Загрузка - [решено] При входе в систему происходит автоматическое завершение сеанса

w_mel · Отправлено: **11:13, 19-08-2011** | #**161**

brudershaft, спасибо тебе большое. два дня мучался. все что надо сразу сделал, а параметр последний не удалил из реестра. уже хотел форматировать, но решил последний раз попробовать - получилось.

loader84 · Отправлено: **14:53, 20-08-2011** | #**162**

Здравствуйте все!

Уже много всего перечитал и перепробовал, но свою проблему так и не решил.
Итак, суть:

Принесли ноутбук с WniXP Pro SP3 баннером. снял с него жесткий диск, проверил его на вирусы - нашлось около 20 разных, после чего жесткий диск поставил обратно. и вот проблема: доходит до экрана приветствия и все. при попытке зайти пользователем - сразу автоматическое завершение сеанса.

Систему проверял сначала Avira Antivir, затем свежайшим Dr.Web CureIt

проверил, на месте ли файлы:
С:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\explorer.exe

на всякий случай взял эти же файлы с незараженной машины и заменил их, хотя по размеру они совпадали

Вот самый главный раздел реестра:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"AutoRestartShell"=dword:00000001
"DefaultDomainName"="D96CAF1223ED4BF"
"DefaultUserName"="Александр"
"LegalNoticeCaption"=""
"LegalNoticeText"=""
"PowerdownAfterShutdown"="0"
"ReportBootOk"="1"
"Shell"="explorer.exe"
"ShutdownWithoutLogon"="0"
"System"=""
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"VmApplet"="rundll32 shell32,Control_RunDLL \"sysdm.cpl\""
"SfcQuota"=dword:ffffffff
"allocatecdroms"="0"
"allocatedasd"="0"
"allocatefloppies"="0"
"cachedlogonscount"="10"
"forceunlocklogon"=dword:00000000
"passwordexpirywarning"=dword:0000000e
"scremoveoption"="0"
"AllowMultipleTSSessions"=dword:00000001
"UIHost"=hex(2):6c,00,6f,00,67,00,6f,00,6e,00,75,00,69,00,2e,00,65,00,78,00,65,\
00,00,00
"LogonType"=dword:00000001
"Background"="0 0 0"
"DebugServerCommand"="no"
"SFCDisable"=dword:00000000
"WinStationsDisabled"="0"
"HibernationPreviouslyEnabled"=dword:00000001
"ShowLogonOptions"=dword:00000000
"AltDefaultUserName"="Администратор"
"AltDefaultDomainName"="D96CAF1223ED4BF"

Еще я удалил все файлы из папки Windows\Dllcache на всякий случай

Вирусы запускались через раздел Run пользовательской ветки

Что еще можно попробовать/посмотреть? Переустановку не предлагать, на этом ноуте установлено немало специфичных программ

Evil33 · Отправлено: **11:30, 21-08-2011** | #**163**

Цитата loader84:

Что еще можно попробовать/посмотреть? Переустановку не предлагать, на этом ноуте установлено немало специфичных программ »

Качаем Live CD (Мне помог реаниматор)
Далее:
Пример редактирования из LiveCD или параллельно установленной системы:

запустить Regedit
установить указатель на HKEY_LOCAL_MACHINE
меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл software
задать имя куста, например SFT
зайти в раздел HKEY_LOCAL_MACHINE\SFT\Microsoft\Windows NT\CurrentVersion\Winlogon и восстановить параметр Userinit
меню Файл -> Выгрузить куст
Так же проверить параметр Shell там должно быть написанно explorer.exe и C:Windows\system32\logonui.exe

Golden Dragon · Отправлено: **00:14, 30-08-2011** | #**164**

зарраза
winlock убил но войти в систему не получается - сразу после входа происходит выход из системы
можно конечно переустановить систему но во мне уже азарт исследователя проснулся
с диска файлы winlock,а снес подключив хард к другому компу
Userinit|shell|logon были нетронуты (реестр/файл на диске)
только была куча запретов в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
снёс... и всё та же петрушка
какие ище есть варианты?
winXP sp3

Iska · Отправлено: **01:18, 30-08-2011** | #**165**

Цитата Golden Dragon:

только была куча запретов в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
снёс... »

Надеюсь, Вы не снесли всё чохом, вместе с кучей нужных «запретов».

Golden Dragon · Отправлено: **01:50, 30-08-2011** | #**166**

Userinit|explorer|диспетчер задач/антивирусы etc...
кроме того можно не заморачиваясь данный раздел сносить целиком - он должен восстанавливаться при следующей загрузке

Evil33 · Отправлено: **14:08, 30-08-2011** | #**167**

Цитата Golden Dragon:

какие ище есть варианты? »

Файлы заменили на новые? Userinit|shell|logon прописать ручками еще раз самому на всяк случай и не забывайте про запятую
( userinit.exe, )

Iska · Отправлено: **14:54, 30-08-2011** | #**168**

Цитата Golden Dragon:

Цитата Iska:

Цитата Golden Dragon:

только была куча запретов в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\
снёс... »

Надеюсь, Вы не снесли всё чохом, вместе с кучей нужных «запретов». »

кроме того можно не заморачиваясь данный раздел сносить целиком - он должен восстанавливаться при следующей загрузке »

У меня, хоть Вы и говорите, что «должен» — не восстановился. С чего бы это?!

Golden Dragon · Отправлено: **16:30, 30-08-2011** | #**169**

Цитата Evil33:

Файлы заменили на новые? Userinit|shell|logon прописать ручками еще раз самому на всяк случай и не забывайте про запятую
( userinit.exe, ) »

угу заменил
не помогло
перепрописывал тоже )

Evil33 · Отправлено: **11:13, 31-08-2011** | #**170**

Цитата Golden Dragon:

перепрописывал тоже ) »

прописывали вот так? через Live CD
запустить Regedit
установить указатель на HKEY_LOCAL_MACHINE
меню Файл -> Загрузить куст -> указать папку с рухнувшей системой \WINDOWS\system32\config, открыть файл software
задать имя куста, например SFT
зайти в раздел HKEY_LOCAL_MACHINE\SFT\Microsoft\Windows NT\CurrentVersion\Winlogon и восстановить параметр Userinit
меню Файл -> Выгрузить куст