проблема с реестром, как восстановить удаленно значение? [Версия для КПК]

Показать полную графическую версию : проблема с реестром, как восстановить удаленно значение?

Xyber-A

20-09-2009, 16:42

проблема следующая: есть комп заваленый вирусами, вирусы вроди полечил, антивирус поставился, все вроди нормально шло. НО при включении интернета - начинается скачка троянов, антивирус захлебывается. попутно выяснилось что висят лишние процессы, которые не хотели закрываться. при помощи утилиты AVZ 4.3 в менеджере автозагрузки хотел удалить лишнее и...удалилось что-то нужное. в итоге - при загрузке винды загружается учетная запись пользователя и тут же выгружается обратно. может быть кто-нибудь подскажет что нужное я удалил из реестра?

ЗЫ: система - Windows XP SP2

malish_andr

20-09-2009, 17:37

при загрузке винды загружается учетная запись пользователя и тут же выгружается обратно »

Загрузка - [решено] При входе в систему происходит автоматическое завершение сеанса (http://forum.oszone.net/thread-62657.html)

проверьте эти два параметра в реестре:
Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000
Они должны быть и должны иметь такие значения как указано выше. Отсутствие второго параметра - нормально.
Также убедитесь в наличии файла Userinit.exe в папке \WINDOWS\system32.

Можно с помщью liveCD подредактировать реестр:
1. запустить Regedit
2. установить указатель на HKEY_LOCAL_MACHINE
3. меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл software
4. задать имя куста, например SFT
5. зайти в раздел HKEY_LOCAL_MACHINE\SFT\Microsoft\Windows NT\CurrentVersion\Winlogon и восстановить параметр Userinit
6. меню Файл -> Выгрузить куст

malish_andr

20-09-2009, 20:04

ветви Winlogon в реестре не оказалось, я ее создал, создал параметр Userinit? но пункт выгрузить куст неактивен...так должно быть? заранее благодарен»

HKEY_LOCAL_MACHINE\SFT\Microsoft\Windows NT\CurrentVersion\Winlogon »
Выделите имя куста SFT дальше станет активным Выгрузить куст