[решено] При входе в систему происходит автоматическое завершение сеанса

[AndyR]

Всем здравствуйте!

После установки японского языка не могу войти в систему (СП2 корпоратив), т.е. происходит следующее: виндовс начинает грузиться, появляется окно ввода имени и пароля, но в окне вместо русских букв черные прямоугольники знакомест. При введении правильного имени (их в системе два - в английском написании и в русском) кратковременно появляется стандартное "загрузка личных параметров" и ... опять тоже самое окно ввода имени и пароля. Раскладку рус/англ менять позволяет, при вводе русскими буквами вместо них пишутся черные прямоугольники (японские иероглифы?) , при вводе английскими - английские, но каким-то непривычным курсивом. Имена и пароли (пароль - это "ничего") верные, при неправильном имени ругается на несуществующего пользователя.
Попытки вернуться к последней удачной конфигурации безуспешны, загрузиться в безопасном режиме не позволяет, а точнее, также спрашивает имя и также возвращается к этому же окну.
Прошу совета, переставлять систему или покрыть поверху, или какие-либо еще варианты есть?
Заранее благодарен за ответ. Спасибо.
С уважением.

[Petya V4sechkin]

AndyR, а вы точно уверены, что это был японский язык?
Может быть, вирус, гордо именующий себя "японским языком"? ;)

[AndyR]

Да, конечно, уверен, я установил именно поддержку японского языка и после перезагрузки вылезла это проблема. Сетевой кабель был в это время отключен, КАВ постоянно работает с последними обновлениями, так что версия вируса практически исключена.
Может быть не так устанавливал "поддержку языков с письмом иероглифов", но в результате получил что хотел, смог увидеть нужные иероглифы в ИЕ и записать их в Ворде.

Да, и еще - при установке "поддержки языков с письмом иероглифов" мастер просил вставить диск с дистрибутивом Виндовс, что я и сделал. Может быть по-умолчанию встала японская кодировка или даже японская (как это правильно сказать) раскладка клавиатуры, учитывая необычность/непривычное написание английского шрифта?

[Petya V4sechkin]

AndyR, похоже на битые шрифты. Можно попробовать загрузиться с консоли восстановления (http://support.microsoft.com/kb/314058/ru) и скопировать с нормального дистрибутива:
[решено] Нужны стандартные шрифты для ХР professional (http://forum.oszone.net/thread-75360.html)

Или достать загрузочный диск ERD Commander и запустить System Restore оттуда.

[AndyR]

Понятно, спасибо за ответ.
Я через консоль попробывал прибить Japanese.bin в \lang, но это уже после всех попыток по восстановлению. Попробую по Вашим советам, о результатах отпишусь. Хотя, с другой стороны, ну нет шрифтов и ладно, почему в систему не пускает?

[Pili]

AndyR, м.б. так попробовать?
Зажимаем Альт и набираем на цифровой клаве код буковок в ASCII
384 - А
420 - д
428 - м
424 - и
429 - н
424 - и
225 - с
226 - т
224 - р
416 - а
226 - т
174 - о
224 - р

[AndyR]

Спасибо, попробую и так. Но у меня ведь есть и учетная запись пользователя с английским именем "Andy", с ним-то тоже не заходит?

[Pili]

Для "Администратор" должно также сработать "128 164 172 168 173 168 225 226 224 160 226 174 224"
Посмотри тут (http://uchcom.botik.ru/educ/clerk/Library/Method/kod-tabl.ru.html), попробуй
65 - A
110 - n
100 - d
121 -y

[AndyR]

Хорошо, вечером дома попробую. Спасибо.

[AndyR]

Всем здравствуйте!

Ночью пробовал восстанавливать систему "поверху", но при установке, вместо рекламы о новых возможностях ХР, там где "до окончания установки осталось хх минут", русские надписи видятся как черные прямоугольники. Установка в самом начале прерывается с сообщением о неверной подписи службы каталогов. Пришлось установить вторую копию системы в каталог Windows2, что позволило поискать различия между новой и старой системами.
Выяснилось, что в файле систем.ини в старой копии вместо кодировки 866 присутствует кодировка 922, и похоже, кроме этого, где-то еще в системе существует указание на 922 кодировку. Если кто сможет подсказать, где именно, буду благодарен.

Всех с наступающим Новым годом!

И то-же самое по-японски:
良いお年をお迎え下さい

[Pili]

Ещё в реестре сравни
Windows Registry Editor Version 5.00

; Проблемы с русскими кодировками
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlNlsCodePage]
"1250"="c_1251.nls"
"1251"="c_1251.nls"
"1252"="c_1251.nls"
"1253"="c_1251.nls"
"1254"="c_1251.nls"
"1255"="c_1251.nls"

;переключение раскладки ALT+CTRL
[HKEY_CURRENT_USERKeyboard LayoutToggle]
"Hotkey"="2"

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard LayoutDosKeybCodes]
"00000419"="ru"

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionFontMapper]
"ARIAL"=dword:000000cc

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionFontSubstitutes]
"Arial,0"="Arial,204"
"Courier,0"="Courier New,204"
"Courier,204"="Courier New,204"
"MS Sans Serif,0"="MS Sans Serif,204"
"Tahoma,0"="Tahoma,204"
"Times New Roman,0"="Times New Roman,204"
"Verdana,0"="Verdana,204"
;Включается русская раскладка, поменять местами - английская
[HKEY_CURRENT_USERKeyboard LayoutPreload]
"1"="00000419"
"2"="00000409"

;Локализация России
[HKEY_CURRENT_USERControl PanelInternationalGeo]
"Nation"="203"

С наступающим! )

[igoren032]

AndreyO,
Слушай, а может Каспер умудрился удалить файл C:\WINDOWS\system32\userinit.exe ???
У меня такое один раз было...

[AndyR]

Ещё в реестре сравни »

А как посмотреть реестр незапущенной копии системы ( предыдущей)?

AndreyO,
Слушай, а может Каспер умудрился удалить файл C:\WINDOWS\system32\userinit.exe ???
У меня такое один раз было... »

Это первое сообщение основателя темы, оно мигрирует на каждую новую страницу, посмотрите на дату его создания :) .

[Blast]

А как посмотреть реестр незапущенной копии системы »
Посмотрите в этой теме: [решено] Как добавить ключ реестра, при условии что винда не загружается? (http://forum.oszone.net/thread-57891.html)

[jezburg]

загляни в карантин антивирусов,на верняка найдёш ответ на свой вопрос,

[zilwert]

При включении ХР появляется вход в систему написано USER (без пароля) нажмаю на него, начинает открываться рабочий стол и снова отключается и становится на название USER. В безопасном режиме такая же фигня. Вирусов нет проверял весь жесткий. Подскажите кто чем?. И можно ли восстановить ето все через консоль восстановления с CD. Читал ветку по етому ниче не понятно какая команда все восстанавливает?.

[Vadikan]

Администраторы & модераторы, переименуйте тему в "После входа сеанс автоматически завершается" или хотя бы в "Проблема входа в XP". "такого еще не встречал" - это в названии не нужно. »
Мы переименовываем особо бессмысленные заголовки, но бегать за каждым с бумажкой и подтирать ... мы не будем.

[zilwert]

Все удалось. Извините за назавние удалите эту тему тогда. Теперь впредь буду лучше читать форум. У Вас просто впервые.

[CatMan]

Сегодня вся эта чепуха проснулась.
Будьте внимательны и не переставляйте тупо систему..

Лог MacAfee:
Deleted NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\SYSTEM32\USERINIT.EXE Generic Downloader.z (Trojan)
Deleted NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\userinit.exe Generic Downloader.z (Trojan)


оригинальный файл был переименован в userini.exe (без буквы t на конце файла)
соответственно либо переименовываем в userinit.exe, либо берем с соседней машины

и все работает!

[martrr]

Добрый день.
Только что разобрались с такой проблемой. Возможно поможет не всем, но попробовать стоит. Значится так, скорее всего вы подхватили вирус http://www.viruslist.com/ru/viruses/encyclopedia?virusid=23494 , на этой страницу много информации и вирус видимо модифицировался и теперь поступает проще. Он прописался под именем userinit.exe в папку windows (по умолчанию этот файл, необходимый для входа Windows, находится в system32) и соотсветственно переписал ссылку в реестре HKLM\software\windowsNT\CurrentVersion\Winlogon\userinit с C:\WINDOWS\system32\userinit.exe, на C:\WINDOWS\userinit.exe,. И после того, как Антивирус (Касперского у меня) благополучно придушил врага по новому адресу, осталась неправильная ссылка в реестре. из-за которой Windows и не может загрузиться. Для восстановления использовался загрузочный CD winpe.mini.cd.by.xaser
После восстановления рекомендую выполнить SFC
А еще для профилактики такой заразы желательно отключить автозапуск с любых носителей, особенно со съемных. Ключей реестра сейчас не найду, в последнее время для этой цели использую AVZ (http://z-oleg.com/avz4.zip) Файл\мастер поиска и устранения проблем\Категория-системные проблемы, степень опсности - все проблемы\Пуск далее поставить галочки возле автозапуска и нажать Исправить отмеченные проблемы. Также данная прграмма бывает полезна, если вирус проявил активность, и запритил вам некоторые действия, например запуск Диспетчера задач Windows. В данном случае хорошо помогает Файл\Восстановление системы