[решено] Не грузится Windows XP SP3 RUS после перезагрузки

[sergiv-2]

Начал подвисать комп. Я посмотрел в диспетчере задач. Там появился новый процесс. Не успел его толком прочитать. По-моему dpump.exe. Попробовал отключить, он снова появляется. Проверил Dr.Wed- ничего не нашел. Захотел проверить в безопастном режиме. Перезагрузился. Войти в безопастный режим не удалось. Попробовал в обычный. Комп виснет после заставки Windows XP до появления запроса на пароль. F8 тоже не помогает, идет перезагрузка. Поскажите, пожалуйста, как быть?

[Drongo]

sergiv-2, Загрузка последней удачной конфигурации проверялась?

[sergiv-2]

Проверялась. Виснет перед вводом пароля (даже не всплывет окошко пароля).

[thyrex]

sergiv-2, с лечащего LiveCD пробовали проверяться. Например, DrWeb Live CD, KAV Rescue Disk

[sergiv-2]

DrWeb Live CD, KAV Rescue Disk »

Не пробовал, т.к. нет таких.
Загрузился с загрузочного CD в DOS. Какие загрузочные файлы мне просмотреть на предмет их изменения вирусом?

[Drongo]

sergiv-2, Попробуйте так:
1. Как загрузитесь с любого BartPE, LiveCD, ERD Commander, нажмите Пуск(Start) - Выполнить(Run) - введите - regedit - нажмите Enter.
2. Откроется реестр, выделите раздел HKEY_USERS.
3. Потом в меню выберите Файл - Загрузить куст(File - Load Hive). В открывшемся окне перейдите в папку, C:\Windows\System32\Config, буква диска может быть другой, если Windows установлена на другой диск.
4. В папке ...\Config выделите файл SOFTWARE без расширения и нажмите Открыть(Open).
5. Введите имя для загруженного раздела - Hive.
6. Теперь переходя в ветке Hive найдите:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Найдите ключ Userinit, двойным щелчком, откройте ключ. Его значение должно выглядеть так:
C:\WINDOWS\system32\userinit.exe,Запятая в конце, обязательна! Если значение ключа Userinit другое, исправьте на правильное.
7. После того как вы закончите редактирование, раздел нужно обязательно выгрузить. Выделите ветку Hive и выберите в меню программы Файл - Выгрузить куст(File - Unload Hive).

[sergiv-2]

Загрузился с помощью Windows PE mini CD edition
5. Введите имя для загруженного раздела - Hive. »
Выдает сообщение: Не удается загрузить ... Отказано в доступе.

[thyrex]

По поводу работы с реестром в Windows PE mini CD edition ничего сказать не могу. Потому дам совет по тому Live CD, с которым работал.

ERD Commander позволяет вносить изменения в реестр без загрузки куста. Для работы с реестром в этом Live CD проделать следующее Пуск - Выполнить - erdregedit - OK.

[sergiv-2]

ERD Commander позволяет вносить изменения в реестр »
При загрузке вышеуказанной проги, она не видит мою установленную Винду. Затем, при загрузке реестра и проделывания всего того, что написал Drongo, на этапе выполнения пункта 5 выдается сообщение, что не может загрузить. Что же, всё таки, ещё можно сделать? Помогите, кто может.

[Drongo]

выполнения пункта 5 выдается сообщение, что не может загрузить »Путь этот?
C:\Windows\System32\Config

[sergiv-2]

6. Теперь переходя в ветке Hive »
Не понял. Если создать Hive в HKEY_USERS, то как можно идя дальше по этой ветке дойти до
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon »
Ведь HKEY_USERS и HKEY_LOCAL_MACHINE это один уровень. Расшифруйте, кто сможет.

[sergiv-2]

Всё сделал в BartPE 2009 как предложил Drongo. Всё осталось попрежнему. Правда я не понял, как сделать пункт 6. Я просто перешёл по HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и изменил на C:WINDOWS\system32\userinit.exe,. Перезагрузился с винта. Опять виснет на этапе между заставкой и окном ввода пароля. Снова загрузился в BartPE 2009. Посмотрел в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. А там X:\minint\system32\userinit.exe,. Т.е. всё осталось так как было в начале. Чувствую, что я что-то не так сделал, но что, никак не пойму. Drongo, будь добр, расшифруй подробно пункт 6 твоего плана.

[Drongo]

Drongo, будь добр, расшифруй подробно пункт 6 твоего плана. »Смотри скриншот:

Немного неправильно выразился. Выделите HKEY_LOCAL_MACHINE и к нему подключите реестр.

Далее открываете HKEY_LOCAL_MACHINE\Hive\Microsoft\Windows NT\CurrentVersion\Winlogon и всё по инструкции

http://s16.radikal.ru/i191/0910/33/0eba9c963dc4.png

[sergiv-2]

Выделите HKEY_LOCAL_MACHINE и к нему подключите реестр. »
Т.е. не в HKEY_USERS, а в HKEY_LOCAL_MACHINE нужно загрузить куст?
А когда его выгрузить? После нормальной перезагрузки с винта или же в этом же сеансе BartPE после корректировки winlogon?

[sergiv-2]

Загрузил куст Hive в HKEY_LOCAL_MACHINE. Открыл HKEY_LOCAL_MACHINE\Hive\Microsoft\Windows NT\CurrentVersion\Winlogon. Там C:WINDOWS\system32\userinit.exe,. Не выгружая Hive перезагрузился с винта. Опять завис на этапе между заставкой и окном ввода пароля. Снова загрузился в BartPE 2009. Посмотрел в HKEY_LOCAL_MACHINE. Hive там уже не было. Он исчез без моей помощи. Как быть дальше, уважаемый Drongo?

[sergiv-2]

Подскажите, пожалуйста, как можно переустановить XP поверх существующей, чтобы не переустанавливать прикладной soft.

[sergiv-2]

Проблема не решена. Помогите, пожалуйста.

[Drongo]

C:WINDOWS\system32\userinit.exeИменно так? без обратного слеша? Нужно так
C:\WINDOWS\system32\userinit.exe,

[sergiv-2]

C:\WINDOWS\system32\userinit.exe, »
Именно так в реестре и записано. Со слешом. Наверное, всё таки, причина не в этом.
Получается, что остаётся только переустановка Винды?

[Drongo]

sergiv-2, А как насчёт файла Winlogon.exe, он есть в папке C:\WINDOWS\system32? Попробуйте заменить из оригинального дистрибутива.