PDA

Показать полную графическую версию : Проблемы после лечения вируса.


densan
21-12-2008, 14:50
Здравствуйте.
После лечения вируса не могу войти в систему ни в нормальном ни в безопасном режиме. Появляется экран с выбором пользователя, при выборе пользователя появляется строка "загрузка параметров" через секунду "сохранение параметров" и опять экран выбора пользователя.
Помогите решить эту проблему.

Котяра
21-12-2008, 16:06
densan, по правилам данного раздела необходимо сделать логи по правилам, однако выполнение правил в данном случае невозможно. Восстановите файл userinit.exe в папке system32. Это можно сделать из консоли восстановления Windows, загрузив Ваш компьютер с CD-диска Windows и в ответ на запрос ОС нажать "R". Подробности тут (http://www.f-prot.com/support/windows/fpwin_faq/106.html). Также проблема может быть вызвана повреждением записи в реестре. В разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon содержит запись Userinit, которая должна быть вида C:\WINDOWS\system32\userinit.exe,
Некоторые вирусы изменяют ее. Изменить ее можно с диска Windows PE или подключив HDD к другому ПК.

Ниже руководство:
1. Загрузиться с диска Windows PE или подсоединить HDD (жесткий диск) данного компьютера к другому компьютеру.
2. Выбрать в Windows PE или операционной системе другого компьютера выберите пункт Пуск, Выполнить и ввести команду regedit.
3. Щелкнуть HKEY_LOCAL_MACHINE.
4. Выберите Файл, Загрузить куст и укажите файл буква_диска:\WINDOWS\system32\config\software на диске с неработающей ОС.
5. Введите имя TEST.
6. Перейдите к разделу HKEY_LOCAL_MACHINE\TEST\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
7. Найдите параметр Userinit и в качестве значения укажите C:\WINDOWS\system32\userinit.exe,. Если такого параметра нет, создайте его (тип "строковый").
12. Выберите раздел HKEY_LOCAL_MACHINE\TEST и выберите Файл, Выгрузить куст.

Drinko
21-12-2008, 17:11
При входе в систему происходит автоматическое завершение сеанса. (http://forum.oszone.net/thread-62657.html)

densan
22-12-2008, 08:26
спасибо, помогло: восстановил файл и запись в реестре.

Pili
22-12-2008, 09:09
densan, Здравствуйте. Рекомендую сделать логи по правилам, на случай если в системе остались вирусы.




© OSzone.net 2001-2012