[LehaMechanic]

4. В редакторе реестра (встроенного в Kasperksy Rescue Disk) были проверены ветки запуска explorer и userinit, а так же проверено отсутствие блокировки запуска диспетчера задач - ничего не было обнаружено. »

Давайте не так. Возьмите ещё раз ERD, загрузитесь с него. В реестре перепроверьте:

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Параметры: 
UserInit = C:\WINDOWS\system32\userinit.exe,
UIHost = logonui.exe
Shell = Explorer.exe
VmApplet = rundll32 shell32,Control_RunDLL "sysdm.cpl"

Сразу же замените перечисленные файлы заведомо здоровыми. Затем откройте оснастку автозагрузки. Или покажите сюда, всё что там есть, или сами вычищайте любую подозрительную шляпу. Без очистки автозагрузки основную систему не запускайте.

[Mafloy]

В реестре перепроверьте »

В реестре поправил UIHOST (не было такого вообще) и поправил VmApplet.
Из автозагрузки вынес всё что было (но там было все стандартное от софта, ничего подозрительного).
Не помогло.

есть файл SYSTEM.bak »

Нет такого файла. И software.bak то же нет.

[Mafloy]

UDP!
Итак, обнаружив что запускается Диспетчер служебных программ, я подменил его исполняемый файл (utilman.exe) на файл Диспетчера задач.
В итоге, при загрузке по нажатию Win+U у меня запускается диспетчер задач. Из него я могу запустить explorer.exe
Он запускается, однако я могу запустить любой софт кроме проводника - пишет:

"Процесс сервера не может быть запущен, так как указана неправильная идентификация.
Проверьте правильность указания имени пользователя и пароля"

Когда первый раз получилось его запустить он делал настройку профиля как для нового (хотя в системе стоит авто-логин).
Кроме того, снизу появилась надпись "Ваша копия Windows не является подлинной"

Продолжаю попытки восстановить систему.
Есть идеи?

[ruslan...]

В итоге, при загрузке по нажатию Win+U у меня запускается диспетчер задач. »

Зажмите и удерживайте левой рукой Ctrl > В диспетчере задач файл > Выполнить > В появившемся окне Cmd
введите sfc/scannow и нажмите Энтер.
Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Если Cmd не запустится - Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE

Ну и конечно Как восстановить реестр, когда не запускается Windows
Перед копированием файлов копии реестра убедитесь, что дата их изменения до возникновении проблемы.

VmApplet = rundll32 shell32,Control_RunDLL "sysdm.cpl" »

Может быть и VmApplet = SystemPropertiesPerformance.exe /pagefile

UIHost = logonui.exe »

Этого может и не быть.

[LehaMechanic]

(хотя в системе стоит авто-логин »

Каким образом реализован авто-логин? Отключите. В оснастке диспетчер задач-выполнить-control userpasswords2 поставьте "требовать ввод пароля", требовать alt-ctrl-del, пароль поменяйте, попробуйте создать нового пользователя.

[Mafloy]

sfc/scannow и нажмите Энтер »

Ошибок не найдено (ну кроме тех файлов, что я переименовывал для запуска диспетчера задач).

Как восстановить реестр, когда не запускается Windows »

Пробовал. Не помогло.

Может быть и VmApplet = SystemPropertiesPerformance.exe /pagefile »

Именно так у меня и было.

Каким образом реализован авто-логин? »

Просто там был всего один активный пользователь. Создал нового пользователя с правами администратора, поставил требовать ввод пароля и требовать ctrl-alt-del. Не помогло.

Ещё попытки:
Попробовал утилитой AVZ восстановить запуск explorer'а - не помогло.
Пробовал запустить из-под винды восстановление системы (rstrui.exe) - пишет что недостаточно прав (хотя делаю под администратором). Сообщение "Вызывающая сторона не обладает необходимыми правами доступа (0x80070514)".
Попробовал запустить установку с диска из-под системы. После проверки совместимости пишет что не будут работать iTunes и какой-то драйвер, установка останавливается.

Какая вредная операционка, однако.

[yurfed]

Mafloy, может вам всё же лучше обратиться в тему Лечение систем от вредоносных программ, со всеми необходимыми логами?

P.S.
Модераторам: Может временно, до выяснения обстоятельств, перенести тему в "Лечение..". Вроде как все симптомы указывают на это, не взирая что

1. Загрузка с Kasperksy Rescue Disk и DrWeb LiveCD, полная проверка на вирусы - ничего не обнаружено »

[Mafloy]

перенести тему в "Лечение.." »

Симптомы чем-то похожи, согласен.
Однако 3 антивируса (AVP, DrWeb, NOD32) ничего не находят. Автозагрузка пустая, и ничего подозрительного там не было.
Никаких подозрительных процессов не найдено. Основные системные файлы совпадают с такими же на "живых" системах.

У меня есть подозрение, что какое-то обновление криво встало - там было 2 или 3 обновления в день, когда начались проблемы.

[okshef]

Mafloy, переносить не буду. Создайте тему в разделе Лечение систем от вредоносных программ, выполнив эти несложные правила. Здесь можете дать ссылку на тему с результатом проверки.

[hitmanv]

В рунете не нашел ничего подобного. Поэтому напишу сюда, может пригодится кому. Решением данной проблемы является восстановление прав доступа дефолтной учетки к системным папкам. Тоесть нужно загрузиться с лайв сд и востановить права доступа на вкладке безопасность.