-
Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.
Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.
Если вы у нас впервые, загляните на страницу о форуме и правила – там коротко описано, как задать вопрос так, чтобы быстро получить ответ. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.
Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.Задать вопрос Новые сообщения Как правильно спроситьЕсли пришли по старой ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.
Как разогнать Radeon?
- Автор темы Rapaxxx
- Дата начала
Проблемы при загрузке
Воспользовался советом администратора Антона, заглянул в в реестр
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Userinit у вас должно быть "C:\WINDOWS\system32\userinit.exe,
только у меня стоял двойной"C:\WINDOWS\system32\userinit.exe,userinit.exe,-один убрал перезагрузил и проблема исчезла.
Ребята спасибо за совет.
Воспользовался советом администратора Антона, заглянул в в реестр
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Userinit у вас должно быть "C:\WINDOWS\system32\userinit.exe,
только у меня стоял двойной"C:\WINDOWS\system32\userinit.exe,userinit.exe,-один убрал перезагрузил и проблема исчезла.
Ребята спасибо за совет.
Кристина05, Читайте по теме и выполните это http://pchelpforum.ru/f26/t6442/#post37758 на всякий пожарный 
и пришлите архив virusinfo_syscure.zip и лог hijackthis.log
и пришлите архив virusinfo_syscure.zip и лог hijackthis.logВот архив virusinfo_syscure.zip: http://exfile.ru/64633
И еще hijackthis.log : http://exfile.ru/64639
И еще hijackthis.log : http://exfile.ru/64639
Запустить hijackthis кнопкой "Do a system scan only" Откроется таблица, в которой отметьте следующие строчки:
Код:
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exeЗапустите снова avz: Файл-выполнить скрипт- в открывшееся окно внимательно!!! вставить текст:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('systemntmi');
DeleteService('securentm');
DeleteService('port135sik');
DeleteService('Nup');
DeleteService('nicsk32');
DeleteService('ksi32sk');
DeleteService('i386si');
DeleteService('ati64si');
DeleteService('amd64si');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ati64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\i386si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ksi32sk.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\System32\DRIVERS\nup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\port135sik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DelCLSID('{52B87208-9CCF-42C9-B88E-069281105805}');
ExecuteSysClean;
RebootWindows(true);
end.После перезагрузки выполнить в avz стандартный скрипт №2 и прислать virusinfo_syscheck.zip и новый лог hijackthis
В настоящий момент папка "Мои документы" как себя ведет?
Да, это были проделки троянчиков.уже не открывается. Все в порядке! Спасибо большое!
Так а что это было? Вирус?
Проблема та же - открываются "Мои документы" при запуске. В ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit в порядке. AVZ при сканировании проблем не нашел.
Слышал, что подобное может быть при запуске двух процессов Explorer. При просмотре всего, что стартует, менеджером автозапуска AVZ нашел 2 запуска Explorer.exe. Один запускается ключом HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметром Shell, а второй - C:\Windows\system.ini, boot, shell (переписал точно строчку, которую выдал AVZ). Однако, при просмотре файла system.ini ничего подобного не нашел. Может ли это быть причиной появления папки "Мои документы" при загрузке или стоит искать в другом месте?
Слышал, что подобное может быть при запуске двух процессов Explorer. При просмотре всего, что стартует, менеджером автозапуска AVZ нашел 2 запуска Explorer.exe. Один запускается ключом HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметром Shell, а второй - C:\Windows\system.ini, boot, shell (переписал точно строчку, которую выдал AVZ). Однако, при просмотре файла system.ini ничего подобного не нашел. Может ли это быть причиной появления папки "Мои документы" при загрузке или стоит искать в другом месте?
strannik, Внимательно курим это сообщение http://pchelpforum.ru/f34/t758/#post110107 . Замечу: в нем написано что надо выложить в сообщении. Предыдущий оратор так и поступил(а)
Эта вещь вами прописана? D:\Мои документы - all\Refreshlock\RefreshLock.exe
Да, это утилитка принудительно задает частоту обновления монитора при различных разрешениях. Изначально забыл ее перекинуть в Program Files, а потом уже не стал трогать. Но она стоит уже достаточно давно, проблемма появилась значительно позже.
