Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Проблемы после лечения вируса. (http://forum.oszone.net/showthread.php?t=126605)

densan 21-12-2008 14:50 986264

Проблемы после лечения вируса.
 
Здравствуйте.
После лечения вируса не могу войти в систему ни в нормальном ни в безопасном режиме. Появляется экран с выбором пользователя, при выборе пользователя появляется строка "загрузка параметров" через секунду "сохранение параметров" и опять экран выбора пользователя.
Помогите решить эту проблему.

Котяра 21-12-2008 16:06 986326

densan, по правилам данного раздела необходимо сделать логи по правилам, однако выполнение правил в данном случае невозможно. Восстановите файл userinit.exe в папке system32. Это можно сделать из консоли восстановления Windows, загрузив Ваш компьютер с CD-диска Windows и в ответ на запрос ОС нажать "R". Подробности тут. Также проблема может быть вызвана повреждением записи в реестре. В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon содержит запись Userinit, которая должна быть вида C:\WINDOWS\system32\userinit.exe,
Некоторые вирусы изменяют ее. Изменить ее можно с диска Windows PE или подключив HDD к другому ПК.

Ниже руководство:
1. Загрузиться с диска Windows PE или подсоединить HDD (жесткий диск) данного компьютера к другому компьютеру.
2. Выбрать в Windows PE или операционной системе другого компьютера выберите пункт Пуск, Выполнить и ввести команду regedit.
3. Щелкнуть HKEY_LOCAL_MACHINE.
4. Выберите Файл, Загрузить куст и укажите файл буква_диска:\WINDOWS\system32\config\software на диске с неработающей ОС.
5. Введите имя TEST.
6. Перейдите к разделу HKEY_LOCAL_MACHINE\TEST\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
7. Найдите параметр Userinit и в качестве значения укажите C:\WINDOWS\system32\userinit.exe,. Если такого параметра нет, создайте его (тип "строковый").
12. Выберите раздел HKEY_LOCAL_MACHINE\TEST и выберите Файл, Выгрузить куст.

Drinko 21-12-2008 17:11 986370

При входе в систему происходит автоматическое завершение сеанса.

densan 22-12-2008 08:26 986833

спасибо, помогло: восстановил файл и запись в реестре.

Pili 22-12-2008 09:09 986856

densan, Здравствуйте. Рекомендую сделать логи по правилам, на случай если в системе остались вирусы.


Время: 08:15.

Время: 08:15.
© OSzone.net 2001-