Un signe commun d'interférencevirus - bureau manquant. Au contraire, c'est lui-même, mais vous ne verrez ni la barre des tâches avec le bouton Démarrer ni les raccourcis qui lancent les applications - uniquement l'image d'arrière-plan. En général, le bureau a disparu!
La façon la plus simple de traiter ce dysfonctionnement- revenir au point de restauration précédent. Pour ce faire, appuyez sur Cltrl + Alt + Suppr. Dans le répartiteur qui s'ouvre, sélectionnez "Nouvelle tâche" dans le menu "Fichier". Dans le menu contextuel, saisissez le chemin d'accès au fichier rstrui.exe (assistant de récupération) situé dans le répertoire système C: windowssystem32restore. Une fois cette opération simple terminée, cliquez sur le bouton "OK".
Un assistant de récupération du système apparaît, oùVous devrez sélectionner le point de restauration souhaité (sélectionnez la date à laquelle tout était en ordre). Redémarrez. Si le programme antivirus est classé comme simple, alors tout devrait fonctionner. Et au prochain redémarrage, vous verrez le bureau précédent. Le virus a maintenant disparu, ce qui ne peut pas empêcher le chargement du shell.
Mais il arrive que le malware bloque le lancementGestionnaire des tâches. Ce n'est pas un problème non plus. Juste au moment du chargement, après la procédure de test POST, il vous suffit d'appuyer sur F8 et de choisir parmi les nombreuses options, parmi lesquelles vous risquez de vous perdre, "Mode sans échec" (avec démarrage par défaut) au lieu d'une ligne de commande shell. Après cela, tapez explorateur. Le shell doit se charger. C'est suffisant pour l'instant. Après nous allons dans le menu "Exécuter" et conduisons le chemin précédent vers l'assistant de point de restauration du système.
Après les opérations ci-dessus, vous devez nettoyer le système avec tout antivirus commun avec les dernières bases de données de signatures.
La méthode ci-dessus est applicable pour unescénario lorsque vous avez des points de récupération sur votre système. Si le service correspondant a été arrêté immédiatement après l'installation du système d'exploitation (comme recommandé dans les articles sur l'optimisation de Windows), aucune des méthodes ci-dessus ne vous convient. Le problème de «bureau manquant» pour vous de la manière précédente est insoluble. Mais il existe un moyen de sortir de cette situation. Regardons un algorithme plus complexe.
Cette méthode aidera à faire face àle problème "bureau manquant". Windows XP, Vista, 7 - systèmes d'exploitation pour lesquels cette méthode de résolution du problème est parfaite. La commande regedit démarre l'éditeur de registre. Nous examinons la présence des sections useinit.exe, explorer.exe, ainsi que le fichier vital winlogon.exe situé dans le bush de registre suivant - sous-clé HKEY_LOCAL_MACHINE, SOFTWARE, puis sélectionnez MicrosoftWindows NTCurrentVersion, sélectionnez le niveau suivant - Options d'exécution du fichier image. Si des sections sont présentes, supprimez-les en gras. Nous faisons de même avec explorer.exe s'il est présent le long du chemin de registre HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionDevices.
Ensuite, nous vérifions les valeurs des paramètres suivants, dansles crochets indiquent les définitions correctes: Shell (explorer.exe), Userinit (logonui.exe), ULhost (C: WINDOWSsystem32userinit.exe,) le long de ce chemin - HKEY_LOCAL_MACHINE, une sous-clé du logiciel de bus de registre SOFTWARE. Ensuite, vous devez choisir Microsoft. Accédez au sous-répertoire Windows NT. Eh bien, dans la sous-section CurrentVersion, recherchez Winlogon. Nous remettons les clés dans le bon état, et vous pouvez dire adieu au problème "bureau manquant". Mettez un bon antivirus. Et pour surfer sur le net, utilisez un navigateur plus fiable (Google Chrome ou Mozilla Firefox).
Si vous devez souvent nettoyer le systèmeconséquences du lancement d'un logiciel malveillant, il est préférable d'utiliser l'utilitaire AVZ qui vous permet de nettoyer le démarrage (sélectionnez "Service", dans le menu déroulant ouvrez "Gestionnaire de démarrage").
Le fait qu'un programme indésirable ne puisse pas interférer avec l'édition de démarrage est garanti par les fonctions AVZGuard et AVZPM qui bloquent le lancement d'applications non fiables pendant qu'AVZ travaille avec le registre.
Une fois terminé, vous pouvez restaurerles clés de registre modifiées par le virus en utilisant la procédure standard disponible dans tous les systèmes d'exploitation à partir de Windows XP - "Restauration du système" (situé dans le fichier de menu, vous pouvez également vous débarrasser des restes du problème "bureau manquant").
Vous pouvez également utiliser automatisérecherche et destruction de logiciels malveillants. Il suffit de mettre la "case à cocher" "Effectuer le traitement" (comme action, spécifier "Supprimer"). Nous sélectionnons les dossiers système sur le disque, dont la vérification est critique (système Windows, répertoires où les logiciels malveillants peuvent encore être cachés - "Documents and Settings" et "Program Files").
Dans l'onglet Types de fichiers, vous pouvez également choisirlesquels vérifier (tous ou seulement potentiellement dangereux). De plus, vous pouvez définir le niveau heuristique dans l'onglet "Options de recherche". Après avoir terminé tous les paramètres, cliquez sur "Démarrer". La durée de l'analyse dépend du niveau d'heuristique sélectionné, ainsi que du nombre de fichiers sélectionnés en tant qu'objets à nettoyer.
