Вирус маскировка "svcnost" ветка реестра где запускается?

[DiJey]

Я сейчас дома, более точных данных на данный момент не могу написать.

Проблема следующая:

Компьютер после вопроса введения имени пользователя пароля, загружает настройки пользователя и тут же сообщает о сохранении сетевых параметров.

При этом не выходя из меню запроса имени пользователя пароля. Проще говоря застопоривается на этом участке.

 

(Данная проблема наблюдается как в обычном так и в безопасном режиме, контрольной точки восстановления данных нет)

 

Предъистория:

Компъютер был недолечен Антивирусом, судя по тому что на нем был установлен Нод, им.

К моменту моего рассмотрения не загружался рабочий стол,

после удаления записи раздела explorer.exe в ветке

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

рабочий стол загрузился но после перезагрузки стало появлятся сообщения что приложение Jre (значек как у джавы) обратилось к недоступной памяти (стандартное что то типа того не могу процитировать дословно).

в инфе об ошибке, выяснилось что на самом деле ошибку создавало "svcnost.exe"

после удаления строчки с записью об "svcnost.exe" пришли к существующей проблеме.

 

Вопрос:

Реально ли восстановить систему без переустановки Windows ?

Что за ключ реестра я похерил, если конечно реально это сказать?

Думаю попытать счастья при помощи загрзочного диска ERD Commander и Бутабельного Диска Мини WinXP

Если есть относительно простое решение моей проблемы, поделитесь пожалуйста.

[rabbit]

а если попробовать полечиться LiveCD или RescueCD?

[DiJey]

лечить уже нечего, сам вирус нодом убит, мне надо системные настройки после вируса поправить

[snifer67]

http://forum.kasperskyclub.ru/index.php?showtopic=1698

[sig84]

Компьютер после вопроса введения имени пользователя пароля, загружает настройки пользователя и тут же сообщает о сохранении сетевых параметров.

При этом не выходя из меню запроса имени пользователя пароля. Проще говоря застопоривается на этом участке.

 

Судя по всему Нод убил userinit.exe.

Давно была похожая ситуация после полного лечения Касперским

Попробуйте скопировать этот файл со здоровой машины (C:\WINDOWS\system32\userinit.exe).

Заодно проверьте, что у вас стоит в HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ в параметре Userinit. Должно стоять "C:\WINDOWS\system32\userinit.exe," (без двойных кавычек)

[thyrex]

Почитайте http://virusinfo.info/showthread.php?t=51777