Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Не запускается Explorer, ошибка “не является приложением.

2009-01-12 · Posted in Антивирусы

На компьютере при помощи антивируса или вручную был удален вредоносный объект (часто это файл csrss.exe в папке Windows, одна из разновидностей Pinch). После перезагрузки не отображается рабочий стол и работа с компьютером блокируется.
 
Причина: 
На настоящий момент известно две основные причины 
1. Вредоносная программ регистрируется как отладчик процесса explorer.exe и ее удаление приводит к блокировке запуска explorer.exe, что делает дальнейшую работу на компьютере невозможной (следствие невозможности запуска explorer.exe – нет рабочего стола, иконок на нем и т.п.). В данной ситуации explorer.exe невозможно запустить вручную 
2. Вредоносная программа модифицирует ключ реестра, отвечающий за запуск explorer.exe. Удаление вредоносной программы без восстановления данного ключа привидит к тому, что система загружается, но не запускается explorer.exe. В данной ситуации explorer.exe можно запустить вручную
 
Лечение: 
1. Скачать AVZ и обязательно обновить его базы 
2. Загрузить пораженный компьютер, и нажать CRTL+ALT+DEL. В появившемся диспетчере задач нажать кнопку “Новая задача”, и в открывшемся окне выбора файла выбрать avz.exe. 
3. В AVZ меню “Файл/Восстановление системы”. Пометить позиции “9. Удаление отладчиков системных процессов” и “16. Восстановление ключа запуска Explorer”, после чего нажать “Выполнить отмеченные операции”. 
4. Перезагрузиться

Leave a Reply