После борьбы с вирусом (честно говоря их в системе было штук 20) система благополучно загружается до окошка logon (чего раньше небыло) и при нажатии на иконку юзера сначала показывает что она типа входит в систему, а потом типа выходит из системы и опять показывается окошко logon. Я так понимаю когда лечил вирусы то что-то удалил нужное, и без этого система работать не хочет. Не подскажите что это и можно ли это вылечить? Заранее спасибо.
» XP не пускает дальше logon-а
у меня такая фигня была. давно правда. действительно антивирус удалил вирус, который полностью заменял собой рабочий файл. а вот какой.... щас не помню.
а протоколы работы антивируса можно посмотреть? если например подключить винт к другому пк?
а протоколы работы антивируса можно посмотреть? если например подключить винт к другому пк?
SuperEnergy
1) Если есть диск с дистрибутивом то попробуй просто восстановить систему.Правда там все все свежие апдейты винды затруться.
2) Если есть возможность подключить свой жесткий диск к другому компу, то:
- проверь наличие файлов userinit.exe и winlogon.exe по адресу (на своем диске!!!!) :\Windows\system32\ . Попробуй эти файлы заменить аналогичными из такой же папки но той винды в которой вы загрузитесь. Или из своей папки :\Windows\system32\dllcache\
1) Если есть диск с дистрибутивом то попробуй просто восстановить систему.Правда там все все свежие апдейты винды затруться.
2) Если есть возможность подключить свой жесткий диск к другому компу, то:
- проверь наличие файлов userinit.exe и winlogon.exe по адресу (на своем диске!!!!) :\Windows\system32\ . Попробуй эти файлы заменить аналогичными из такой же папки но той винды в которой вы загрузитесь. Или из своей папки :\Windows\system32\dllcache\
Попробуй в безопасном режиме получить полные права пользователя и создать нового пользователя.
Так бывает если испорчена программа Userinit.exe
или в реестре испочена ссылка на нее
параметр \Userinit в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
или в реестре испочена ссылка на нее
параметр \Userinit в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Всем спасибо за ответы.
То major99: логи есть - куда можно выложить?
To 01pump: оба файла на месте, но все равно переписал с dllcache оба файла в system32 - не помогло.
To ktotama: Проверил - ссылка в реестре есть, файл для страховки переписал из dllcache
To Inb: сделал - на вновь созданный логин(администраторский) входит, но выдает ошибку: c:\windows\syste32\userinit.exe Процессор NTVDM обнаружил недопустимую инструкцию CS:0f49 IP:fffe OP:ffff000000 Для завершения работы приложения нажмите кнопку Закрыть. И две кнопки : закрыть и пропустить. Если нажимаю закрыть выходит в logon если пропустить то XP не загружает оболочку (explorer) Я руками через диспетчер задач запускаю оболочку и уже можно работать - сеть есть, И-нет есть и т.д. Подскажите как убрать эту ошибку а то работать не мне - дэвушке - поэтому запускать explorer через диспетчер задач она не осилит
То major99: логи есть - куда можно выложить?
To 01pump: оба файла на месте, но все равно переписал с dllcache оба файла в system32 - не помогло.
To ktotama: Проверил - ссылка в реестре есть, файл для страховки переписал из dllcache
To Inb: сделал - на вновь созданный логин(администраторский) входит, но выдает ошибку: c:\windows\syste32\userinit.exe Процессор NTVDM обнаружил недопустимую инструкцию CS:0f49 IP:fffe OP:ffff000000 Для завершения работы приложения нажмите кнопку Закрыть. И две кнопки : закрыть и пропустить. Если нажимаю закрыть выходит в logon если пропустить то XP не загружает оболочку (explorer) Я руками через диспетчер задач запускаю оболочку и уже можно работать - сеть есть, И-нет есть и т.д. Подскажите как убрать эту ошибку а то работать не мне - дэвушке - поэтому запускать explorer через диспетчер задач она не осилит
Штудируй реестр... После удаления вирусов в реестре часто остается мусор, т.е. вызовы ранее заражанных объектов которых сейчас уже нету. Проверь с помощью AVZ он умеет исправлять основные проблемы после вирусни и еще HiJackThis в нем очень хорошо отслеживать чего откуда загружается и сразу видно "левак".
SuperEnergy
Цитата:
должно быть c:\windows\system32\userinit.exe
Цитата:
To Inb: сделал - на вновь созданный логин(администраторский) входит, но выдает ошибку: c:\windows\syste32\userinit.exe
должно быть c:\windows\system32\userinit.exe
Скорее всего userinit был подменен, а дэвушка уже не сознается. Поправить можно. В командной строке
sfc /purgecache
sfc /scannow
Надо иметь под рукой оригинальный установочный диск.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit = userinit.exe либо c:\windows\system32\userinit.exe Больше НИЧЕГО там быть не должно. После удаления лишнего проверить не восстановилось ли это самое лишнее через некоторое время. Если так, то удалить из под альтернативной ОС (ERD Commander например).
Стаскивать winlogon с другого компа черевато крахом.
sfc /purgecache
sfc /scannow
Надо иметь под рукой оригинальный установочный диск.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit = userinit.exe либо c:\windows\system32\userinit.exe Больше НИЧЕГО там быть не должно. После удаления лишнего проверить не восстановилось ли это самое лишнее через некоторое время. Если так, то удалить из под альтернативной ОС (ERD Commander например).
Стаскивать winlogon с другого компа черевато крахом.
Меня в данной ситуации спас перенос файлов userinit.exe и winlogon.exe с другого компа. Спасибо!
Страницы: 1
Предыдущая тема: WinXP Файлы сохраняются, но их не видно
Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.