при запуске происходит самопроизвольное завершение сеанса

[kill123-321]

при запуске происходит самопроизвольное завершение сеанса

здрасте.началась проблема с того что братец где то подцепил толи вирус толи червя.при включении стало появляться окно с просьбой активации винды с помощью смс.париться не стал поставил еще одну винду на другой раздел.проверил каспером нотом вебом систему.каспер нашел какую то хрень с заголовком содеожащим смс.удалил.попробовал включить и нифига.при включении происходит выключение и перекидывает к выбору пользователя.....кто что может посоветовать??????????????

 

[LetNab]

1. Берем любой LiveCD загружаемся через неё.
2. Идем по пути C:\WINDOWS\system32\ находим файл userinit.exe удаляем её. С любого рабочего компа берем файл userinit.exe (как уже сказано находиться по пути С:\WINDOWS\system32\),копируем на флешку и заменяем ею файл на компе.
3. У каждого LiveCD есть утилитка типа remote regedit, через неё открываем реестр компа, а не реестр LiveCD. Потом проверяем ветки реестра userinit.
Идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon справа находим параметр Userinit должно быть так C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце!!!)
В большинстве случаев вирус путь C:\WINDOWS\system32\userinit.exe, изменяет на C:\WINDOWS\userinit.exe, путь подправляем как выше написано на C:\WINDOWS\system32\userinit.exе,
Нужно еще проверить здесь [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced] "PersistBrowsers"=dword:00000000. Если нету можно самому создать параметр Dword c этим значением.
4. Перезагружаемся.
З.ы.Если самому трудно выполнить, позовите кого нить кто разбирается в компах.

 

[kill123-321]

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

 

[01pump]

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

Для начала загрузившись в другой системе скопируйте (с заменой) со здоровой системы в больную файл \WINDOWS\system32\userinit.exe , затем перезагрузившись войдите в больную винду

 

[kill123-321]

да нифига...все тоже самое....не запускается винда

 

[01pump]

Это выполните http://pchelpforum.ru/f26/t6442/#post37758 (только при выполнении скрипта в avz еще отметьте тот диск на котором стоит больная винда)

 

[LetNab]

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

Хмм... Интересный вопрос, никогда об этом не задумывался. Наверное можно. Попробуй открыть папку Windows больной системы и запустить оттуда файл regedit.exe. По идее должен запустится реестр больной винды.

 

[kill123-321]

неа...))))не запускается...включает реестр новой.рабочей)))

---------- Добавлено в 11:52 ---------- Предыдущее сообщение было написано в 11:51 ----------

ща попробую с помощью avz

---------- Добавлено в 12:05 ---------- Предыдущее сообщение было написано в 11:51 ----------

уйня какая та этот авз

 

[01pump]

уйня какая та этот авз

Обоснуй это

 

[LetNab]

Качай LiveCD, а про AVZ зря, при помощи неё можно удаленно редактировать реестр.

 

[kill123-321]

не пойму как с помощью него реестр редактировать

---------- Добавлено в 12:30 ---------- Предыдущее сообщение было написано в 12:29 ----------

liveCD качаю ужо....а там можно реестр и той и другой винды менять???

 

[01pump]

не пойму как с помощью него реестр редактировать

Для начала делаем то что написано в инструкции и не мудрим

 

[kill123-321]

http://ifolder.ru/12891611


погнали

---------- Добавлено в 13:09 ---------- Предыдущее сообщение было написано в 13:05 ----------

virusinfo_syscure.zip

 

[01pump]

obugol,
По этому логу ничего.
Скачать 150 МБ образ LiveCD и записать его на болванку сможем?

 

[kill123-321]

150???я видел 600...дайте плз прямую ссылку

---------- Добавлено в 13:16 ---------- Предыдущее сообщение было написано в 13:12 ----------

ладно...спасибо за помощь...загуглю щас...там наверное разберусь как реестр править...

 

[LetNab]

obugol, в принципе оказывается можно править неактивный реестр и без LiveCD. Тут как раз валялся системник который принесли на ремонт. Так спецом для тебя установил 2 винду и попробовал править реестр. Вроде получается.
Действия:
1. Грузимся через "Безопасный режим" и входим администратором.
2. Пуск-Выполнить-regedit. Вот тут начинается самое интересное, в левой части дерева реестра выбираем HKEY_LOCAL_MACHINE.
3. В меню Реестр выбираем команду Загрузить куст. Откроется окно, находим папку с неисправным Windows. Далее идем по пути Windows(неисправный)\System32\config\ находим файл software шелкаем и Открыть. Выйдет окошко даем любое имя (я дал 1). И там правим путь Userinit как написано в 2 посте.
4. В меню Реестр выбираем Выгрузить куст и выгружаем куст.
5. Перезагружаемся и входим под уже работающей системой.

 

[kill123-321]

не получается livecd загрузить(((
BCDW\Boot\BartPE.wbt ; Загрузка Bart PE ; Запуск Bart PE (Собран PE Builder'ом v.3.1.10a)^ Полнoстью 32-разрядная система с полным доступом к NTFS, ^ возможностью запуска KAV Personal 5.0.227 и ^ поддержкой SATA/SCSI многих производителей...
впереди ставлю е:\ это сидек он вообще не переходит...а если в разделе жестянки то переходит в раздел а дальше ничего....что можете посоветовать???

---------- Добавлено в 23:42 ---------- Предыдущее сообщение было написано в 23:22 ----------

Iljeben , спасибо огромное дружище...ну ты шар))))как допер до такого????все получилось....винда пашет...в реестре был вообще левый путь и название файла....help.exe какой та)))я б никак не догадался...спасибо за помощь)))!!!

 

[fran2]

Проблема со входом в систему

После ввода правильного пароля показывается на секунду рабочий стол, затем происхдит завершение работы, после чего снова включение. Доходит до пароля и опять все повторяется. В чем проблема?

 

[01pump]

Актек, пост #2 http://pchelpforum.ru/f34/t10042/#post66121