при запуске происходит самопроизвольное завершение сеанса

obugol · 29.06.2009, 22:44

здрасте.началась проблема с того что братец где то подцепил толи вирус толи червя.при включении стало появляться окно с просьбой активации винды с помощью смс.париться не стал поставил еще одну винду на другой раздел.проверил каспером нотом вебом систему.каспер нашел какую то хрень с заголовком содеожащим смс.удалил.попробовал включить и нифига.при включении происходит выключение и перекидывает к выбору пользователя.....кто что может посоветовать??????????????

Iljeben · 30.06.2009, 00:02

1. Берем любой LiveCD загружаемся через неё.
2. Идем по пути C:\WINDOWS\system32\ находим файл userinit.exe удаляем её. С любого рабочего компа берем файл userinit.exe (как уже сказано находиться по пути С:\WINDOWS\system32\),копируем на флешку и заменяем ею файл на компе.
3. У каждого LiveCD есть утилитка типа remote regedit, через неё открываем реестр компа, а не реестр LiveCD. Потом проверяем ветки реестра userinit.
Идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon справа находим параметр Userinit должно быть так C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце!!!)
В большинстве случаев вирус путь C:\WINDOWS\system32\userinit.exe, изменяет на C:\WINDOWS\userinit.exe, путь подправляем как выше написано на C:\WINDOWS\system32\userinit.exе,
Нужно еще проверить здесь [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced] "PersistBrowsers"=dword:00000000. Если нету можно самому создать параметр Dword c этим значением.
4. Перезагружаемся.
З.ы.Если самому трудно выполнить, позовите кого нить кто разбирается в компах.

obugol · 30.06.2009, 12:19

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

01pump · 30.06.2009, 12:26

Цитата:

Сообщение от obugol

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

Для начала загрузившись в другой системе скопируйте (с заменой) со здоровой системы в больную файл \WINDOWS\system32\userinit.exe , затем перезагрузившись войдите в больную винду

obugol · 30.06.2009, 12:43

да нифига...все тоже самое....не запускается винда

01pump · 30.06.2009, 12:48

Это выполните http://pchelpforum.ru/f26/t6442/#post37758 (только при выполнении скрипта в avz еще отметьте тот диск на котором стоит больная винда)

Iljeben · 30.06.2009, 12:48

Цитата:

Сообщение от obugol

а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

Хмм... Интересный вопрос, никогда об этом не задумывался. Наверное можно. Попробуй открыть папку Windows больной системы и запустить оттуда файл regedit.exe. По идее должен запустится реестр больной винды.

obugol · 30.06.2009, 12:51

неа...))))не запускается...включает реестр новой.рабочей)))

---------- Добавлено в 11:52 ---------- Предыдущее сообщение было написано в 11:51 ----------

ща попробую с помощью avz

---------- Добавлено в 12:05 ---------- Предыдущее сообщение было написано в 11:51 ----------

уйня какая та этот авз

01pump · 30.06.2009, 13:17

Цитата:

Сообщение от obugol

уйня какая та этот авз

Обоснуй это

Iljeben · 30.06.2009, 13:28

Качай LiveCD, а про AVZ зря, при помощи неё можно удаленно редактировать реестр.

obugol · 30.06.2009, 13:29

не пойму как с помощью него реестр редактировать

---------- Добавлено в 12:30 ---------- Предыдущее сообщение было написано в 12:29 ----------

liveCD качаю ужо....а там можно реестр и той и другой винды менять???

01pump · 30.06.2009, 13:30

Цитата:

Сообщение от obugol

не пойму как с помощью него реестр редактировать

Для начала делаем то что написано в инструкции и не мудрим

obugol · 30.06.2009, 14:05

http://ifolder.ru/12891611

погнали

---------- Добавлено в 13:09 ---------- Предыдущее сообщение было написано в 13:05 ----------

virusinfo_syscure.zip

01pump · 30.06.2009, 14:10

obugol,
По этому логу ничего.
Скачать 150 МБ образ LiveCD и записать его на болванку сможем?

obugol · 30.06.2009, 14:12

150???я видел 600...дайте плз прямую ссылку

---------- Добавлено в 13:16 ---------- Предыдущее сообщение было написано в 13:12 ----------

ладно...спасибо за помощь...загуглю щас...там наверное разберусь как реестр править...

29.06.2009, 22:44	#1 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	при запуске происходит самопроизвольное завершение сеанса здрасте.началась проблема с того что братец где то подцепил толи вирус толи червя.при включении стало появляться окно с просьбой активации винды с помощью смс.париться не стал поставил еще одну винду на другой раздел.проверил каспером нотом вебом систему.каспер нашел какую то хрень с заголовком содеожащим смс.удалил.попробовал включить и нифига.при включении происходит выключение и перекидывает к выбору пользователя.....кто что может посоветовать??????????????

30.06.2009, 00:02	#2 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	1. Берем любой LiveCD загружаемся через неё. 2. Идем по пути C:\WINDOWS\system32\ находим файл userinit.exe удаляем её. С любого рабочего компа берем файл userinit.exe (как уже сказано находиться по пути С:\WINDOWS\system32\),копируем на флешку и заменяем ею файл на компе. 3. У каждого LiveCD есть утилитка типа remote regedit, через неё открываем реестр компа, а не реестр LiveCD. Потом проверяем ветки реестра userinit. Идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon справа находим параметр Userinit должно быть так C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце!!!) В большинстве случаев вирус путь C:\WINDOWS\system32\userinit.exe, изменяет на C:\WINDOWS\userinit.exe, путь подправляем как выше написано на C:\WINDOWS\system32\userinit.exе, Нужно еще проверить здесь [HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced] "PersistBrowsers"=dword:00000000. Если нету можно самому создать параметр Dword c этим значением. 4. Перезагружаемся. З.ы.Если самому трудно выполнить, позовите кого нить кто разбирается в компах. Последний раз редактировалось 01pump; 30.06.2009 в 09:27.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Завершение процесса explorer.exe	Max_NV	Windows XP	5	16.05.2010 14:06
Завершение процесса на локальных компьютерах	pro_xaoc	Безопасность	5	27.03.2010 01:04
Завершение работы системы...NT AUTHORITY/SYSTEM	wytu	Windows XP	2	26.03.2010 09:54
При запуске ничего не происходит ACHI Port1 Device Error	Vlad34	Неисправности, настройка	9	25.03.2010 17:32
Завершение программы n	holdin	Windows XP	14	17.03.2010 20:51
VBS завершение операции при условии (IF)	isx	Программирование	4	09.12.2009 23:09
происходит зависание	GaleaF	Неисправности, настройка	37	21.11.2009 15:34
Перестал выключаться комп через пуск-завершение работы	Vater	Windows XP	5	19.10.2009 23:07
Что происходит? Подскажите	сосед	Игры	2	13.06.2009 15:22
происходит ошибка при запуске игры	slim67	Игры	18	27.05.2008 21:00
завершение работы windows - бесконечный процесс	nishishei?	Windows XP	20	31.12.2007 11:07

30.06.2009, 12:19	#3 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	а можно это сделать в винде которая стоит на другом разделе????как открыть реестр винды на другом диске??можно ли вообще

30.06.2009, 12:43	#5 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	да нифига...все тоже самое....не запускается винда

30.06.2009, 12:48	#6 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	Это выполните http://pchelpforum.ru/f26/t6442/#post37758 (только при выполнении скрипта в avz еще отметьте тот диск на котором стоит больная винда)

30.06.2009, 12:51	#8 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	неа...))))не запускается...включает реестр новой.рабочей))) ---------- Добавлено в 11:52 ---------- Предыдущее сообщение было написано в 11:51 ---------- ща попробую с помощью avz ---------- Добавлено в 12:05 ---------- Предыдущее сообщение было написано в 11:51 ---------- уйня какая та этот авз

30.06.2009, 13:28	#10 (ссылка)
Iljeben Мастер Регистрация: 27.10.2008 Сообщений: 9,488 Записей в блоге: 4 Репутация: 702	Качай LiveCD, а про AVZ зря, при помощи неё можно удаленно редактировать реестр.

30.06.2009, 13:29	#11 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	не пойму как с помощью него реестр редактировать ---------- Добавлено в 12:30 ---------- Предыдущее сообщение было написано в 12:29 ---------- liveCD качаю ужо....а там можно реестр и той и другой винды менять???

30.06.2009, 14:05	#13 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	http://ifolder.ru/12891611 погнали ---------- Добавлено в 13:09 ---------- Предыдущее сообщение было написано в 13:05 ---------- virusinfo_syscure.zip

30.06.2009, 14:10	#14 (ссылка)
01pump Специалист Регистрация: 01.01.2009 Сообщений: 13,209 Репутация: 415	obugol, По этому логу ничего. Скачать 150 МБ образ LiveCD и записать его на болванку сможем?

30.06.2009, 14:12	#15 (ссылка)
obugol Новичок Регистрация: 29.06.2009 Сообщений: 20 Репутация: 0	150???я видел 600...дайте плз прямую ссылку ---------- Добавлено в 13:16 ---------- Предыдущее сообщение было написано в 13:12 ---------- ладно...спасибо за помощь...загуглю щас...там наверное разберусь как реестр править...

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads