[Moandor]

Что это может быть? »

Сборка?

[Alexandrm]

Сборка? »

Если про ОС то Win2003ESP2

[Moandor]

каждый раз через некоторое время начинается все заново »

Значит, после установки какого-то ПО. Само по себе ни с того ни с сего ничего не случается.

[brudershaft]

Может, конечно, и припоздал я в эту тему, но вот такая же беда была, с завершением сеанса сразу после попытки входа с экрана приветствия. После бития долговременного с реестром по инструкциям в шапке (и да хранит Он их, написавших) и отсутствия результатов решил искать что-то другое. Да, сборку мне принесли в ремонт. Проверил на вирусы касперским -- пусто. А до этого в корне C:\ переименовал c:\csrss.exe в олд*.*олд. Ещё подумал -- ну зачем он здесь лежит? В итоге пришёл на http://netler.ru/ikt/radic-csrss-sanja.htm, получилось не совсем так, как у автора, но очень близко.
Итак, мои действия (простите, пользователи и модераторы, не могу всё полностью описать):
0. Как обычно с баннеро-вирусами, в Winlogon\Shell изменяем строку на Explorer.exe;
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe]; –- удалил строковый (REG_SZ) параметр Debugger со значением C:\csrss.exe;
2. Перезагруз.
3. Полная проверка системы на бяку.

[White-Lion]

Добрый день,
Поймал троян винблокер, загрузился с загрузочной флешки нашел его и вылечил.
Теперь проблема, при выборе пользователя начинается загрузка, 3 секунды, и сразу выход из системы. и выпадает выбор пользователей.
В безопасном режиме тоже самое.
Как я понимаю троян оставил после себя подарок
Вопрос:
Можно ли создать любого пользователя без загрузки системы?

[ispolin]

White-Lion, если винда хр то локер подменяет собой useinit.exe с таким же именем, через лайв сиди поглядите цифровую подпись..наверняка там не мелких подпись
ищите идентичный файл с работающей системы и заменяйте в двух местах
систем32 и dllcache

[ShaddyR]

(объединил)
White-Lion, почитай шапку темы - там есть все из того, что тебе может потребоваться.

[Evil33]

Добрый день,
Поймал троян винблокер.Загрузился с ERD Commander нашел файл svch0st.exe в папке временных файлов, удалил его из папки и автозагрузки.Теперь проблема, при выборе пользователя начинается загрузка, 30 секунды на пустом рабочем столе, и сразу выход из системы. и выпадает выбор пользователей.
В безопасном режиме тоже самое.
Произвел все действия что тут прописаны,прочитал все 16 страниц.Ничего не помогает проблема осталась.Я менял в биосе дату на 2025 год когда пробовал лечить,это может как то повлиять на загрузку или нет?
В ERD commander при нажатии system restore пишет system restore failed to determine machine GUID думаю если это вылечить возможно и систему восстановить смогу.

[Petya V4sechkin]

Evil33, сделайте полную проверку с помощью Dr.Web LiveCD.

Ничего не помогает

Замена Userinit.exe тоже?

[Evil33]

Нашел 5 вирусов еще : Trojan.Winlock.4002 , backdoor.Butirat.23 , Trojan.Mayachok.based , Trojan.WinSpy.982 , Trojan.Siggen2.12507 .
Но проблема с загрузкой осталась...
Кстати если я захожу в реестр через ERD commander то я вижу свой реестр или нет?
Я проверял с помощью CureIt. Возможности скачать Dr.Web LiveCD. нету на данный момент сижу из под Убунты. Userinit.exe первым делом поменял.

Все решил! Проблема была в моей невнимательности на форуме,простите если кого потревожил