Não tenho mais barra de tarefas, icones, nem nada...

[hacasal 0]

Olá, estou desesperado. Tenho vasculhado a internet inteira atras de uma solução.

O que ouve foi o seguinte: Tenho um computador domestico que é usado por toda minha familia este é divido entre duas contas...minha e outra do meu irmao.

 

Certo dia esse meu irmao me pediu ajuda porque ao iniciar o windows o DESKTOP simplismente sumiu. Não havia mais a barra de tarefas nem ícones nem nada. A unica coisa que era possivel fazer era abrir o gerenciador de tarefas(ctrl + alt + del) e puxar programas pelo "nova tarefa..." e fui mantendo assim, mas to desistindo já. Meu último recurso é esse depois vou apelar pra formatação.

 

Já li varias coisas e já tentei zilhões de outras, por favor alguma alma caridosa me salve!!

 

então o que posso fazer?

abraços e muito obrigado desde já!

Henrique Acerbi Casal

[carlosrcampos 0]

Olá, estou desesperado. Tenho vasculhado a internet inteira atras de uma solução.

O que ouve foi o seguinte: Tenho um computador domestico que é usado por toda minha familia este é divido entre duas contas...minha e outra do meu irmao.

 

Certo dia esse meu irmao me pediu ajuda porque ao iniciar o windows o DESKTOP simplismente sumiu. Não havia mais a barra de tarefas nem ícones nem nada. A unica coisa que era possivel fazer era abrir o gerenciador de tarefas(ctrl + alt + del) e puxar programas pelo "nova tarefa..." e fui mantendo assim, mas to desistindo já. Meu último recurso é esse depois vou apelar pra formatação.

 

Henrique Acerbi Casal

O seu Sistema operacional é o XP? Já tentou fazer uma restauração do sistema?

[Staifer 0]

No recurso que você está usando, o esquema do Ctrl+Alt+Del e Nova tarefa, já tentou digitar lá explorer.exe?

 

 

 

Uma vez fui infectado por um Trojan e dpois de ter limpado o pc os ícones e as barras sumiam todos. Toda hora eu tinha que ir no Ctrl+Alt+Del e em nova tarefa digitar explorer.exe para aparecerem novamente, só que ja estava de saco cheio. Peguei o arquivo que se encotra no caminho %SystemRoot%\explorer.exe de outro computador cujo o sistema operacional era o mesmo, até as atualizações feitas, e substitui no meu.

[hacasal 0]

Olá.Sim, sim...Uso XP e ja tentei digitar explorer.exe, mas abre o explorer e logo em seguida ele fecha sozinho.ja tentei também restaurar o sistema e por mais pontos diferentes que eu tento nao muda nada...dificil é encontrar uma maquina semelhante a minha pra eu substituir o explorer.Que mais posso fazer?!?!?abraços

[Traks 6]

em todas as contas acontece esse problema?

[Staifer 0]

Custa nada tentar, na pasta %SystemRoot% vê a versão do arquivo explorer.exe, dai você passa para o pessoal do forum aqui.

 

A minha versão é 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)

 

 

PS: Para ver a versão do arquivo clique com o botão direito do mouse, no menu de contexto vá em propriedadese depois na aba Versão. Procure em Nome do Item por Versão do arquivo.

 

 

Obs. %SystemRoot% é uma variável do sistema que geralmente aponta para o local C:\windows.

[hacasal 0]

em todas as contas acontece esse problema?

Então Trakinas, acontence em todas as contas, iclusive no modo de segurança...

O que sugere?!

 

grato

 

Galera, a versão do meu explorer.exe é a seguinte:

 

6.0.2900.3156

 

então faço o que a partir daí?!

 

 

valeu.

 

Minha versão: 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)

 

 

então...

[Pablo RD 5]

bom, eu sugereria reinstalar o windows, (naum é o mesmo que formatar, é como de instalasse o windows "por cima", assim, os arquivos que faltam vaum sendo colocados), assim você naum perde nenhum arquivo, e talvez resolva.no aguardo.

[Staifer 0]

Substitua o explorer.exe por esse que estou te passando que é do computador que estou agora. Lembre-se de fazer o backup do antigo.

 

http://www.zshare.net/download/4137029ce4545f/

 

 

 

Se ainda sim não funcionar, tente o seguinte: entre neste tópico http://forum.imasters.com.br/index.php?showtopic=165906 e aprenda a usar o Hijackthis.

 

 

Obs: O processo explorer.exe deve estar finalizado para a substiução.

 

 

 

A sugestão do Felix Designer é considerada por mim de último caso. O bom é resolver o problema na fonte. Mas se estiver sem tempo é super recomendado faze-la.

[hacasal 0]

Obrigado mais uma vez pela ajuda, mas nem substituir o explorer adiantou...

Reinstalar o Windows é uma opção, mas deixa eu tentar mais alguns meios.

 

Criei mais um tópico e postei meu log para análise espero que alguem me ajude.

Postei o log aqui tambem para adiantar:

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 12:31:35, on 11/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Arquivos de programas\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\ARQUIV~1\Grisoft\AVG7\avgamsvr.exe

C:\ARQUIV~1\Grisoft\AVG7\avgupsvc.exe

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\UAService7.exe

C:\Hijack\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

O2 - BHO: (no name) - {467ABA13-C205-4880-A754-4D94EEACBE04} - (no file)

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - C:\WINDOWS\system32\ljjifgg.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\agxaxjne.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Arquivos de programas\Arquivos comuns\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {DB7E5057-C170-4667-B473-EDEEC7ADAA2C} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: Compare Prices with &Dealio - C:\Arquivos de programas\Dealio\kb106\res\DealioSearch.html

O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\ARQUIV~1\MICROS~3\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Arquivos de programas\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\ARQUIV~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Arquivos de programas\Messenger\msmsgs.exe

O10 - Unknown file in Winsock LSP: c:\arquivos de programas\bonjour\mdnsnsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: SEARCH_PAGE_URL=&http://home.microsoft.com/intl/br/access/allinone.asp

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/ru...cat-no-eula.cab

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{F840D74C-314B-4391-8061-76DDE0E30DED}: NameServer = 200.165.132.147 200.165.132.155

O17 - HKLM\System\CCS\Services\Tcpip\..\{FB48204F-7501-4992-90C4-D11B545F0EF4}: NameServer = 200.165.132.147,200.165.132.155

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARQUIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - AppInit_DLLs: C:\ARQUIV~1\Google\GOOGLE~1\GOEC62~1.DLL

O20 - Winlogon Notify: jkhhe - C:\WINDOWS\system32\jkhhe.dll (file missing)

O20 - Winlogon Notify: ljjifgg - C:\WINDOWS\SYSTEM32\ljjifgg.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Arquivos de programas\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\ARQUIV~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\ARQUIV~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Arquivos de programas\Arquivos comuns\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Arquivos de programas\Arquivos comuns\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Arquivos de programas\Arquivos comuns\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: NBService - Nero AG - C:\Arquivos de programas\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

 

à espera!

[carlosrcampos 0]

Logfile of HijackThis v1.99.1Scan saved at 12:31:35, on 11/10/2007Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v7.00 (7.00.6000.16544)C:\Arquivos de programas\Bonjour\mDNSResponder.exeC:\Arquivos de programas\Bonjour\mDNSResponder.exeà espera!

Apenas uma pergunta:Para que serve este programa Responder.exe?

[hacasal 0]

Uma resposta, nem sei para que,mas fecho ele e nada acontece!

[Staifer 0]

Linhas suspeitas:

 

C:\Arquivos de programas\Bonjour\mDNSResponder.exe

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O20 - Winlogon Notify: jkhhe - C:\WINDOWS\system32\jkhhe.dll (file missing)

O20 - Winlogon Notify: ljjifgg - C:\WINDOWS\SYSTEM32\ljjifgg.dll

O10 - Unknown file in Winsock LSP: c:\arquivos de programas\bonjour\mdnsnsp.dll

O8 - Extra context menu item: Compare Prices with &Dealio - C:\Arquivos de programas\Dealio\kb106\res\DealioSearch.html

O2 - BHO: (no name) - {89AD4D75-2429-462e-BD4E-443F233F6033} - C:\WINDOWS\system32\agxaxjne.dll

O2 - BHO: (no name) - {733E9132-53CA-4C97-9AC9-145C4502FA20} - C:\WINDOWS\system32\ljjifgg.dll

 

 

Obs: Existem vírus que costimam injetar códigos maliciosos em executaváveis do sistema, isso já aconteceu comigo. Não adianta fazer a substituição dos executaveis pois eles são injetados novamente.

 

Faça o seguinte, para ver se isso está ocorrendo ou por questões de dúvidas sobre os arquivos suspeitos acima, entre no site http://virusscan.jotti.org/e e faça o upload dos executáveis suspeitos. Aproveite e faça o upload do explorer.exe e poste o log do site.