nevskii

У многих бывает такой Звонок из дома (и родители живут где-то далеко, и помочь с компьютером там некому), когда проблему (а они разные) приходится решать дистанционно.

Итак:

-Сын, у нас на компьютере исчезли все иконки и "пуск", а остался лишь фон...
Мы не можем включить интернет.

-Так постой, CTRL+AlT+Del, "новая задача", explorer.exe
-Не удается найти...(дальше не помню, что она сказала)
-Что?!?
-Не получается.

*Значит, у меня в уме проносятся недавние события, когда буквально так же позвонили с проблемой порно-баннера на рабочем столе...его успешно убрали, и потом проверили систему.

*Не отладчик ли?

-Мама, пиши regedit
-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
пусто...?
-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell = explorer.exe
Userinit=C:WINDOWSsystem32userinit.exe

*Вроде все так

-Мама, а там нет Winlogon2 ?
-Тут два Винлогона..

*?!

-И что, во втором все точно так же?
-Нет, только Shell = explorer.exe
-И все? Одна строчка?
-Да.
-Убей.
-Что?



В итоге мы решили удалить этот загадочный Winlogon (я так и не понял, что за второй винлогон там был) и перезапуститься. Но и это ничего не дало..

Т.к. "диспетчер задач" не был блокирован, мама смогла через него запускать инет, и даже скачать AVZ и некоторые скрипты, использование оных ВПРОЧЕМ не принесло желаемого рез-тата...

Тут уже начал напрягаться я на том конце провода *что блин происходит?*

C:\WINDOWS\system32\Restore\rstrui.exe тоже не помогло - восстановление системы было отключено.

sfc /scannow не имело смысла, т.к. дома не было самого диска с виндой.

Проверка жесткого диска на наличие ошибок..

короче ничего не помогало ВОССТАНОВИТЬ рабочий стол.
при этом я не понимал, все вроде работает, все запускается, вирусов вроде нет. И что же, в чем проблема?

Все, ять, оказалось прозаично:
После того эпизода с порно-баннером, матушка решила не пользоваться пробными версиями антивируса и принесла от знакомых на флешке коммерческую офисную, на 20-компьютеров, с ключом на год и установила все это.

И просто ч-з некоторое время этот Великий антивирус взял и посадил на карантин explorer.exe (и конечно же этого никто не заметил)
Вот, ять, как это просто и смешно.
Видимо, в подобных проблемах буду практиковать просмотр карантина перед радикальными действиями.
...
Да, загадкой осталось только то, какой же Winlogon снесла моя матушка
Конечно, по телефону это имело совершенно другой колорит, эти эмоции Впрочем, все равно респект ей большой, она не хило прокачалась, учитывая уровень пользования ПК: Одноклассники-user.

P.S. Сорри за оффтоп, но так захотелось это рассказать уважаемому форуму, где всегда интересно бывать и немного учиться.

Iljeben

Продвинутая у тебя мама. Я иной раз и друзьям не могу консультацию по телефону провести.))

nevskii

Угу, продвинутая... Это стоило почти сорванного голоса и кусание локтей. Это же, по телефону, такой спектакль был))