Ru-Board.club
← Вернуться в раздел «Microsoft Windows»

» XP не пускает дальше logon-а

Автор: SuperEnergy
Дата сообщения: 27.01.2009 10:03
После борьбы с вирусом (честно говоря их в системе было штук 20) система благополучно загружается до окошка logon (чего раньше небыло) и при нажатии на иконку юзера сначала показывает что она типа входит в систему, а потом типа выходит из системы и опять показывается окошко logon. Я так понимаю когда лечил вирусы то что-то удалил нужное, и без этого система работать не хочет. Не подскажите что это и можно ли это вылечить? Заранее спасибо.
Автор: major99
Дата сообщения: 27.01.2009 10:52
у меня такая фигня была. давно правда. действительно антивирус удалил вирус, который полностью заменял собой рабочий файл. а вот какой.... щас не помню.

а протоколы работы антивируса можно посмотреть? если например подключить винт к другому пк?
Автор: 01pump
Дата сообщения: 27.01.2009 11:07
SuperEnergy
1) Если есть диск с дистрибутивом то попробуй просто восстановить систему.Правда там все все свежие апдейты винды затруться.
2) Если есть возможность подключить свой жесткий диск к другому компу, то:
- проверь наличие файлов userinit.exe и winlogon.exe по адресу (на своем диске!!!!) :\Windows\system32\ . Попробуй эти файлы заменить аналогичными из такой же папки но той винды в которой вы загрузитесь. Или из своей папки :\Windows\system32\dllcache\
Автор: lnb
Дата сообщения: 27.01.2009 11:11
Попробуй в безопасном режиме получить полные права пользователя и создать нового пользователя.
Автор: ktotama
Дата сообщения: 27.01.2009 11:20
Так бывает если испорчена программа Userinit.exe
или в реестре испочена ссылка на нее
параметр \Userinit в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Автор: SuperEnergy
Дата сообщения: 27.01.2009 14:33
Всем спасибо за ответы.
То major99: логи есть - куда можно выложить?
To 01pump: оба файла на месте, но все равно переписал с dllcache оба файла в system32 - не помогло.
To ktotama: Проверил - ссылка в реестре есть, файл для страховки переписал из dllcache
To Inb: сделал - на вновь созданный логин(администраторский) входит, но выдает ошибку: c:\windows\syste32\userinit.exe Процессор NTVDM обнаружил недопустимую инструкцию CS:0f49 IP:fffe OP:ffff000000 Для завершения работы приложения нажмите кнопку Закрыть. И две кнопки : закрыть и пропустить. Если нажимаю закрыть выходит в logon если пропустить то XP не загружает оболочку (explorer) Я руками через диспетчер задач запускаю оболочку и уже можно работать - сеть есть, И-нет есть и т.д. Подскажите как убрать эту ошибку а то работать не мне - дэвушке - поэтому запускать explorer через диспетчер задач она не осилит

Автор: MikeloVV
Дата сообщения: 29.01.2009 10:01
Штудируй реестр... После удаления вирусов в реестре часто остается мусор, т.е. вызовы ранее заражанных объектов которых сейчас уже нету. Проверь с помощью AVZ он умеет исправлять основные проблемы после вирусни и еще HiJackThis в нем очень хорошо отслеживать чего откуда загружается и сразу видно "левак".
Автор: Filosofem
Дата сообщения: 29.01.2009 15:06
SuperEnergy

Цитата:
To Inb: сделал - на вновь созданный логин(администраторский) входит, но выдает ошибку: c:\windows\syste32\userinit.exe

должно быть c:\windows\system32\userinit.exe
Автор: Ici Chacal
Дата сообщения: 29.01.2009 15:12
Скорее всего userinit был подменен, а дэвушка уже не сознается. Поправить можно. В командной строке
sfc /purgecache
sfc /scannow
Надо иметь под рукой оригинальный установочный диск.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit = userinit.exe либо c:\windows\system32\userinit.exe Больше НИЧЕГО там быть не должно. После удаления лишнего проверить не восстановилось ли это самое лишнее через некоторое время. Если так, то удалить из под альтернативной ОС (ERD Commander например).
Стаскивать winlogon с другого компа черевато крахом.
Автор: The_godfather
Дата сообщения: 29.01.2010 07:30
Меня в данной ситуации спас перенос файлов userinit.exe и winlogon.exe с другого компа. Спасибо!
Автор: Fire_Volh
Дата сообщения: 29.01.2010 08:21
А я восстановил эти файлы из ранее сделанного образа системы!

Добавлено:
Можно еще посмотреть тут

Страницы: 1

Предыдущая тема: WinXP Файлы сохраняются, но их не видно


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.