» Вирус и Safe Mode

После удаления вируса не загружается Windows доходит до приветствия, я щелкаю на логин и происходит сохранение параметров и завершения сеанса...
Тоже самое в Safe Mode ...
Удалил вирус СureIT! c LiveCD ...

Как хотя бы в Safe Mode войти ?

Загрузившись с Live CD!!! в больной винде проверь наличие файла userinit.exe в папке C:\Windows\system32\
еще проверь дату изменения этого файла. если эта дата примерно совпадает с датой заражения но не раньше 18.04.2008 то скопируй этот файл из папки C:\Windows\system32\dllcache\ в папку C:\Windows\system32\
или как вариант возьми этот файл из самой LiveCD из папки system32 (если конечно live cd не линукс )

01pump

Не... Дата 18 августа 2004 года...

попробуй его заменить ...

Если есть доступ к больному реестру то в это ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
проверь в строковом параметре:
-Shell чтоб было только Explorer.exe
-ShutdownWithoutLogon стоял 0
-Userinit было только C:\WINDOWS\system32\userinit.exe, (именно с запятой в конце!!)

logika1

Замена ничего не дала....

01pump

Но нету доступа.... Нет доступа не в безопасном , не в нормальном режиме...

Вот в чем и загвоздка.

Цитата:

Но нету доступа.... Нет доступа не в безопасном , не в нормальном режиме...

Вот в чем и загвоздка.

Я имею ввиду доступ к реестру с LiveCD
Какой набор программ на этом LiveCd ?

01pump

Используется LiveCD от Philka версии 6.3 ...
Как вообще можно добраться до доступа основного реестра виндовс ? И какой программой ?

Для работы с реестром там нет программ... Тотал командер есть... Я не представляю,как доступ к реестру можно получить... Можно конечно через Дос попробовать... Только я уже забыл как с ним работать...)

Ищи в той сборке в программах прогу для доступа в реестр типа Registry Editor
(или на форум к фильке там где эта сборка обсасывается). Заходи под той учеткой в которой в винде больной работал и правь ключи что писал.
Ксати а в том LIve CD есть прога avz ?

01pump

В сборке avz нету... У меня так есть... )

Посмотрю прогу...

У меня такая же проблема - доходит до страницы приветствия. выбираю пользователя, идет загрузка личных параметров, затем на секунду выходит заставка и сразу завершение сеанса и сохранение параметров, после чего опять страница приветствия. НО в safe Mode все работает нормально, даже с сетевыми драйверами, выхожу в интернет. Рекомендации по userinit.exe проверил, все ОК. Создал нового пользователя - та же проблема, не логинится.
Прогнал через NOD32 и AVZ, Spywaredoctor, не помогло. Не хочется переустанавливать систему. Что делать?

Через AVZ надо прогонять по другому.Запускаешь в safe mode avz, файл -восстановление системы-ставишь там все галочки -когда сбросит ребутнись и напиши что получилось

Цитата:

Через AVZ надо прогонять по другому.Запускаешь в safe mode avz, файл -восстановление системы-ставишь там все галочки -когда сбросит ребутнись и напиши что получилось

Ну и зачем все галочки? чтоб все настрйки убить к чертям собачим?
14,15,17 сбрасываются в самых критических ситуациях и то с умом надо это делать

Цитата:

Ну и зачем все галочки? чтоб все настрйки убить к чертям собачим?

Какие настройки?Максимум пару ай-аишников в настройках интерфейса прописать...

Цитата:

14,15,17 сбрасываются в самых критических ситуациях и то с умом надо это делать

имхо хуже не будет.

Aroun
01pump

Подсказали мне тут...

Надо Скопировать файлы smss.exe,svchost.exe,userinit.exe в папки windows/system32, windows/system и в саму папку windows ...

Но тут другая проблема...

Нельзя зайти на сайты антивирусников...

В Localhost пусто... В реестре нигде не прописано...

terot
%windir%\%system%\drivers\etc\hosts проверь. Или эт и есть
Цитата:

В Localhost пусто...

? Тогда tracert и nslookup.

Цитата:

01pump

Да avz все эти настройки сбрасывает.
Цитата:

terot

Aroun

Да... Сбосил все настройки на дефолтовые...

Tantos

%windir%\%system%\drivers\etc\hosts проверь. Или эт и есть

Я это и имел ввиду...


Ну где-то же это прописано... Что доступ к антивирусным сайтам запрещен...

terot,
tracert и nslookup что показывают?

Tantos


Цитата:

tracert

Не знаю с какими ключами запустить...


Цитата:

nslookup

Показывает ,что server -mygeteway1.ar7 , а adress 192.168.1.1 .

terot

Я не пойму, с какой системы ты не можешь зайти на сайты антивирусников?

terot,
для начала:

Код:
tracert /?
tracert kaspersky.ru

Tantos
01pump


Всем спасибо... Вчера скачал последний CureIT! и он наконец увидел это вирус ...