файла похожа, вам лишь необходимо будет погрузиться с автономной ОС, и проделать все действия описанные выше, начиная с очистки вирусов. Удачи ?

    entercomputers.ru

    Explorer.exe не загружается при запуске Windows

    Повреждение реестра может привести к всевозможным проблемам. Возможно, некоторые из вас уже сталкивались с такой проблемой, когда после загрузки компьютера с Windows видишь только пустой экран — нет ни рабочего стола, ни панели задач. Чаще всего это наблюдается тогда, когда по каким-то причинам на загружается процесс explorer.exe, который должен запускаться автоматически. К возникновению этой проблемы могут привести ошибки в реестре, однако виновником проблемы может быть и вирус, блокирующий запуск explorer.exe.

    Ниже приведены несколько действий, которые вы можете выполнить, если explorer.exe отказывается загружаться автоматически в Windows 7/8 или Windows Vista.

    1. Загрузите Windows в безопасном режиме и посмотрите, как поведет себя explorer.exe. Если процесс запустится, значит что-то мешает его нормальной работе в штатном режиме. Я предлагаю вам провести полное сканирование системы на предмет вредоносных программ в безопасном режиме. Если «зараза» будет найдена, удалите ее и перезагрузите компьютер.

    2. Попробуйте выполнить восстановление системы. Не исключено, что это поможет вам.

    3. Откройте командную строку с правами администратора и выполните команду sfc /scannow. Эта команда отвечает за запуск инструмента проверки файлов. Данный инструмент сканирует каталог C:\Windows\System32, а затем восстанавливает поврежденные критически важные системные файлы Windows, если они будут найдены.

    4. Откройте «Редактор реестра» и перейдите к следующему разделу реестра:

    www.interface.ru

    Смотрите так же:

    • Нет разрешения 1440х900 Отсутствует разрешение 1440х900 для монитора Не могу роставить разрешение 1440х900 в Windows 7Решил перейти с xp на Windows 7. Благополучно установил w7. Появилась проблема. Неподдерживаемое разрешение монитораУстановил на монитор с […]
    • Программа для очистки и восстановления реестра Лучшая программа для очистки + оптимизации + ускорения компьютера. Практический опыт Здравствуйте. Каждый пользователь компьютера мечтает чтобы его «машинка» работала быстро и без ошибок. Но, к сожалению, мечты сбываются не всегда… Чаще […]
    • Отключить клавиатуру реестр Отключить клавиатуру реестр Иногда возникает желание переместить или отключить какие-то кнопки клавиатуры. Мысль, сделать это физически, не всегда плодотворна, хотя я встречал советы, выломать Caps Lock или Ins. Функциональность […]
    • Утилита почистить реестр Windows Cleaner — бесплатная программа для очистки и оптимизации системы Windows XP / Vista / 7 / 8 / 10 Версия: 2.2.29 от 8 ноября 2016 Размер файла: 5,8 МБ Качественная очистка операционной системы Windows Бесплатная программа […]
    • Изменить разрешения для всех файлов Снятие защиты с папок и файлов Windows 7 или Vista Чтобы установить, просмотреть, сменить или удалить особые разрешения для файлов и папок Windows Vista, с помощью ОС Windows XP выполните следующее: 1. Откройте проводник и найдите файл […]
    • Где хранятся файлы реестра xp Неисправности Компьютера Как достать информацию из реестра неисправной Windows XP? Задача: как достать информацию из реестра, недоступного для редактирования, то есть загрузить нужные ветки из реестра неисправного компьютера с Windows […]

    Обсуждение закрыто.