logo elektroda
logo elektroda
X
logo elektroda
Szukanie Zaawansowane
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

Nieuruchamiający się po starcie systemu explorer.exe - skutki infekcji wirusem?

KatiaRomanowa 05 Gru 2020 10:13 1374 16
REKLAMA
Zgłoś naruszenie prawa
Odpowiedz | Nowy temat
  • #1 19091100
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Witam,
    mam problem z explorer.exe, który nie uruchamia się po starcie systemu i muszę go wystartować z menadżera zadań. Po uruchomieniu komputer działa raczej normalnie. Kilka dni temu antywirus wykrył wirusa (niby blokuje strony niebezpieczne, ale najwyraźniej za słabo), wyleczył pliki systemowe. Przeskanowałam kilkukrotnie malwarebytes, windows defenderem w trybie offline (tak to się chyba nazywa?) no i kasperskym, który wykrył wirusa, niby jest czysto, ale explorer.exe wciąż muszę uruchamiać ręcznie. Nie jest to może zbyt uciążliwe, ale obawiam się czy gdzieś tam coś wciąż nie siedzi. Byłabym bardzo wdzięczna za pomoc
    Załączniki:
    • Addition.txt (58.87 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • FRST.txt (43.99 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • REKLAMA
  • #3 19091127
    sero6661
    Poziom 9  
    Posty: 24
    Pomógł: 1
    Ocena: 4
    Wciśnij logo Windows + r (uruchom), wpisz "regedit", tam znajdź "Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" kliknij dwukrotnie na " Shell"

    Zmień wartość która się tam znajduje na "explorer.exe" i zatwierdź enterem.

    Ewentualnie możesz dodać "explorer.exe" do autostartu.

    Logo Windows + r (uruchom), tam wpisz "Shell:startup" lub "Shell:common startup" i tam dodaj skrót do explorer.exe
  • REKLAMA
  • #4 19091132
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    @sero6661 gdyby wpis byl zly/zmieniony byloby to widac w logach z FRST.
  • #5 19091203
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    W logach nie widze niczego ciekawego.
    Sprawdz czy na nowym koncie bedzie startowal, jezeli startuje to moze przenies sie na nowe konto.


    Niestety żadne konto z uprawnieniami administratora nie uruchamia się poprawnie, konto bez uprawnień administratora owszem.

    Dodano po 1 [minuty]:

    sero6661 napisał:
    Wciśnij logo Windows + r (uruchom), wpisz "regedit", tam znajdź "Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" kliknij dwukrotnie na " Shell"

    Zmień wartość która się tam znajduje na "explorer.exe" i zatwierdź enterem.

    Ewentualnie możesz dodać "explorer.exe" do autostartu.

    Logo Windows + r (uruchom), tam wpisz "Shell:startup" lub "Shell:common startup" i tam dodaj skrót do explorer.exe


    W podanej ścieżce nie ma "shell" (wnioskuję, że to niezbyt dobrze?)
  • #6 19091211
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Uruchom okno cmd z prawami administratora i tam:
    reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Shell" /t REG_SZ /d "explorer.exe" /f
    reg add "HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Shell" /t REG_SZ /d "explorer.exe" /f

    Aktualizacja systemu do najnowszej wersji tez powinna to naprawic.
  • REKLAMA
  • #7 19091966
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Uruchom okno cmd z prawami administratora i tam:
    reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Shell" /t REG_SZ /d "explorer.exe" /f
    reg add "HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "Shell" /t REG_SZ /d "explorer.exe" /f

    Aktualizacja systemu do najnowszej wersji tez powinna to naprawic.


    zaktualizowałam jeszcze raz, przez stronę microsoftu, nadal nic (shell nie widzę, może robię coś źle?). Komendy w cmd twierdzą, że cyt. "invalid syntax" i proponują mi pomoc, z czego nie skorzystam. Ale jeśli rzeczywiście w systemie nic już nie siedzi, to na razie zostawię (na koncie bez admina explorer.exe startuje, więc lekcje zdalne się odbędą), a w wolniejszej chwili może dobrze byłoby zrobić reinstall? Ewentualnie nie wiem co jeszcze.

    I bardzo dziękuję za udzieloną pomoc!
  • REKLAMA
  • #8 19092416
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Zamiesc screen okna z cmd z poleceniami i bledem.
  • #9 19092507
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Zamiesc screen okna z cmd z poleceniami i bledem.

    proszę Nieuruchamiający się po starcie systemu explorer.exe - skutki infekcji wirusem?
  • #10 19093067
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Nie widzisz roznicy w tym co podalem, a tym co wklejasz? Brakuje wszystkich ".
  • #11 19093285
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Nie widzisz roznicy w tym co podalem, a tym co wklejasz? Brakuje wszystkich ".

    Ech, blondynka, rzeczywiście. Zrobiłam jeszcze raz, operacja zakończona pomyślne, ale problem pozostał
  • #12 19093286
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Zamiesc jeszcze w zalaczniku nowe logi z FRST, ze skanowania.
  • #13 19093318
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Zamiesc jeszcze w zalaczniku nowe logi z FRST, ze skanowania.
    Załączniki:
    • FRST.txt (59.88 KB) Musisz być zalogowany, aby pobrać ten załącznik.
    • Addition.txt (53.8 KB) Musisz być zalogowany, aby pobrać ten załącznik.
  • #14 19093324
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Zapewne Kapsersky cos blokuje, odinstaluj:
    Kaspersky Internet Security
    Kaspersky Password Manager
    Kaspersky Safe Kids
    Kaspersky Secure Connection
    Mbam tez odinstaluj na razie.

    I sprawdz czy explorer sie wlaczy.
    Wczesniej usun dodany skrot:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\explorer.exe.lnk [2020-12-05]
    ShortcutAndArgument: explorer.exe.lnk -> C:\Windows\explorer.exe =>
  • #15 19093377
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Zapewne Kapsersky cos blokuje, odinstaluj:
    Kaspersky Internet Security
    Kaspersky Password Manager
    Kaspersky Safe Kids
    Kaspersky Secure Connection
    Mbam tez odinstaluj na razie.

    I sprawdz czy explorer sie wlaczy.
    Wczesniej usun dodany skrot:
    Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\explorer.exe.lnk [2020-12-05]
    ShortcutAndArgument: explorer.exe.lnk -> C:\Windows\explorer.exe =>


    Działa! Dziękuję! Pytanie uzupełniające: czy Kaspersky'ego teraz mogę zainstalować z powrotem?
  • #16 19093460
    Kolobos
    Spec od komputerów  
    Posty: 85164
    Pomógł: 17165
    Ocena: 10440
    Mozesz sprobowac, ale nie wiem czy to znowu nie zepsuje explorera, jezeli tak to pisz do ich pomocy technicznej, w koncu to platny program.
  • #17 19093521
    KatiaRomanowa
    Poziom 4  
    Posty: 8
    Kolobos napisał:
    Mozesz sprobowac, ale nie wiem czy to znowu nie zepsuje explorera, jezeli tak to pisz do ich pomocy technicznej, w koncu to platny program.
    spróbuję. Jeszcze raz dziękuję za pomoc!
Odpowiedz | Nowy temat
Zgłoś naruszenie prawa

Podsumowanie tematu

✨ Użytkownik zgłosił problem z uruchamianiem procesu explorer.exe po starcie systemu Windows, który wymaga ręcznego uruchomienia z menedżera zadań. Po wykryciu wirusa przez oprogramowanie antywirusowe, użytkownik przeprowadził skanowanie przy użyciu różnych narzędzi, w tym Malwarebytes, Windows Defender i Kaspersky, ale problem nadal występował. Udzielono kilku wskazówek dotyczących edycji rejestru, aby ustawić explorer.exe jako domyślny shell oraz dodania go do autostartu. Po próbach z kontami użytkowników i aktualizacjami systemu, problem został rozwiązany po odinstalowaniu Kaspersky Internet Security, co pozwoliło na prawidłowe uruchomienie explorer.exe. Użytkownik zastanawiał się nad ponowną instalacją Kaspersky, na co otrzymał sugestię, aby skontaktować się z pomocą techniczną, jeśli problem powróci.
Wygenerowane przez model językowy.
REKLAMA