Форум 3DNews
Вернуться   Форум 3DNews > Софт > Операционные системы Microsoft Windows

Ответ Создать новую тему
Опции темы Опции просмотра
Непрочитано 31.01.2010, 12:36   [включить плавающее окно]   #1
query
Мужской Опытный
Автор темы
 
Аватар для query
 
Регистрация: 18.09.2007
Адрес: Удмуртия
не производится вход в систему.

Может кто встречался, но я в первый раз такое вижу.
Машина с виндой ХР. Были вирусы, подключил харды к заведомо чистой машине и проверил "Антивирусная лечащая утилита AVPTool". Естественно нашел не один десяток зараженных файлов, часть была вылечена, часть удалена.
Подцепил винчестер обратно. Загрузка идет до выбора пользователя. После этого, выбрав пользователя пытаюсь загрузиться, вроде должен появиться рабочий стол, но выкидывает обратно, как будто был совершен выход из системы.
Переустанавливать - не вариант, есть программа, которую нельзя терять, а то придется везти машину в другой город, ставить программу по новой.
Не помогло:
- Восстановление при установке;
- Загрузка в защищенном режиме (уходит в ребут);
- Загрузка с другим пользователем (администратор - приводит к зависанию системы).

Что делать?
__________________
Реалист с оттенками пессимиста и некоторыми цветами оптимиста
query вне форума  
Ответить с цитированием
Непрочитано 31.01.2010, 12:59   [включить плавающее окно]   #2
404
Мужской Умудрённый
 
Регистрация: 04.08.2003
query
Возможно, в реестре в winlogon был прописан вирус. Вы его удалили, и теперь он не запускается. Надо, значит, поправить соотв. запись в реестре. Подробности не помню, поищите. Вроде так:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit = "c:\windows\system32\userinit.exe,"

Зря вы проверяли, "подключив харды к заведомо чистой машине", а не на "грязной" машине непосредственно

Последний раз редактировалось 404; 01.02.2010 в 10:28.
404 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 31.01.2010, 13:08   [включить плавающее окно]   #3
siBEERian
Мужской Модератор
 
Аватар для siBEERian
 
Регистрация: 05.06.2003
Адрес: Irkutsk
Загружайся с диска с ОС и делай восстановление системы

Добавлено через 5 минут

править реестр можно с помощью ERD Commander
__________________
2 BEER or not to be!
siBEERian вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 31.01.2010, 13:34   [включить плавающее окно]   #4
query
Мужской Опытный
Автор темы
 
Аватар для query
 
Регистрация: 18.09.2007
Адрес: Удмуртия
siBEERian
Восстановление при установке системы не помогло. Я об этом писал.
ERD Commander??? посмотрим, почитаем.

404
Зря, не зря... время покажет... Но установить никакую тулзу не получалось.
За ветку реестра спасибо.
__________________
Реалист с оттенками пессимиста и некоторыми цветами оптимиста
query вне форума  
Ответить с цитированием
Непрочитано 31.01.2010, 14:03   [включить плавающее окно]   #5
BioShark
Мужской Недосягаемый
 
Аватар для BioShark
 
Регистрация: 22.08.2005
Адрес: Orenburg
query
Для начала с LiveCD (или с рабочего винта) загрузиться и скопировать userinit.exe в system32. Обычно этого достаточно. Но если он там был и это не помогло, то тогда уже проверять ветку в реестре.
__________________
[Hardware Hackers]
BioShark вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 31.01.2010, 21:00   [включить плавающее окно]   #6
weertt
Мужской Умудрённый
 
Аватар для weertt
 
Регистрация: 16.02.2008
Адрес: SPb.
query
Резервное копирование перед лечением не делали?

Цитата (query) »
Может кто встречался, но я в первый раз такое вижу.
Сплошь и рядом. Вылечил вирус - сдохла ОСь.
__________________
Ths.
weertt вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.02.2010, 02:00   [включить плавающее окно]   #7
404
Мужской Умудрённый
 
Регистрация: 04.08.2003
Цитата (query) »
установить никакую тулзу не получалось
Я так и понял что в этом проблема. Про "зря" я вшутку написал.
404 вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.02.2010, 09:19   [включить плавающее окно]   #8
query
Мужской Опытный
Автор темы
 
Аватар для query
 
Регистрация: 18.09.2007
Адрес: Удмуртия
404 Спасибо за ветку.
Цитата (404) »
в реестре в winlogon был прописан вирус
, а он был каспером убит.

siBEERian Спасибо за ERD Commander. Очень удобная "игрушка". Всем рекомендую.

BioShark

Цитата (BioShark) »
скопировать userinit.exe в system32
тоже пришлось, но в winlogon пришлось почистить.

weertt резервное копирование обязательно делал.


Всем Спасибо. Тему можно закрыть.
__________________
Реалист с оттенками пессимиста и некоторыми цветами оптимиста

Последний раз редактировалось query; 01.02.2010 в 09:22.
query вне форума  
Ответить с цитированием
Непрочитано 01.02.2010, 11:05   [включить плавающее окно]   #9
Sl@sh/
Мужской Заслуженный
 
Аватар для Sl@sh/
 
Регистрация: 30.07.2003
Адрес: 3DNClan,Israel
Обычно,в этих случаях,переписывалась ссылка на другой юзеринит,что в папке Windows сидит,а тот,что в system32 так и оставался там.Приходилось редактировать ключь в той ветке реестра,что написан выше, на правильный путь.
Sl@sh/ вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.02.2010, 14:05   [включить плавающее окно]   #10
Smirnoff
Мужской Модератор
 
Аватар для Smirnoff
 
Регистрация: 30.12.2004
Адрес: Новосибирск
Цитата (query) »
Восстановление при установке системы не помогло
И не могло помочь в такой ситуации; нужно действительно:
Цитата (404) »
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Userinit = "c:\windows\system32\userinit.exe,"
__________________
С уважением,
Олег Р. Смирнов
Smirnoff вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 01.02.2010, 18:31   [включить плавающее окно]   #11
weertt
Мужской Умудрённый
 
Аватар для weertt
 
Регистрация: 16.02.2008
Адрес: SPb.
query

Цитата (query) »
резервное копирование обязательно делал.
Тогда к чему было создавать эту тему?

Цитата (query) »
Тему можно закрыть.
Абсолютно верно.
__________________
Ths.
weertt вне форума  
Конфигурация ПК
Ответить с цитированием
Непрочитано 03.02.2010, 07:18   [включить плавающее окно]   #12
query
Мужской Опытный
Автор темы
 
Аватар для query
 
Регистрация: 18.09.2007
Адрес: Удмуртия
Цитата (weertt) »
Тогда к чему было создавать эту тему?
К тому, что систему не всегда можно (должно) переустанавливать, а резервное копирование информации не даст работать с программами, за которыми для установки надо ехать в другой город... потому как службы (организации) всякие бывают.
А сидеть с вирями - тоже не вариант.
__________________
Реалист с оттенками пессимиста и некоторыми цветами оптимиста

Последний раз редактировалось query; 03.02.2010 в 08:05.
query вне форума  
Ответить с цитированием
Ответ Создать новую тему

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 02:56. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd. Перевод: zCarot
Copyright © 2000-2017 3DNews. All Rights Reserved.
Администрация 3DNews требует соблюдения на форуме правил и законов РФ
Серверы размещены в Hostkey