Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   система загружается до логона (http://forum.oszone.net/showthread.php?t=134494)

seman 12-03-2009 08:19 1061242

система загружается до логона
 
Ситуация такая.xp sp2. После удаления всех вирусов. Загрузка доходит до окна с переключаемыми пользователями,
жмем на любого пользователя, экран логона снова возникает, без-й режим не работает и все остальные.
Как поступить? Из Live cd могу я запустить Dial-a-fix, или нужно идти другим путем?

Pili 12-03-2009 09:27 1061280

seman, Здравствуйте. Проверьте на месте ли userinit.exe, можете взять его с чистой системы или с дистрибутива
Код:

expand D:\i386\userinit.ex_ C:\windows\system32\userinit.exe
где D - буква привода CD ROM
Если не поможет - Как выполнить обновление (переустановку) Microsoft Windows XP - Способ 2. Восстановление Windows XP при загрузке компьютера с компакт-диска Windows XP
Способы восстановления системы
И делайте логи по правилам.

seman 12-03-2009 09:35 1061288

Pili
благодарю. попробую седня.

Котяра 14-03-2009 19:06 1063824

seman, если не поможет expand D:\i386\userinit.ex_ C:\windows\system32\userinit.exe, можно сделать кое-что.
Раз у Вас есть LiveCD и если он на базе Windows PE, Вы можете запустить там команду regedit.exe и изменить реестр.
Т.е.
1. запустить regedit.exe, дальше кликаем по HKEY_LOCAL_MACHINE
2. файл => загрузить куст (file => load hive)
3. выбираем файл Software, который находится на жестком диске с Windows по адресу C:\WINDOWS\system32\config, где C - буква диска ОС
4. вводим имя TEST
5. выбираем раздел реестра слева HKEY_LOCAL_MACHINE\TEST\Microsoft\Windows NT\CurrentVersion\Winlogon
6. изменяем справа параметр Userinit на C:\WINDOWS\system32\userinit.exe,
P.S. Если это кажется, сложным то:
http://support.microsoft.com/kb/315341/ru (ссылка из поста Pili).

thyrex 15-03-2009 16:49 1064582

Цитата:

Цитата Котяра
Раз у Вас есть LiveCD, Вы можете запустить там команду regedit.exe и изменить реестр. »

Не факт. Может и ошибаюсь, но если LiveCD на базе Linux (DrWeb, Kaspersky) не запустится

Vatanen 04-04-2009 05:10 1083719

Доброго времени суток ... у нас аналогичная проблема.
У друга комп навернулся, помочь просил. Второй день ищу противоядие и пока ничего ...
Начиналось все просто: попросил прийти, вируса удалить (не давал запустить винду, перегружал). Я принес полугодовалой давности (зря!!) НОД на флешке. Удачно установил его в безопасном режиме ... далее НОД стал громко ругаясь, чистить систему .. удалил несколько вирусов (не запоминал имен, больше всех запомнился "модифицированный genetik"). После НОД попросил перезагрузить систему для принятия изменений ... я послушно подтвердил.
После этого не удалось запустить винду уже ни в каком из вариантов загрузки (через F8). Все останавливалось на выборе пользователей. Систему терять неохота, много полезных данных и настроек. Я так понимаю, староватый НОД не имел подробных сведений о модификации вируса и не сумел его толково удалить.

Есть ли еще способ как-то аварийно запустить винду? Варианты с Live CD не очень подходят, у нас интернет дорогой, да и медленный очень. Скачивать - только если что-нибудь полегче 50-ти метров ..

Severny 04-04-2009 09:52 1083762

Vatanen,
Опять же проверьте наличие userinit.exe в папке system32.
Некоторые вирусы переписывают в реестре путь на ..windows\userinit.exe и туда же помещают зараженный userinit.exe.
Чтобы не мучаться с подгружением реестра из LiveCD и прочими.. , скопируйте userinit.exe и в папку windows тоже.
Загрузка пройдет нормально, а уже в загруженной Windows все поправить, как надо.

Normal 04-04-2009 11:29 1083805

Severny, а как Vatanen проверит и скопирует...ему не с чего загрузиться, и туда попасть он никак не сможет. Поэтому остается только вариант
Цитата:

Цитата Pili
Если не поможет - Как выполнить обновление (переустановку) Microsoft Windows XP - Способ 2. Восстановление Windows XP при загрузке компьютера с компакт-диска Windows XP »


Vatanen 04-04-2009 12:22 1083838

Попробую через NC или VC скопировать данный файлик, спасибо ...
Восстановление через установку - врядли получится, ведь там пароль спрашивается ... а откуда мне его знать? ;)

А, да ... подскажите оболочку ДОС для загр. диска. Засуну туда потом папку i386

Severny 04-04-2009 19:33 1084150

Normal,
Предлагаешь переустановку, а Recovery Console для чего на диске с дистрибутивом? Оттуда прекрасно все копируется.

Vatanen,
DOS должна быть с поддержкой NTFS (если у тебя раздел NTFS).
В Recovery Console у тебя не получится зайти, там пароль администратора требуется. Если только использовать утилиты для сброса.

Vatanen 05-04-2009 00:33 1084386

Все, сделал. Пришлось временно устанавливать мини-ХР на соседний хард, оттуда все почистил на загрузочном и еще пришлось записать-таки во все системные директории userinit.exe. Использовал акронис OS selector, дабы безвредно удалить временную систему обратно.
Всех вирусов канеш не запомнил :) Но скажем так, кишело знатно :cool: . Поэтому, сказать невозможно, какой именно вирус был ...

Всем спасибо за советы :)

Severny 05-04-2009 01:44 1084446

Цитата:

Цитата Vatanen
еще пришлось записать-таки во все системные директории userinit.exe »

Ну так проще оказалось, чем реестр подгружать.


Время: 11:54.

Время: 11:54.
© OSzone.net 2001-