Мелкий ремонт Windows

Алексей Комолов (С.-Петербург)

Файл iexplore.exe – способы исправления

Файл iexplore.exe неприятен тем, что блокирует пользователям браузера Internet Explorer доступ к некоторым файлам, выводя на монитор сообщение о том, что данный сайт является вредоносным и доступ к нему закрыт (хотя на самом деле сайт может быть абсолютно безопасным).

Но как с этим бороться? Конечно можно установить другой браузер (Mozilla Firefox, Opera, Chrome…), но можно попробовать устранить текущую проблему, продолжив работать в Internet Explorer.

Для начала постарайтесь обновить сам браузер – в последних версиях устранены многие ошибки. Также попытайтесь использовать бесплатную программу Registry Booster (скачать можно с сайта: http://www.liutilities.com/products/campaigns/vendors/rb/neuber%2Dgn/), которая может помочь найти причину возникших проблем (данная программа также может вам помочь в том случае, если ваш компьютер начал медленно работать).

Что же есть сам файл iexplore.exe?

Этот файл предоставляется процессом и скрываться под именем Internet Explorer, iexplore.exe, ultimo, Stub или NirCmd. Данный процесс может запускать любая из нижеприведенных программ: Internet Explorer, ОС Windows, iexplore.exe, Adobe Flash Player 10 ActiveX, Iomega REV System Software, Betrieb System Microsoft Windows, Winamp, Microsoft Windows Isletim Sistemi, TurboTax 2008 WinPerProgramHelp, TurboTax 2008 WinPerFedFormser, csrss, Super DVD Creator 9.8 Full, Super DVD Creator 9.8 Trial, NVIDEA PhysX, NirCmd, EhG CoRp, OTAN или NirSoft.

Как видите, программ, способных запустить данный процесс и на работоспособности которых он сказывается, довольно много.

Сам файл iexplore.exe находится в одной из подпапок в C:Program Filesб но чаще всего это C:Program FilesInternet Explorer, но при этом довольно часто он располагается и в C:WindowsSystem32 (в этом случае шанс возникновения проблем возрастает в разы). При этом размер самого файла колеблется в довольно широком диапазоне.

По сути этот файл является системным процессом (но не системным файлом) ОС Windows, подписанный Microsoft. Процесс предназначен слушать или слать данные на открытые порты в локальной сети или по интернету. Так же этот процесс способен мониторить приложения, записывать ввод данных и спрятать себя.

Процесс начинает работать вместе с запуском ОС Windows. Ключи его запуска находятся в редакторе реестра в ветках:

  • HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Run;
  • HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run;
  • HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > RunServices;
  • HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > RunOnce;
  • HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Explorer > User Shell Folders;
  • HKEY_LOCAL_MACHINE > SOFTWARE > Classes > scrfile > shell > open > command;
  • HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion > Winlogon > Shell;
  • HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > Explorer > User Shell Folders.

При работе данное приложение не видно пользователям.

Так же (по мимо указанных выше мест) iexplore.exe может находиться в подпапках C:Windows, C:Мои документы, подпапки “Мои файлы”, на самом диске С:, в папке C:Windows, C:WindowsTemp.

Некоторые вредоносные программы (вирусы, троянцы, шпионы) маскируют себя под  iexplore.exe, особенно, если они находятся в каталоге C:Windows или C:Windowssystem32, в связи с чем возникает угроза того, что проблемы с доступом к некоторым сайтам возникли именно из-за того, что это не неисправность процесса iexplore.exe, а какой-либо вирус. В таком случае необходимо проверить систему на надежность – в данном случае, например, можно воспользоваться программой Security Task Manager (скачать можно с:  http://www.neuber.com/taskmanager/index.html?ref=filecheck.ru).

Перенос файлов загрузки Windows 7 с одного жесткого диска на другой

Предположим, что у вас на компьютере имеются 2 жестких диска: С:/ и D:/. На диске С:/ установлена, допустим, Windows ХР, и на диске D:/ установлена Windows 7. И по какой либо причине вам понадобилось удалить из компьютера диск С:/ (например, вы хотите переставить его на другой компьютер, а себе оставить диск D:/). Но… без него компьютер не загружается. Это произошло потому, что не было соблюдено одно из трех условий, необходимых для успешной загрузки ПК:

  1. Диск, с которого выполняется загрузка, должен быть активным. Так как раньше активным загрузочным диском был диск С:/, а его сейчас нету на ПК, то компьютер не может успешно загрузиться.
  2. На активном диске должны находиться файлы загрузки ОС Windows (Для ОС Windows 7 это файл bootmgr и хранилище данных конфигурации загрузки (BCD), находящееся в скрытой и системной папке Boot).
  3. MBR должна быть совместимой с bootmgr.

Если у вас есть в наличии установочной диск с Windows 7 или диск восстановления Windows 7, то перенос загрузочных файлов будет очень прост.

Для начала физически отключите “ненужный” жесткий диск. Затем войдите в BIOS, выставьте загрузку с CD-DVD-привода, вставьте в привод диск и загрузитесь с него, попав в среду восстановления. У вас должно пойти сканирование и поиск установленных операционных систем, по завершении которой выполните “Восстановление запуска”. Программа восстановления сама подготовит нужным образом жесткий диск, скопировав на него необходимые загрузочные файлы, необходимые для успешной загрузки компьютера.

После перезагрузки можно будет грузиться нормально.

Но что делать, если у вас нет ни установочного диска, ни диска восстановления Windows 7? В этом случае можно перенести файлы загрузки с использованием программы bcdboot.exe.

Для этого вам сначала нужно сделать диск D:/ активным. Чтобы это сделать, вы можете воспользоваться одним из двух способов:

Способ №1. Запустите командную строку с правами администратора и введите следующие команды (все команды, которые написаны ниже, выполняются последовательно, без выхода из командной строки):

DISKPART

list disk

sel disk D

list partition

sel part 1

active

exit

Здесь D – это буква (номер) диска, который вы хотите оставить в списке дисков (команда list disk).

Способ №2. Войдите в меню Пуск > Выполнить… (комбинация клавиш Win + R), в появившемся окне введите команду diskmgmt.msc т жмите ОК – вы попадете в оснастку “Управление дисками”. Здесь посмотрите, какая буква присвоена первому слева разделу диска, который планируется оставить. Именно этот раздел вам и надо сделать загрузочным и активным — надо щелкнуть правой кнопкой мыши по выбранному разделу и в контекстном меню выбрать пункт “Сделать раздел активным”. Учтите, что этот раздел должен иметь атрибут “основной”.

Теперь, после того, как вы сделали нужный диск активным, вам надо будет перезаписать загрузчик (MBR) (сделать его совместимым с bootmgr). Для этого понадобится утилита bootsect.exe (так как вас нет загрузочного диска, то скачайте его из Интернета). Заранее скачайте и распакуйте ее, например, в корневой каталог раздела С: c:bootsect /nt60 All /force

Ключ /force необходим при наличии в конфигурации компьютера 2-х и более жестких дисков.

Затем необходимо перенести BCD и файл bootmgr на новый активный раздел командой:

bcdboot %Windir% /l ru-Ru /s С:

Здесь ключ /l – это выбор языковых параметров менеджера загрузки, для русскоязычной это значение ru-Ru.

Если ваша система не русскоязычная, то вам необходимо использовать другие значения этого ключа, например, для английского языка это en-Us, для немецкого — de-DE, ну и т.д.

Ключ /s определяет букву тома, назначенную целевому системному разделу, в который будут копироваться файлы среды загрузки. Это раздел, который вы сделали активным.

Так как микропрограмма команды по умолчанию использует текущий системный раздел (до извлечения жесткого диска — это раздел D:/), то применение этого ключа с буквой предполагаемого загрузочного раздела – обязательно

Затем необходимо проверить и отредактировать BCD, для чего выполните команду:

bcdedit /store С:bootbcd

По результатам выполнения команды проверьте параметры:

  • в секции “Диспетчер загрузки Windows” параметр device должен быть равен букве нового активного раздела, в данном случае это С:/;
  • в секции “Загрузка Windows” параметры device и osdevice должны быть равны букве раздела, на котором сейчас расположены каталоги Windows. В данном случае это так же С:/;
  • в том случае, если у вас другие параметры, то вам необходимо внести необходимые изменения с помощью команд:

bcdedit /store С:bootbcd /set {bootmgr} device partition=С:

bcdedit /store С:bootbcd /set {current} device partition=С:

bcdedit /store С:bootbcd /set {current} osdevice partition=С:

Чаще всего выполнение этих команд не требуется.

Вот и все – перенос загрузочных файлов закончен.

И еще немного дополнительной информации. Программа восстановления запуска, выполняющаяся из среды восстановления, выставляет английский язык в менеджере загрузки, так как он является параметром “по-умолчанию”. Если вы используете одну загружаемую систему, то это не заметно. А вот при наличии меню мультизагрузки (выбор одной из двух и более систем) это бросается в глаза. Если вас это не устраивает, то после перенесения файлов загрузки в новый раздел введите в командной строке команду:

bcdboot %Windir% /l ru-Ru

Теперь при наличии нескольких систем загрузки в менеджере загрузок будет отображаться правильный – русский – язык.

Отключение скрытых общих ресурсов

BIGITALRU_post-(2)

В ОС Windows XP существуют параметр “скрытые общие ресурсы”, доступ к которым возможен только с правами администратора.

Увидеть их можно, кликнув правой клавишей мыши по Мой компьютер > Управление компьютером > Общие папки > Общие ресурсы. Но если вы просто удалите их вручную, то после перезагрузки компьютера они появятся снова.

В Сетевом окружении “скрытые общие ресурсы” не отображаются, но если вы имеете права Администратора, то вы можете получить доступ к ним из сети.

Если вы опасаетесь, например, что хакеры могут использовать эту лазейку (а они наверняка постараются воспользоваться данной “дырой”), то вы можете закрыть доступ к этим ресурсам. Ниже приведены 2 способа отключения доступа к “скрытым общим ресурсам”.

Способ №1. Войдите в редактор реестра (Пуск > Выполнить…, ввести regedit.exe и жать ОК), там перейти в ветку HKLM > SYSTEM > CurrentControlSet > Services > LanmanServer > Parameters. Здесь изменить (или в случае его отсутствия — добавить) REG_DWORD-параметр AutoShareWks и присвойте ему цифровое значение 0.

Перезагрузите компьютер для того, чтобы изминения вступили в силу.

Способ №2. Данный способ более безопасный. Идите в Пуск > Выполнить…, введите команду cmd.exe и жмите ОК. Откроется строка с командной строкой, где можно выполнить следующие команды:

Net share admin$ /delete

Net share C$ /delete

Net share D$ /delete

И так далее — по букве раздела удалите все скрытые ресурсы.

Тут надо добавить, что в данном случае после перезагрузки компьютера эти ресурсы все же появятся. Поэтому, как вариант, запишите эти строки в BAT-файл и поместить его в C: > Documents and Settings > All Users (Все пользователи) > Главное меню > Программы > Автозагрузка.

Только обязательно в All Users (Все пользователи), так как в этом случае эти административные ресурсы будут удаляться в любом случае – под каким пользователем вы бы ни выходили в Сеть.

Звуковые сигналы об ошибках в BIOS

BIOS может заранее сигнализировать о возникших у ПК проблемах, выводя на экран сообщение об ошибках. Но знать все коды ошибок BIOS немного проблематично, особенно если учесть, что производители периодически меняют их (коды)

Но, помимо текстовых сообщений, BIOS может просигналить о возникшей ошибке и звуком через встроенный в корпус динамик. При прохождении процедуры POST (процедуры самотестирования, записанная в микросхеме BIOS) и при начальной загрузке компьютера обычно сопровождается либо выводом логотипа фирмы-производителя, либо текстовыми сообщениями, иллюстрирующими процесс инициализации аппаратных компонентов. В случае сбоя при прохождении одного из POST-тестов, из динамика, встроенного в системный блок, должна раздаться комбинация из нескольких звуковых сигналов, указывающая на сбойный компонент, и на экране отобразится сообщение об ошибке.

Если вы будете знать, что означает писк из динамика, вам будет легче установить причину неисправности.

У каждого производителя BIOS свои звуки. Самые известные из производителей BIOS это:

  • Phoenix BIOS — Phoenix Technologies Ltd.;
  • Award BIOS — Award Software (принадлежит Phoenix Technologies Ltd.);
  • AMI BIOS — American Megatrends Inc.

Так, самой известной производитель BIOS – это Award Software, то ниже я приведу наиболее часто распространенные звуковые сигналы от них.

1 короткий сигнал – никаких ошибок, процедура POST успешно прошла все тесты.

2 коротких сигнала – незначительные ошибки, которые можно обнаружить, войдя в BIOS Setup. Чаще всего это неправильное подключение HDD — проверьте подключение жестких дисков.

1 длинный и 1 короткий сигналы – ошибка памяти. Тут три варианта: либо сам модуль памяти неисправен и его следует заменить, либо модуль памяти не до конца вставлен – отключите компьютер, вытащите модуль памяти и вставьте его обратно до конца. Третий вариант – слот для памяти на материнской плате загрязнен; вытащите модуль памяти, прочистите (продуйте) слот и вставьте планку обратно (естественно при выключенном компьютере).

1 длинный и 2 коротких сигнала – ошибка видеоадаптера. Тут возможны варианты, как и с модулями памяти – неисправна видеокарта, не до конца вставлена или разъем загрязнен (способы решения те же). Однако возможен и такой вариант, что видеокарта несовместима по питанию с материнской платой – необходимо почитать руководство пользователя, обычно идущее вместе с “железом”.

1 длинный и 3 коротких сигнала – ошибка контроллера клавиатуры. Проверьте, правильно ли вы подключили клавиатуру, цел ли разъем подключения клавиатуры. Так же сама клавиатура может оказаться неисправной.

1 длинный и 9 коротких сигнала — ошибка чтения данных из CMOS. Возникает в следствии неисправности материнской платы – ее стоит заменить. Иногда помогает перепрошивка BIOS.

Бесконечно повторяющиеся однотонные сигналы – ошибка памяти. Описывалось выше (смотрите в “1 длинный и 1 короткий”).

Бесконечно повторяющиеся сигналы низкого и высокого тона – ошибка процессора. Процессор либо неисправен (замените), либо неправильно установлен (выставьте и поставьте, перевернув, по новой).

Бесконечно повторяющиеся сигналы высокого тона во время работы – перегрев процессора. Если вы занимались оверлокингом и разогнали процессор – уменьшите разгон. Если же вы ничего не трогали, то проверьте кулер процессора – он либо неплотно прилегает к крышке процессора (в этом случае надо просто переустановить его), либо в BIOS’e выставлена слишком маленькая скорость вращения кулера (увеличьте скорость вращения кулера в BIOS’e).

Непрерывный сигнал — ошибка питания. Тут либо неисправен блок питания (необходимо полостью обесточить компьютер, выдернуть шнур из розетки и заменить блок питания), либо неправильно подключен разъем питания – в этом случае стоить проверить правильность подключения.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *