[Pili]

Ещё в реестре сравни

Windows Registry Editor Version 5.00 ; Проблемы с русскими кодировками [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlNlsCodePage] "1250"="c_1251.nls" "1251"="c_1251.nls" "1252"="c_1251.nls" "1253"="c_1251.nls" "1254"="c_1251.nls" "1255"="c_1251.nls" ;переключение раскладки ALT+CTRL [HKEY_CURRENT_USERKeyboard LayoutToggle] "Hotkey"="2" [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlKeyboard LayoutDosKeybCodes] "00000419"="ru" [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionFontMapper] "ARIAL"=dword:000000cc [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionFontSubstitutes] "Arial,0"="Arial,204" "Courier,0"="Courier New,204" "Courier,204"="Courier New,204" "MS Sans Serif,0"="MS Sans Serif,204" "Tahoma,0"="Tahoma,204" "Times New Roman,0"="Times New Roman,204" "Verdana,0"="Verdana,204" ;Включается русская раскладка, поменять местами - английская [HKEY_CURRENT_USERKeyboard LayoutPreload] "1"="00000419" "2"="00000409" ;Локализация России [HKEY_CURRENT_USERControl PanelInternationalGeo] "Nation"="203"

С наступающим! )

[igoren032]

AndreyO,
Слушай, а может Каспер умудрился удалить файл C:\WINDOWS\system32\userinit.exe ???
У меня такое один раз было...

[AndyR]

Ещё в реестре сравни »

А как посмотреть реестр незапущенной копии системы ( предыдущей)?

AndreyO, Слушай, а может Каспер умудрился удалить файл C:\WINDOWS\system32\userinit.exe ??? У меня такое один раз было... »

Это первое сообщение основателя темы, оно мигрирует на каждую новую страницу, посмотрите на дату его создания .

[Blast]

А как посмотреть реестр незапущенной копии системы »

Посмотрите в этой теме: [решено] Как добавить ключ реестра, при условии что винда не загружается?

[jezburg]

загляни в карантин антивирусов,на верняка найдёш ответ на свой вопрос,

[zilwert]

При включении ХР появляется вход в систему написано USER (без пароля) нажмаю на него, начинает открываться рабочий стол и снова отключается и становится на название USER. В безопасном режиме такая же фигня. Вирусов нет проверял весь жесткий. Подскажите кто чем?. И можно ли восстановить ето все через консоль восстановления с CD. Читал ветку по етому ниче не понятно какая команда все восстанавливает?.

[Vadikan]

Администраторы & модераторы, переименуйте тему в "После входа сеанс автоматически завершается" или хотя бы в "Проблема входа в XP". "такого еще не встречал" - это в названии не нужно. »

Мы переименовываем особо бессмысленные заголовки, но бегать за каждым с бумажкой и подтирать ... мы не будем.

[zilwert]

Все удалось. Извините за назавние удалите эту тему тогда. Теперь впредь буду лучше читать форум. У Вас просто впервые.

[CatMan]

Сегодня вся эта чепуха проснулась.
Будьте внимательны и не переставляйте тупо систему..

Лог MacAfee:

Deleted NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\SYSTEM32\USERINIT.EXE Generic Downloader.z (Trojan) Deleted NT AUTHORITY\SYSTEM \??\C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\userinit.exe Generic Downloader.z (Trojan)

оригинальный файл был переименован в userini.exe (без буквы t на конце файла)
соответственно либо переименовываем в userinit.exe, либо берем с соседней машины

и все работает!

[martrr]

Добрый день.
Только что разобрались с такой проблемой. Возможно поможет не всем, но попробовать стоит. Значится так, скорее всего вы подхватили вирус http://www.viruslist.com/ru/viruses/...?virusid=23494 , на этой страницу много информации и вирус видимо модифицировался и теперь поступает проще. Он прописался под именем userinit.exe в папку windows (по умолчанию этот файл, необходимый для входа Windows, находится в system32) и соотсветственно переписал ссылку в реестре HKLM\software\windowsNT\CurrentVersion\Winlogon\userinit с C:\WINDOWS\system32\userinit.exe, на C:\WINDOWS\userinit.exe,. И после того, как Антивирус (Касперского у меня) благополучно придушил врага по новому адресу, осталась неправильная ссылка в реестре. из-за которой Windows и не может загрузиться. Для восстановления использовался загрузочный CD winpe.mini.cd.by.xaser
После восстановления рекомендую выполнить SFC
А еще для профилактики такой заразы желательно отключить автозапуск с любых носителей, особенно со съемных. Ключей реестра сейчас не найду, в последнее время для этой цели использую AVZ (http://z-oleg.com/avz4.zip) Файл\мастер поиска и устранения проблем\Категория-системные проблемы, степень опсности - все проблемы\Пуск далее поставить галочки возле автозапуска и нажать Исправить отмеченные проблемы. Также данная прграмма бывает полезна, если вирус проявил активность, и запритил вам некоторые действия, например запуск Диспетчера задач Windows. В данном случае хорошо помогает Файл\Восстановление системы