Загрузка - [решено] При входе в систему происходит автоматическое завершение сеанса

abazinec · Отправлено: **11:46, 24-09-2011** | #**171**

У меня такая ситуация была когда банер на рабочий стол повис. Я очистил папку TEMP. Банер ушёл но пользователь не грузится. Я с аналогичной проблемой разобрался так:
Через ERD в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ нашел "зверя". Обычно он в папке TEMP сидит. У меня это был as.exe. Далее поиском ищю все места где "зверь" прописался и удаляю. При попытке запустить пользователя тут же происходило завершение его по причине того, что в профиле пользователя бал прописан злополучный as.exe который я удалил. Вот пользователь и не мог загрузиться. Ветку где это было я не помню, только помню, что раздел назывался Userinit.

ed115 · Отправлено: **19:22, 24-09-2011** | #**172**

Цитата abazinec:

Через ERD в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ нашел "зверя". Обычно он в папке TEMP сидит. У меня это был as.exe.»

...тоже самое было, имя гадости тоже as.exe

Использовал AntiWinLocker - LiveCD , нашёл за 3 секунды.
Удалил его из реестра и думал на этом ВСЁ.... Не тут то было. Промучился час пока не прочитал здесь. Про Поиск в реестре что-то не подумал- видать усталость сказалась. Нашёл остатки гадости в реестре по адресу :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\USERINIT.EXE

Параметр DEBUGGER с адресом заразы удалил и всё заработало. Можно тупо все параметры жахнуть внутри USERINIT.EXE , ненужная ветка, так как в другой винде её вообще не нашёл.

Iska · Отправлено: **20:09, 24-09-2011** | #**173**

Цитата ed115:

Можно тупо все параметры жахнуть, ненужная ветка, так как в другой винде её вообще не нашёл. »

Не делайте так.

ed115 · Отправлено: **22:20, 26-09-2011** | #**174**

Цитата Iska:

Не делайте так. »

А за что по-твоему отвечает ветка USERINIT.EXE в папке Image File Execution Options ???????
Там один параметр, да и тот к вирью относится -- Баннер as.exe ...

Iska · Отправлено: **02:12, 28-09-2011** | #**175**

ed115, значит я Вас просто не понял, ошибочно предположив, что Вы предлагали удалить весь раздел «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options».

Дабы наступило взаимопонимание, предлагаю Вам именовать разделы и параметры не словом «ветка», а как рекомендовано. Тогда расхождений в будущем не возникнет.

banan13 · Отправлено: **17:01, 02-10-2011** | #**176**

Последствия порно-баннера, баннер убрал, но теперь при загрузке windows xp сразу завершение сеанса.
Перепробовал способы в интернете, проверял реестр, заменял файлы.

С:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\explorer.exe

Ничего не помогло, всеравно завершает сеанс...

Пытаюсь сделать откат системы (в прошлый раз на другом компе помогло), записал уже несколько live cd и никак не получается.
Каждый раз когда запускаю утилиту с разных livecd для отката пишет разные ошибки:

- livecd lex, текст ошибки "This system does not contain any restore points. Restore points are found on Windows xp systems any later"
- livecd (хз чья сборка) ,текст ошибки "ERD System Restore failed to determine machine guid"

banan13 · Отправлено: **17:39, 02-10-2011** | #**177**

Проблема решена!

Удалил раздел, все работало!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe

ed115 · Отправлено: **12:12, 03-10-2011** | #**178**

Цитата Iska:

Дабы наступило взаимопонимание, предлагаю Вам именовать разделы и параметры не словом «ветка», а как рекомендовано. Тогда расхождений в будущем не возникнет. »

Вы поймите: с жаргоном очень трудно бороться и иногда перестаёшь за ним следить ....

poisonkit · Отправлено: **12:16, 03-10-2011** | #**179**

Непонятно что произошло, Хрюша грузится, появляется приветствие, появилась кнопка Admin, на нее нажимаю, написано загрузка, и потом сразу - сохранение учетной записи и опять окно входа с выбором учетных записей. Так-же и в безопасном режиме, нажимаю Admin, пытается войти и сразу само сохроняет все и выходит в выбор. Что это такое? Как с этим бороться? =(

abazinec · Отправлено: **18:51, 05-10-2011** | #**180**

А с чего всё началось? Ранее предложенные решения аналогичной проблемы не помогли?