Як відновити робочий стіл Windows після вірусної атаки?

Операційна система Windows всіх версій (особливо без встановлених оновлень) відома величезною кількістю вразливостей, якщо ви заздалегідь не подбали про забезпечення безпеки.

Ці заходи повинні включати встановлення антивіруса, використання системи зі звичайної облікового запису (без адміністративних прав), заміна стандартних програм Windows на альтернативні (Firefox або Opera) і "особисту пильність", що включає заборону на відвідування підозрілих сайтів.

Якщо ви не дотримувалися якийсь із цих пунктів, то з високою часткою ймовірності підхопите шкідливу програму. Часто це так званий блокувальник, вимагали гроші за платну СМС, інакше система відмовляється завантажуватися, а ви просто хочете знову відновити робочий стіл.

Позбутися від подібного софта допоможе будь очищуючий антивірус (рекомендується зв`язка AVZ і утиліти Cure IT). Зазвичай видалення вірусу займає 2-3 години. З`явилися також спеціалізовані утиліти для позбавлення від блокувальників. Вони прекрасно вирішують задачу, як відновити робочий стіл після банера. Наприклад - Kaspersky Windows Unlocker, повністю усуває зараження і його наслідки.

Зазвичай після видалення подібних шкідливих програм (якщо не використовується спеціалізована утиліта відновлення) відображається тільки фон робочого столу без будь-яких ознак іконок і меню "Пуск", тоді виникає питання, як відновити робочий стіл. Однак курсор при цьому працює. У цьому випадку є два способи - простий і відносно складний.

Перший - "вилікувати" систему за допомогою спеціальної функції AVZ. Робиться це надзвичайно просто (навіть для малодосвідченого користувача). Викачуємо на "здоровому" комп`ютері найсвіжішу версію цієї програми і записуємо її на флешку. Після цього запускаємо Windows на комп`ютері, де потрібна допомога.

Після появи фону робочого столу натискаємо комбінацію клавіш "контрль + альт + ділить" - саме в цій послідовності. У меню, вибираємо пункт "Файл". Запускаємо нову задачу - AVZ. Тепер вам треба знайти шлях до запускной файлу на флешці.

У вікні запущеної програми в черговий раз вибираємо меню "Файл", а потім "Відновлення системи", відзначаємо пару галок опції по відновленню параметрів запуску explorer, а також з "Видаляємо отладчики системних процесів". Після цього неодмінно натискаємо кнопку "Виконати". Ось ми і відповіли на животрепетне питання, як відновити робочий стіл в більшості випадків.

Тепер можна перезавантажитися і стандартна оболонка системи explorer.exe запуститься самостійно.

Другий же спосіб - більш трудомісткий і вимагає хоча б початкових навичок редагування реєстру, це важко, але теж дає відповідь на питання, як відновити робочий стіл. Це категорично не підходить новачкам. Хоча, якщо ПК неробочий, і ви просто хочете поекспериментувати, то чому б і ні? Отже, натискаємо знайоме вже поєднання клавіш - "контрль + альт + ділить". Запускаємо редактор реєстру за допомогою команди regedit і послідовно перевіряємо наступне:

1. Відсутність ключів під назвою useinit, explorer і авторизационного winlogon в розділі "Image File Execution Options" по следующии мудрому шляху системного сховища налаштувань HKEY_LOCAL_MACHINE (потім заходимо в SOFTWARE Microsoft Windows NT CurrentVersion). Якщо ключі все ж є - безстрашно видаліть їх.

2. Шукаємо підступний розділ explorer.exe і видаляємо, якщо знайшли в "кущі" HKEY_CURRENT_USER, тобто, по суті, профілі користувача ("кущ" створюється в момент першого заходу в систему) за таким же складного адресою Software Microsoft Windows NT CurrentVersion Devices.

3. Залишилося тільки перевірити на коректність параметри запуску оболонки, які знаходяться в HKEY_LOCAL_MACHINE, вибираємо "кущ" SOFTWARE.

Спускаємося ще нижче по ієрархії - вибираємо Microsoft, а потім і Windows NT. Зупиняємося на кінцевій точці - розділі CurrentVersion.

По-перше, дивимося, що Shell має значення виключно explorer.exe, а Userinit - строго logonui.exe.

По-друге, рядок C: WINDOWS system32 userinit.exe, (так-так, прямо з комою) - це правильне значення параметра ULHost. Це гарантовано вирішить питання, як відновити робочий стіл. Після коректування цих параметрів і перезавантаження (через "Менеджер завдань"> "Завершення роботи"> "Перезавантаження"), ви знову зможете бачити всі іконки робочого столу, а також панель задач і, відповідно, меню "Пуск".