Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   Автоматическое завершение сеанса после входа в Windows XP SP3 (http://forum.oszone.net/showthread.php?t=215468)

Dedcase 12-09-2011 21:27 1751706

Автоматическое завершение сеанса после входа в Windows XP SP3
 
Доброго времени суток!Попался мне тут компьютер (Windows XP SP3) с блокером (по классификации Dr.Web "Trojan.winlock. 4114"). Последовательность действий, примененных мной, для лечения:

- загрузка с LiveCD, "прогон" жесткого диска антивирусными утилитами Dr.Web СureIT, Kaspersky Removeral Tool (обнаружен/удален Trojan.winlock. 4114).
- проверки AVZ не выявила никаких подозрительных файлов, все в норме вообщем.

Перезагрузка, вход в систему и...вуаля - автоматическое завершение сеанса пользователя. Погуглил, почитал пару тем, воспользовался советами:

- проверил ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, эти параметры:

UserInit = "C:\WINDOWS\system32\userinit.exe,"
UIHost = "logonui.exe"
Shell = "Explorer.exe"
VmApplet = "rundll32 shell32,Control_RunDLL "sysdm.cpl""
все в норме, параметры совпадают с выше изложеным.

Заменил файл userinit.exe со "здоровой" машины - не помогло. Заменил файл winlogon.exe - не помогло (предварительно сохранив старые копии этих файлов). sfc /scannow - не помогло.

Подскажите, пожалуйста, что делать? В какую сторону смотреть, чего "ковырнуть"?...может в реестре еще что-то поправить надо?

malish_andr 12-09-2011 23:21 1751773

Цитата:

Цитата Dedcase
UserInit = "C:WINDOWSsystem32userinit.exe," »

параметр "Userinit" – C:\WINDOWS\system32\userinit.exe
Где слэш \

Dedcase 12-09-2011 23:55 1751798

Ой, прошу простить! Исправил.

glax24 13-09-2011 00:23 1751814

Попробуй этим. Инструкция. Загрузитесь с LiveCD и запустите скрипт Удаление Winlock.

Petya V4sechkin 13-09-2011 07:04 1751869

[решено] При входе в систему происходит автоматическое завершение сеанса


Время: 20:42.

Время: 20:42.
© OSzone.net 2001-