Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 7 (http://forum.oszone.net/forumdisplay.php?f=95)
-   -   [решено] При запуске компьютера запускается explorer.exe (Папка Мой компьютер) (http://forum.oszone.net/showthread.php?t=317785)

DimonNT 13-08-2016 11:47 2659417
При запуске компьютера запускается explorer.exe (Папка Мой компьютер)
 
Собственно проблема в шапке...
Из автозапуска убрал всё, в ветке RUN даже удалил всё.. и всё равно при загрузке появляется триклятое окошко Мой компьютер

ruslan... 13-08-2016 11:57 2659423
DimonNT,

Проверьте параметры в реестре

Код:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
Наблюдается ли проблема в Безопасном режиме ?

DimonNT 13-08-2016 12:23 2659439
Цитата:
Цитата ruslan...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Userinit"="C:\WINDOWS\system32\userinit.exe »
слово в слово
Цитата:
Цитата ruslan...
Наблюдается ли проблема в Безопасном режиме ? »
Нет не наблюдается в безопасном такая беда

ruslan... 13-08-2016 12:28 2659442
DimonNT,

Проверьте наличие проблемы в Режиме чистой загрузки

DimonNT 13-08-2016 12:57 2659449
Цитата:
Цитата ruslan...
Проверьте наличие проблемы в Режиме чистой загрузки »
Проверил, не помогло..

ruslan... 13-08-2016 13:04 2659453
DimonNT,

Если создать другого пользователя и загрузиться в него, проблема наблюдается ?

Сделайте скриншот раздела реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
в развернутом окне реестра.

Quaker_75 13-08-2016 13:04 2659454
Загрузитесь с любого Live CD и прогоните систему антивирусом. Можете попробовать Live CD Касперского, например

DimonNT 13-08-2016 13:20 2659461
Цитата:
Цитата ruslan...
Сделайте скриншот раздела реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced »

pifontiy 13-08-2016 13:29 2659465
DimonNT,
На вашем скрине ничего не разобрать.
При клике кидает на какую то левую рекламу.
При этом скрин не увеличивается...

DimonNT 13-08-2016 13:57 2659479
pifontiy,

ruslan... 13-08-2016 14:04 2659482
DimonNT,

Сделайте экспорт своего раздела в удобное место, затем примените твик реестра
Код:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Start_SearchFiles"=dword:00000002
"ServerAdminUI"=dword:00000000
"Hidden"=dword:00000002
"ShowCompColor"=dword:00000001
"HideFileExt"=dword:00000001
"DontPrettyPath"=dword:00000000
"ShowInfoTip"=dword:00000001
"MapNetDrvBtn"=dword:00000000
"WebView"=dword:00000001
"Filter"=dword:00000000
"SuperHidden"=dword:00000000
"SeparateProcess"=dword:00000000
"AutoCheckSelect"=dword:00000000
"IconsOnly"=dword:00000000
"ShowTypeOverlay"=dword:00000001
"ListviewAlphaSelect"=dword:00000001
"ListviewShadow"=dword:00000001
"TaskbarAnimations"=dword:00000001
"StartMenuInit"=dword:00000004
"Start_ShowVideos"=dword:00000001
"Start_ShowRun"=dword:00000001
"Start_ShowRecentDocs"=dword:00000001
"Start_ShowNetPlaces"=dword:00000001
"Start_MinMFU"=dword:0000000a
"Start_JumpListItems"=dword:0000000a
"Start_AdminToolsRoot"=dword:00000002
"StartMenuAdminTools"=dword:00000001
"Start_PowerButtonAction"=dword:00000002
"TaskbarSizeMove"=dword:00000000
"DisablePreviewDesktop"=dword:00000001
"TaskbarSmallIcons"=dword:00000000
"TaskbarGlomLevel"=dword:00000000
"Start_ShowDownloads"=dword:00000001
"ShowSuperHidden"=dword:00000000
"HideDrivesWithNoMedia"=dword:00000001
"TypeAhead"=dword:00000000
"Start_TrackDocs"=dword:00000001
"Start_TrackProgs"=dword:00000001
@=dword:00000000
"HideIcons"=dword:00000000

Если не поможет, проверьте наличие проблемы в другом пользователе.

DimonNT 13-08-2016 14:34 2659492
Цитата:
Цитата ruslan...
@=dword:00000000 »
Это что такое?
без этого пункта ключ сработал и после перезагрузки опять получил тоже самое :(

ruslan... 13-08-2016 14:57 2659501
Цитата:
Цитата DimonNT
Это что такое? »
Не знаю, так у меня экспортируется, но в реестре нет. Что в другом пользователе ?

DimonNT 14-08-2016 05:39 2659643
Цитата:
Цитата ruslan...
Что в другом пользователе ? »
В другом юзере всё шик-блеск!

dislike 14-08-2016 07:28 2659651
Попробуйте через утилиту Autoruns посмотреть, что и откуда ещё может запускаться автоматом. Если сами не сможете, покажите результат сюда.

DimonNT 14-08-2016 08:35 2659659
Цитата:
Цитата dislike
Попробуйте через утилиту Autoruns посмотреть »



пришлось всё включить обратно, а то даже интернет не работал

dislike 14-08-2016 09:14 2659664
К сожалению, мне затруднительно точно определить виновника, у вас очень много разного мусора подгружается, который я бы поотключал независимо от наличия прочих проблем.

Что можно посоветовать:
1. Сравнить выводы Autoruns в вашей учетной записи и в новой, где нет проблем. Соответственно имеет смысл искать паразита среди тех пунктов, которые отсутствуют в новой УЗ.
2. Проверить компьютер антивирусной утилитой CureIt (ваш ESET особой надежностью не славится) и AdwCleaner.
3. Ну и просто для профилактики - поотключайте/удалите все записи и службы типа FileNotFound, практической пользы от них всё равно нет. И удалите из планировщика непонятные задачи связанные с IE, таких быть не должно, если только вы не знаете для чего они вам.
Как удалить службы http://www.wseven.info/delete-service/

Petya V4sechkin 14-08-2016 10:16 2659675
DimonNT, выложите логи RSIT под проблемной учётной записью.

DimonNT 14-08-2016 10:24 2659679
Вложений: 1
Цитата:
Цитата Petya V4sechkin
выложите логи RSIT под проблемной учётной записью. »
Я скажу даже больше, я собрал их через Autologger: https://yadi.sk/d/cKmeOG0IuCSN4

ещё раз снял

DimonNT 14-08-2016 12:13 2659708
Началась такая же беда на второй учётке... на первом запуске нормально было, а после перезагрузки открывается Мой компьютер

ruslan... 15-08-2016 20:51 2660195
DimonNT,

Поставьте в реестре в окне поиска галку "Искать только слово целиком" и запустите по слову Run

Нигде ничего подозрительного не загружается ?

DimonNT 16-08-2016 05:08 2660258
Цитата:
Цитата ruslan...
запустите по слову Run »
Везде пусто было, только Элементы Яндекса.. но я их удалил.. результата не принесло... чудеса какие-то :))
Попробую SFC прогнать систему, может системные файлы какая зараза подменила

dislike 16-08-2016 06:59 2660264
А вы сделали проверку на вирусы, как я страницу назад писал?

DimonNT 16-08-2016 07:02 2660266
Цитата:
Цитата dislike
Проверить компьютер антивирусной утилитой CureIt (ваш ESET особой надежностью не славится) и AdwCleaner. »
Проверил, всё чисто
Цитата:
Цитата dislike
Ну и просто для профилактики - поотключайте/удалите все записи и службы типа FileNotFound, практической пользы от них всё равно нет. И удалите из планировщика непонятные задачи связанные с IE, таких быть не должно, если только вы не знаете для чего они вам. »
Отключил
Цитата:
Цитата dislike
Сравнить выводы Autoruns в вашей учетной записи и в новой, где нет проблем. Соответственно имеет смысл искать паразита среди тех пунктов, которые отсутствуют в новой УЗ »
К сожалению на новой учётке такая же фигня началась

dislike 16-08-2016 07:17 2660270
Это реально мистика. Нашёл наvirusinfo (а там спецы посильнее нас сидят), точно такую же тему как у вас, с точно таким же антивирусом ESET и ошметками McAffee в системе, что характерно. Но и там всё закончилось ничем. Грохнули оба антивиря, всю автозагрузку, всех троянов, какие нашли, и добились только того, что "Мой компьютер" стал запускаться не один раз, а два )))

Petya V4sechkin 16-08-2016 10:22 2660311
DimonNT, сделайте ещё лог Process Monitor по этой инструкции.

DimonNT 16-08-2016 19:38 2660517
Цитата:
Цитата Petya V4sechkin
ещё лог Process Monitor по этой инструкции. »
Классное решение, которое позволит проследить что и как грузится...
но не работает, на 40% программа вылетает :(((( уже не знаю чё делать... может до 10-ки её обновить и залечатся старые раны? Как считаете?

Petya V4sechkin 16-08-2016 20:11 2660528
DimonNT, попробуйте предыдущей версией 3.1 (она же 3.10).

DimonNT 18-08-2016 17:17 2661106
Цитата:
Цитата Petya V4sechkin
попробуйте предыдущей версией 3.1 (она же 3.10). »
Прям классно чётко снялся лог: https://yadi.sk/d/FLjS1AqGuK7oJ

ruslan... 18-08-2016 18:45 2661151
DimonNT,

Я сейчас не в семерке, но вот этих параметров по моему быть не должно

HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\C:\Windows\Explorer.EXE

HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\ShellFolder\PinToNameSpaceTree

HKCR\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\ShellFolder\HideOnDesktopPerUser

И еще можно попробовать отключить из автозагрузки для эксперимента

C:\Program Files\Lenovo\Nsd\startup.exe

C:\Program Files\Lenovo\Nsd\startupSupport.exe

Подождите, может что благоразумнее скажет Petya V4sechkin.

DimonNT 18-08-2016 18:47 2661153
Цитата:
Цитата ruslan...
HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\C:\Windows\Explorer.EXE »
хм, но я в реестре такого параметра не вижу..... странно...

ruslan... 18-08-2016 18:54 2661156
Цитата:
Цитата DimonNT
хм, но я в реестре такого параметра не вижу..... странно... »
Остальные два есть точно. Перед удалением сделайте экспорт раздела в удобное место.

Petya V4sechkin 18-08-2016 21:51 2661227
DimonNT, ну вообще ruslan... правильно советует:
Цитата:
отключить из автозагрузки для эксперимента
C:\Program Files\Lenovo\Nsd\startup.exe
От неё всё зло: даже тема похожая нашлась.

Панель управления -> Программы -> удалите Nsd Lenovo.

DimonNT 20-08-2016 06:06 2661576
Цитата:
Цитата Petya V4sechkin
Nsd Lenovo. »
Дурдом....Помогло!! Спасибо огромное!!


Время: 22:21.

Время: 22:21.
© OSzone.net 2001-