suzhenya 1 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 Ребят. Подскажите. значит принесли мне знакомые ноут с винлоком. Я загрузился с live-cd и проверил касперским. Каспер удалил все вирусы. Думал все. Но не тут то было. Загружаю винду она мне предлагает выбрать пользователя. И тут засада выбираю пользователя секунд 5 что то думает и опять предлагает выбрать пользователя. Кто знает как от этого избавиться? Переустановить ос не реально. у него там фоток куча некуда скинуть. Цитата Ссылка на сообщение Поделиться на другие сайты
apq 361 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 у него там фоток куча некуда скинуть. а что фотки на системном диске? если нет, то можно переустанавливать ось, с диска D ничего не пропадет Цитата Ссылка на сообщение Поделиться на другие сайты
Mona Sax 257 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 нужно попробовать запуститься в безопасном режиме, проверить есть ли точки восстановления и попробовать восстановиться на них. Цитата Ссылка на сообщение Поделиться на другие сайты
_Strannik_ 905 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 (изменено) можно временно винду поставить поверх,потом скачать фотки,и уже потом переустанавливать винду с форматированием. гемор конечно.но,как вариант.... Изменено 26 мая, 2011 пользователем Stranniky Цитата Ссылка на сообщение Поделиться на другие сайты
Skarbovoy 470 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 (изменено) Файл userinit.exe есть в папке windows\system32? UPD Исправил, ошибся. Изменено 26 мая, 2011 пользователем Skarbovoy Цитата Ссылка на сообщение Поделиться на другие сайты
lamer 16 Опубликовано 26 мая, 2011 Share Опубликовано 26 мая, 2011 если та-же ситуация что и я сталкивался, нужно вернуть запись на файл useinit.exe естественно с лайв сд А с винлоком, я чё-то это проглядел, тогда точно нужно вернуть запись в реестре на файл userinit.exe, можно с лайв сд, например ZVER CD, загрузится и запустить ERD Commander(поправьте если не правильно написал ERD Commander), выбрать не активную систему, то-есть свою и в редакторе реестра ERD Commnder посмотрите ветку [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon], в ней должна быть запись Userinit с значением C:\%WINDIR%\system32\userinit.exe, если её нету, то создайте и всё будет ОК))))))))))) Файл userinit.exe есть в папке windows\system32?UPD Исправил, ошибся. если этот файл есть в system32 но на него нету ссылки в реестре, будет тот-же результат Цитата Ссылка на сообщение Поделиться на другие сайты
Skarbovoy 470 Опубликовано 27 мая, 2011 Share Опубликовано 27 мая, 2011 (изменено) в ней должна быть запись Userinit с значением C:\%WINDIR%\system32\userinit.exe Точнее вот так %WINDIR%\system32\userinit.exe или полный путь C:\Windows\system32\userinit.exe Изменено 27 мая, 2011 пользователем Skarbovoy Цитата Ссылка на сообщение Поделиться на другие сайты
santax 312 Опубликовано 27 мая, 2011 Share Опубликовано 27 мая, 2011 Skarbovoy, если уж точнее, то и запятую не забудьте! Цитата Ссылка на сообщение Поделиться на другие сайты
suzhenya 1 Опубликовано 27 мая, 2011 Автор Share Опубликовано 27 мая, 2011 Был почему то такой путь \\globalroot\systemroot\system32\userinit.exe, поменял на ваш все равно. И файла такого нет. Цитата Ссылка на сообщение Поделиться на другие сайты
MASolomko 1 055 Опубликовано 27 мая, 2011 Share Опубликовано 27 мая, 2011 Сделайте снимок окна этого раздела (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon) Вместо надписи C:\WinXP.PrE\system32\userinit.exe, у Вас должно быть C:\WINDOWS\system32\userinit.exe, Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 27 мая, 2011 Share Опубликовано 27 мая, 2011 И файла такого нет. восстановите этот файл с дистрибутива http://virusinfo.info/showthread.php?t=51654 Цитата Ссылка на сообщение Поделиться на другие сайты
suzhenya 1 Опубликовано 27 мая, 2011 Автор Share Опубликовано 27 мая, 2011 Народ где тогда можно взять файл userinit.exe для windows xp sp3 сборка 2600.xpsp.080413-2111 Мой не подходит. Спасибо вам ребят! Оказывается там троянчик сидел, который при перезагрузке менял в ветке Shell в место Explorer.exe писал свой путь. Цитата Ссылка на сообщение Поделиться на другие сайты
Roman_Five 598 Опубликовано 28 мая, 2011 Share Опубликовано 28 мая, 2011 suzhenya, для исправления возможных иных последствий вирусного заражения рекомендуется создать новую тему в разделе "уничтожение вирусов", приложив комплект логов по правилам Цитата Ссылка на сообщение Поделиться на другие сайты
westoff 72 Опубликовано 29 мая, 2011 Share Опубликовано 29 мая, 2011 А из под скрытого админа не зайти! В xp он только руками гаситься. может ваши не старались. Меняете пользователя, и входите log Администратор pass скорее всего и нет или пусть вспомнят! Цитата Ссылка на сообщение Поделиться на другие сайты
Ummitium 303 Опубликовано 30 мая, 2011 Share Опубликовано 30 мая, 2011 На официальном форуме есть специальный раздел для винлоков: http://forum.kaspersky.com/index.php?showtopic=199377 Там точно помогут. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.