Process explorer не запускается windows 7

Обновлено: 04.07.2024

Понимание того, как работают диалоговые окна и параметры Process Explorer, - это прекрасно, но как насчёт их использования для реального устранения неполадок или диагностики проблемы? Сегодняшний урок попытается помочь вам узнать, как это сделать.

Не так давно мы начали исследовать всевозможные вредоносные и нежелательные программы, которые могут установиться случайно, если вы не обращаете внимания на галочки при установке программного обеспечения. Многие бесплатные программы во время своей установке могут дополнительно установить стороннее ПО, которое может добавлять панели инструментов в ваши веб браузеры, показывают рекламу или делают другие неприятные вещи. И от этих программ не так просто избавиться.

Мы видели много компьютеров от известных нам людей, на которых установлено так много шпионского и рекламного ПО, что компьютер еле работает. В частности, попытка загрузить веб-браузер практически невозможна, поскольку все рекламное ПО и программное обеспечение для слежения за пользователем конкурируют за ресурсы, чтобы украсть вашу личную информацию и продать её тому, кто предложит самую высокую цену.

Поэтому, естественно, мы хотели провести небольшое расследование того, как некоторые из них работают. Данная статья написана на примере одной из них.

Мы начнём с этого, а затем покажем вам, как использовать Process Explorer для устранения ошибок, связанных с заблокированными файлами и папками, которые используются.

А затем мы завершим это ещё одним взглядом на то, как некоторые рекламные программы в наши дни прячутся за процессами Microsoft, чтобы они выглядели легитимными в Process Explorer или диспетчере задач, хотя на самом деле таковыми не являются.

Исследование вредоносного ПО

Примером рекламного и нежелательного ПО является Conduit — раздражающая и стойкая к удалению программа, поразившая многие компьютеры. Она пряталась в установщиках с бесплатными программами, причём даже если отказаться, эта программа всё равно иногда устанавливалась.

Conduit устанавливает то, что они называют «Search Protect», которая, по их утверждению, предотвращает внесение вредоносными программами изменений в ваш браузер. О чем они не упоминают, так это о том, что это также не позволяет вам вносить какие-либо изменения в браузер, если вы не используете их панель Search Protect для внесения этих изменений, о которой большинство людей не узнает, поскольку она скрыта в панели задач.

Conduit не только перенаправит все ваши поисковые запросы на свою собственную страницу Bing, но и установит её в качестве вашей домашней страницы. Можно было бы предположить, что Microsoft платит им за весь этот трафик в Bing, поскольку они также передают в строке запроса некоторые аргументы типа?pc=conduit.

Забавный факт: компания, стоящая за этим куском мусора, стоит 1,5 миллиарда долларов, и JP Morgan вложил в неё 100 миллионов долларов. Быть злом выгодно.

Conduit захватывает страницу новой вкладки… Но как?

Взлом вашей поисковой и домашней страницы тривиален для любого вредоносного ПО — именно здесь Conduit вступает в бой и каким-то образом переписывает страницу новой вкладки, чтобы заставить её отображать Conduit, даже если вы измените все настройки.

Вы можете удалить все свои браузеры или даже установить браузер, который у вас не был установлен раньше, например Firefox или Chrome, и Conduit все равно сможет захватить страницу быстрого доступа.

Кто-то должен сидеть в тюрьме, но он наверняка на яхте.

С точки зрения компьютерных навыков не требуется много усилий, чтобы в конечном итоге сделать вывод, что проблема заключается в запущенном на панели задач приложении Search Protect. Завершите этот процесс, и внезапно ваши новые вкладки откроются именно так, как задумал создатель браузера.

Но как именно он это делает? Ни в один из браузеров не установлены надстройки или расширения. Нет никаких плагинов. Реестр чистый. Как они это делают?

Здесь мы обращаемся к Process Explorer, чтобы провести некоторое расследование. Во-первых, мы найдём в списке процесс Search Protect, который достаточно прост, потому что он правильно назван, но если вы не уверены, вы всегда можете открыть окно и использовать маленький значок в виде яблочка рядом с биноклем, чтобы выяснить, какой процесс принадлежит окну.

Теперь вы можете просто выбрать соответствующий процесс, который в данном случае был одним из трёх, автоматически запускаемых службой Windows, устанавливаемой Conduit. Как я узнал, что этот процесс перезапускается как служба Windows? По цвету — как мы узнали в предыдущем уроке, розовый цвет имеют службы. Вооружившись этими знаниями, я всегда мог остановить или удалить службу (хотя в этом конкретном случае вы можете просто удалить её в окне «Удаление программ» в Панели управления).

Теперь, когда вы выбрали процесс, вы можете использовать сочетания клавиш CTRL+H или CTRL+D, чтобы открыть представление Handles или представление DLLs, или вы можете использовать для этого меню View → Lower Pane View.

Примечание: в мире Windows Handle — это целочисленное значение, которое используется для уникальной идентификации ресурса в памяти, такого как окно, открытый файл, процесс или многие другие вещи. Каждое открытое окно приложения на вашем компьютере имеет, например, уникальный «дескриптор окна», который можно использовать для ссылки на него.

DLL или библиотеки динамической компоновки — это общие части скомпилированного кода, которые хранятся в отдельном файле для совместного использования несколькими приложениями. Например, вместо того, чтобы каждое приложение создавало свои собственные диалоговые окна открытия/сохранения файла, все приложения могут просто использовать общий код диалогового окна, предоставленный Windows в файле comdlg32.dll.

Просмотр списка дескрипторов в течение нескольких минут немного приблизил нас к тому, что происходит, потому что мы нашли дескрипторы для Internet Explorer и Chrome, которые в настоящее время открыты в тестовой системе. Мы определённо подтвердили, что Search Protect что-то делает с открытыми окнами браузера, но нам нужно провести дополнительное исследование, чтобы точно выяснить, что именно.

Следующее, что нужно сделать, это дважды щёлкнуть процесс в списке, чтобы открыть подробный вид, а затем перейти на вкладку Image, которая предоставит вам информацию о полном пути к исполняемому файлу, строке команды и даже рабочей папке. Мы нажмём кнопку Explore, чтобы взглянуть на папку установки и увидеть, что ещё там скрывается.

Интересно! Мы обнаружили здесь несколько DLL-файлов, но по какой-то странной причине ни один из этих DLL-файлов не был указан в представлении DLL для процесса Search Protect, когда мы просматривали его ранее. Может быть они и являются причиной проблемы.

Каждый раз, когда вы хотите узнать, используется ли файл DLL в настоящее время каким-либо приложением в вашей системе воспользуйтесь поиском. Чтобы открыть панель поиска, перейдите в меню Find («Поиск»), нажав CTR+F или просто кликните значок бинокля на панели инструментов. Теперь введите часть имени DLL или даже полное имя, если хотите.

Мы выбрали для поиска только начало, «SPVC», поскольку это общая часть строки для всех найденных файлов, и, конечно же, похоже, что эти библиотеки DLL загружаются непосредственно в каждый из процессов браузера, запущенных на нашем компьютере.

Щелчок по одному из элементов в списке и переход на страницу Threads («Потоки») подтвердили наши опасения. И Chrome, и Internet Explorer запускали потоки с использованием файлов SPVC32.dll или SPVC64.dll из вредоносного ПО Search Protect, и именно так они захватывали нашу новую вкладку — не путём изменения настроек, а путём перехвата браузера изнутри.

Примечание. В Windows thread (поток) — это то, для чего операционная система выделяет процессорное время. Обычно мы думаем о процессах, но технически в Windows работают только потоки, а не процессы. У некоторых процессов может быть только один поток выполнения, но у других может быть много потоков, которые все работают отдельно друг от друга, обычно управлясь с каким-либо механизмом межпроцессного взаимодействия.

Вы также можете дважды щёлкнуть любой из потоков, чтобы увидеть полный стек выполнения, что может быть полезно, чтобы увидеть, какие функции вызываются, и попытаться выяснить, в чем проблема.

Вам может быть интересно, как приложению Search Protect удалось заставить Google Chrome загрузить эту DLL, и ответ заключается в том, что Windows предоставляет функцию под названием DLL Injection. Процесс может внедрить DLL в другой процесс, а затем перехватить определённые функции API. Таким образом некоторые приложения переопределяют функции Windows или функции других приложений. Это очень сложный предмет, который мы определённо не сможем раскрыть на этом уроке, но если вы действительно хотите узнать больше, вы можете ознакомиться с этим руководством.

Также стоит отметить, что вы можете увидеть использование ЦП на поток, углубившись в детали этого уровня, что может быть очень полезно при устранении неполадок в приложении, в котором есть плагины. Вы можете использовать это, чтобы выяснить, какой конкретный файл DLL занимает слишком много времени процессора, а затем провести некоторое исследование того, к чему этот компонент принадлежит.

Работа с заблокированными файлами или папками

Поскольку маловероятно, что вы будете постоянно анализировать вредоносные программы, также полезно использовать Process Explorer для других задач. К примеру, вы можете определить, какая программа открыла файл, в результате чего вы не можете удалить, переместить или переименовать файл или папку.

Когда вы получаете ошибку «уже используется», просто перейдите в Process Explorer, откройте поиск с помощью CTRL+F или значка, а затем введите имя проблемной папки или файла (или полный путь, если имя очень расплывчатое).

Вы очень быстро увидите в списке процесс, в котором открыт ваш файл или папка, и можете дважды щёлкнуть по нему, чтобы идентифицировать процесс в списке.

В первую очередь на ум приходит просто закрыть этот процесс, но делать это не обязательно. Вы также можете щёлкнуть правой кнопкой мыши файл или папку в списке дескрипторов (используйте сочетание клавиш CTRL+H, чтобы открыть список дескрипторов) и выбрать опцию «Закрыть дескриптор». Этот ресурс теперь разблокирован!

Примечание. Если вы что-то удаляете, это отличный вариант, но если вы просто пытаетесь отредактировать или переместить этот элемент, вам, вероятно, следует открыть проблемное приложение и разобраться с ним там, чтобы не потерять никаких данных.

Изучение процессов, которые выглядят безопасными, но такими не являются

В ходе нашего исследования вредоносного ПО мы обнаружили ещё одну проблему, которая становится все более распространённой, поэтому разумно следить за ней в будущем. Что это за проблема? Вредоносное ПО скрывается за легитимными процессами Windows и хорошо справляется с этой задачей.

Проблема заключается в утилите Windows rundll32.exe, которую можно использовать для произвольного запуска функций из файлов DLL. Поскольку эта утилита подписана Microsoft, она отображается в списке как полностью законный процесс, но на самом деле они просто перемещают весь свой вредоносный/рекламный код в файл .DLL вместо файла .EXE, а затем вместо этого загружается вредоносное ПО с помощью rundll32.exe. Фактически, если вы видите, что rundll32.exe запущен как «собственный процесс» и обозначен голубым цветом, показанным ниже, это почти всегда что-то, что не должно выполняться.

В приведённом ниже примере вы можете видеть, что, хотя мы использовали функцию Verified Signer для проверки этого элемента, когда мы наводим на него курсор и смотрим на полный путь, на самом деле загружается DLL, которая оказывается частью adware (рекламного ПО).

Примечание: прежде чем вы начнёте кричать о запуске антивирусной проверки, отметим, что мы это сделали, и она ни чего не нашла. Большая часть этого нежелательного, рекламного и шпионского ПО игнорируется антивирусными утилитами.

Двойной щелчок, чтобы открыть подробную информацию, продолжает раскрывать информацию о данной проблемы, и мы также можем увидеть каталог из которого запущено вредоносное ПО, эту информацию мы будем использовать для дальнейшего исследования.

Внутри этого каталога мы обнаружили ряд файлов, которые постоянно обновлялись в фоновом режиме.

Остальная часть расследования привела к некоторым другим инструментам, которые не входят в набор SysInternals, и которые мы, вероятно, рассмотрим позже, но достаточно сказать, что это просто вредоносная программа, которая работала вместе с другим нежелательным ПО.

Важным моментом здесь является то, что вредоносное ПО способно прятаться за законными исполняемыми файлами Windows, поэтому обязательно следите за чем-либо подобным.

Для этого нужно:

Нажать Ctrl + Shift + Esc, открыть вкладку «Файл» и выбрать «Запустить новую задачу».
Вводим название службы Explorer.exe и жмем «Ок».

Если все получилось, стоит проверить несколько моментов:

Не мешает ли групповая политика или сценарий запуска ПК работе данной службы. Это актуально для корпоративных пользователей.
Как компьютер загружается без периферийных устройств. Стоит отключить максимальное количество девайсов от ПК и загрузить его заново. Если это помогло, стоит поочередно подключать девайсы и проверять, какой из них проблемный. Дальнейшая переустановка для него драйверов должна помочь.
Есть ли в системе вирусы. Используйте антивирусную программу для сканирования ОС, а затем удалите все вредоносные файлы, которые удастся найти.

Способ 1: сканирование системных файлов

sfc /scannow
DISM /Online /Cleanup-Image /CheckHealth

Их нужно вставлять в командную строку, которую можно найти с помощью поиска. Только важно, чтобы они получили права администратора.

Способ 2: отключение быстрого запуска и переименование компьютера

Нажимаем кнопку Windows и вводим в поиск «Параметры питания и спящего режима».
Кликаем по кнопке «Дополнительные параметры питания», а затем – на элемент вертикального меню «Действия кнопок питания».
Щелкаем по ссылке «Изменение параметров, которые сейчас недоступны».
Снимаем флаг со строки «Включить быстрый запуск», сохраняем изменения и перезагружаем компьютер.
В поиск вводим «Имя компьютера» и выбираем «Просмотр имени компьютера».
Жмем на кнопку «Переименование компьютера» и устанавливаем новое имя.
Перезагружаем ПК.

Способ 3: изменение настроек дисплея

Некорректные параметры экрана могут мешать запуску данной службы. Вместе с этим проблема может быть в устаревших драйверах. Лучше их обновить, загрузив с официального сайта разработчика.

Настройка параметров экрана:

Нажимаем Win + R, вводим desk.cpl и жмем Ок.
Изменяем разрешение экрана и возвращаем масштаб к 100%.

Если это помогло, скорее всего поломка была в драйвере дисплея. Его тоже лучше переустановить.

Способ 4: отключение службы готовности приложений и перезапускаем хост

Служба рабочего стола может не работать из-за того, что какой-то другой сервис блокирует модуль графического интерфейса. Сообщается, что в основном проблема кроется в «Готовности приложений». Отключение этой службы может помочь.

Кликаем Win + R, вводим services.msc и жмем Enter.
Ищем службу «Готовность приложений» и двойным кликом переходим в ее свойства.
Выставляем ее состояние в положение «Отключено». Только нужно знать, что это может негативно отразиться на работе приложений из Microsoft Store и на обновлении Windows.
Перезагружаем и проверяем результат.

Если это не сработало, рекомендуем выполнить еще кое-что:

Открываем диспетчер задач клавишами Ctrl + Shift + Esc.
Ищем процесс Shell Infrastructure Host, жмем правой кнопкой мыши по нему и выбираем «Завершить».
Жмем на меню «Файл» и выбираем «Запустить новую задачу».
Вводим sihost.exe и жмем «Ок».

Способ 5: создание новой учетной записи

Если проводник не работает до сих пор, проблема может быть в повреждении данных пользователя. При таком сценарии должно помочь создание новой учетной записи. Только она обязательно должна обладать правами администратора. Затем нужно выйти из системы и войти с другого аккаунта для проверки результата. Чтобы восстановить старую учетную запись, следует перейти в раздел «Локальные пользователи и группы» в графе «Управление компьютером» нужно перенести права с нового профиля на старый.

Способ 6: удаление конфликтующих приложений

Чтобы узнать, действительно ли какая-то программа мешает запуску, следует загрузиться в безопасном режиме. Если там все работает, скорее всего дело в софте. Пользователи отмечали проблемы со следующими утилитами:

OneDrive
UXStyle
360 Extreme Browser
Trend Micro Antivirus
Open Office Quickstarter
Dell SupportAssist
Symantec SEP
Classic Shell
AVG Antivirus

Их стоит временно отключить и проверить, работает ли рабочий стол без них. Методом проб и ошибок удастся найти именно ту программу, которая и является виновником сбоя.

Способ 7: редактирование реестра

Изменение некоторых параметров реестра может помочь:

В строку «Выполнить» вставляем RegEdit и жмем Ок.
Идем по пути Computer\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Выбираем параметр «Shell», выбираем «Изменить» и вставляем ему значение Explorer.exe.
Сохраняем и перезагружаем компьютер.

Если это не помогло, стоит повторно зайти в тот же раздел и посмотреть, параметр Shell имеет правильное значение или оно уже изменилось. В случае обнаружения некорректных параметров, стоит искать проблему в софте или вирусах.

Пошаговые инструкции

При загрузке персонального компьютера вместе с ним автоматически активируются системные процессы Windows. Они обеспечивают пользователю стабильную и комфортную работу с устройством. Один из таких — explorer.exe. К сожалению, иногда в результате сбоев, появления вредоносного программного обеспечения и других проблем, этот процесс перестаёт запускаться. В таком случае пропадает весь графический интерфейс, все ярлыки на рабочем столе и работать за компьютером становится просто невозможно. Не стоит сразу же бежать за диском с операционной системой и переустанавливать её. Устранить эту проблему можно быстрее и проще.

Назначение explorer.exe и причины сбоев

За каждый элемент, отображённый на экране и функционирующий внутри системы практически без следа для пользователя, отвечают определённые процессы. Изначально на компьютере, сразу после установки операционной системы запускаются исключительно системные процессы и задачи. Каждый из них отвечает за определённую функцию. В этом случае, процесс explorer.exe запускается от одноимённого исполняемого файла.

Он располагается в автозагрузке системы, поэтому каким-либо образом навредить ему практически невозможно. Обычно это происходит лишь по невнимательности, например, при появлении вредоносного программного обеспечения на персональном компьютере.

Процесс explorer.exe представляет собой исполняемый файл, который отвечает за визуальное отображение графического интерфейса рабочего стола, операционной системы в целом. Можно сказать, что в каком-то роде этот процесс и есть операционная система, так как он отвечает практически за все то, что видит и с чем взаимодействует пользователь ПК. Именно он отвечает за отображение графического интерфейса, активных, используемых задач и приложений, благодаря ему же запускаются программы. В целом — это очень важный элемент системы, без которого мы практически не могли бы работать с компьютером.

Как правило, если системе по какой-то причине не удаётся его запустить с самого начала, то она пытается осуществить эту процедуру повторно. Обычно это происходит, когда процесс «ломается» либо выключается. Тем не менее, нельзя сказать, что эта манипуляция системы всегда помогает, скорее даже наоборот. Очень часто пользователи сталкиваются с ситуацией, когда процесс не запускается ни после загрузки ОС, ни после системного перезапуска — ничего не помогает. В таком случае вы просто увидите «голый» рабочий стол, где будет отображаться лишь один элемент — картинка рабочего стола.

Одна из самых распространённых проблем связана с повреждением данных в реестре системы. Вообще, такая проблема может приводить к различным последствиям, поэтому если вам по какой-то причине нужно сделать изменения в реестре, то будьте очень внимательны.

Читайте так же: Как открыть документ Word если нет установленного Microsoft Office

Примерно с такой же частотой появляется ошибка: appcrash explorer.exe. Как правило, она означает, что исполняемый файл был куда-то перемещён либо вовсе удалён.

В обоих случаях никакого положительного результата из ниоткуда ждать не стоит.

Очень часто проблемы с запуском графического интерфейса и процесса explorer.exe, в частности, обусловлены наличием вредоносного программного обеспечения. Таким образом вирусы, трояны и прочая «нечисть» пытается заблокировать пользователю доступ к ПК. Беспокоиться не стоит — в таком случае им вряд ли удастся выкрасть ваши пароли или конфиденциальные данные, хотя вероятность того существует.

В любом случае, если у вас имеются проблемы с запуском этого исполняемого файла, то их непременно нужно решать. Иначе вы попросту не сможете пользоваться своим компьютером. Сделать это можно несколькими способами.

Что делать, если не запускается процесс explorer.exe в Windows 7

Работа с диспетчером задач

Самый простой и лёгкий способ заново запустить процесс — использовать для этого «Диспетчер задач». Во многих случаях он помогает идеально и этого бывает вполне достаточно, а самое интересное — такая процедура занимает не больше пяти минут свободного времени. Для этого вам потребуется:

Нажать комбинацию клавиш Ctrl+Alt+Del;
В меню выбрать «Диспетчер задач»;

Как вы заметили, тут практически ничего не надо делать. Вы через минуту вернёте потерявшийся интерфейс и снова сможете пользоваться компьютером так же, как и раньше.

Следует отметить, что эта процедура как таковая не избавляет вас от самой проблемы. Возможно, при последующем запуске вам придётся повторять эти же действия.

Видео: исправление ошибки explorer.exe

Работа с реестром

Читайте так же: Как показать скрытые файлы и папки в Windows XP, Vista и Windows 7

После того как вы найдёте этот файл, вам нужно будет обратить своё внимание на его значение. Там должно быть указано explorer.exe. Если вы обнаружите что-то другое или там вообще ничего не будет, то смело изменяйте значение параметра на explorer.exe.

Если поиск по редактору реестра вам не помог, то найти этот файл вы сможете здесь: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

Видео: исправление ошибки с помощью реестра

Безопасный режим

Если приведённый выше способ вам не помог, тогда следует тщательно проанализировать собственную систему. В этом пригодится «Безопасный режим». С его помощью вы сможете посмотреть на поведение процесса explorer.exe. Для этого вам предстоит:

Перезагрузите компьютер;
В меню выбора режима ОС укажите «Безопасный режим»;

Если в этом режиме процесс запустился и работает без проблем, тогда вам следует работать с компьютером в штатном режиме. Скорее всего, какая-то утилита или вредоносный файл его блокируют. Заранее проверьте компьютер антивирусом. В безопасном режиме он будет функционировать так же, как и в обычном, поэтому при выявлении какого-то вредоносного программного обеспечения вы непременно его сможете найти и удалить. При этом оно не сможет как-то себя скрыть либо переместиться в другое место, так как в этом режиме компьютер работает на своих минимальных возможностях. Они же одновременно с этим позволяют проводить полноценный анализ системы, выявлять и устранять ошибки.

Если безопасный режим не помог, то возвращайтесь в стандартный. Для проверки системы вам придётся работать с командной строкой в режиме администратора. Все немного усложняется в связи с отсутствием графического интерфейса, но не переживайте. Вам необходимо:

Нажать комбинацию клавиш Win+R;
Ввести в строке команду cmd.exe;

Запускаем «Командную строку» с правами администратора

Таким образом вы отсканируете системные папки и файлы. При выявлении каких-либо ошибок или проблем, они будут автоматически исправлены и, скорее всего, вы получите доступ к заветному процессу.

Видео: исправление через «Безопасный режим»

Восстановление системы

Если пользователь не изменял никаких системных настроек, то по умолчанию компьютер будет автоматически создавать точку восстановления. Он делает это в случае серьёзных изменений в системе, например, после установки или обновления драйверов. Если рассматривать точку восстановления, то окажется, что это просто сохранённые в отдельном разделе системные настройки, параметры и файлы. Такая возможность позволяет при выявлении каких-то ошибок, неполадок в работе устройства автоматически вернуться к прежнему, работоспособному состоянию устройства и использовать его так же, как и раньше. В нашем случае восстановление системы тоже может оказаться полезным. Для этого необходимо:

Нажать комбинацию клавиш Win+R;
Ввести в строке команду rstrui.exe и подтвердить действие;

Читайте так же: Компьютер неожиданно перезагружается

После этого ваш персональный компьютер должен будет перезагрузиться. Когда он снова запустится вы, скорее всего, заметите, что теперь интерфейс отображается так же, как и раньше. При этом компьютер вас автоматически оповестит о том, что он был восстановлен успешно.

Помните, что все внесенные изменения, после указанной даты точки восстановления будут удалены.

Видео: использование точки восстановления

Переустановка операционной системы

Если ни один из указанных выше способов вам не помог, то остаётся только переустановить саму операционную систему. Процедура переустановки ОС традиционна, вам будет достаточно установить компакт-диск с ОС либо использовать соответствующий исполняемый файл и действовать по инструкциям. Этот способ позволяет эффективно устранить проблему с запуском explorer.exe, так как в процессе все системные файлы будут заново установлены.

При переустановке ОС желательно полностью отформатировать жесткий диск компьютера. Таким образом вы еще больше обезопасите себя от повторного появления проблем с процессом explorer.exe. Возможность форматирования жесткого диска появляется при выборе раздела, куда будет устанавливаться операционная система. Нажимаете на кнопку «Форматировать» и полностью очищаете винчестер или отдельный раздел.

Таким образом любой пользователь, столкнувшийся с аналогичной проблемой, может без труда устранить её. В большинстве случаев достаточно работы с «Диспетчером задач», но если он вам не помог, то пользуйтесь другими способами. Так вы непременно получите желанный результат.

В случаях, когда возникает такая проблема, простой пользователь не может работать на компьютере в обычном режиме, так как просто отсутствует привычная ему графическая оболочка, ведь после включения ПК на мониторе будет отображаться лишь пустой экран. Далее приведено описание вариантов действий, исполнение которых позволит эффективно выйти из ситуации.

Основные причины возникновения проблемы

Стоит отметить три следующих главных виновника неполадок:

Последствия воздействия вредоносных приложений, которые нередко могут стирать из памяти компьютера некоторые важные файлы либо изменять их. Исполнительный файл «Эксплорер» тоже не является исключением, и его особенно любят использовать злоумышленники, так как его имя и месторасположение позволяет хорошо замаскировать вирусное программное обеспечение, оставляя его вне подозрений для антивирусов;
Неполадки часто связаны с некорректной инсталляцией определенных утилит. В результате приложение может просто стереть файлы, которые требуются для корректного функционирования «explorer.exe»;
Не исключено появление ошибок и в самом «explorer.exe».

Метод устранения причин сбоя через безопасный режим

Сначала рекомендуется исключить возможность влияния поражения компьютера вредоносным ПО. С этой целью потребуется осуществить запуск ПК в безопасном режиме и далее произвести сканирование всей системы с удалением найденных вирусов.

Необходимо выполнить следующие действия:

Запустить ПК;
Во время запуска кликать на «F8»;

Примечание: в случае когда отображается на дисплее картинка с эмблемой «Семерки», то это означает, что пользователь пропустил момент для входа в нужный режим. Тогда процедуру надо исполнить вновь.

На мониторе отобразится искомое меню на черном фоне;
Далее указать «Безопасный режим»;
Кликнуть «Ввод»;
Дождаться завершения процесса загрузки ПК и произвести полное сканирование его на предмет наличия заражений;
Если были обнаружены вредоносные утилиты, то удалить их;
Перезапустить компьютер.

Если вышеописанная инструкция не позволила решить проблему, то далее рекомендуется воспользоваться следующей функцией.

Методика устранения причин сбоя через контрольные точки восстановления

В Windows 7 существует возможность отката к ее работоспособному состоянию. Для того чтобы воспользоваться этой функцией системы, требуется исполнить всего несколько последовательных шагов:

Примечание: если нужно предварительно изучить последствия ее использования, то надо щелкнуть «Поиск затрагиваемых программ».

Кликнуть «Далее»;
После этого щелкнуть «Готово».

Если пользователь не хочет терять некоторые данные, например, установленные драйвера после даты создания используемой точки восстановления, то рекомендуется перейти к решению вопроса, как восстановить explorer.

Способ с устранением ошибок самого файла

Необходимо сделать несколько следующих шагов:

Одновременно нажать «Win» и «R»;
Напечатать «cmd»;
Кликнуть «Ok»;
Ввести «sfc /scannow»;
Щелкнуть «Ввод»;
Дождаться окончания процесса;
Готово. Если отобразится оповещение об успешном восстановлении файлов, которые содержали ошибки, значит, ПК теперь работает исправно.

При отсутствии положительного результата потребуется перейти к исполнению инструкций следующего параграфа этого руководства.

Метод устранения причин сбоя через «Редактор реестра»

Алгоритм состоит из следующих этапов:

1. Командой «regedit» открыть «Редактор реестра»

Читайте также: