» Restoration of _Userinit.exe_

Всем привет, народ!
Только вернулся из отпуска, а тут уже накалили на работе.
Короче, один "матерый перец" снес вышеупомянутый процесс из автозагрузки, что повлекло за собой мини-смерть моей рабочей тачанки.
F8 не помог, все упирается в логон. Стоит только зайти, как я уже выхожу.
Вопрос, думаю, понятен.
Приветствуются все предложения, акромя сносы винды, слишком уж много инфы.

Загрузка с LiveCD и востановить в ключе
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
значение параметра
Userinit = C:\Windows\system32\userinit.exe,

Внял твоему совету, почти скачал, на 99 пудах НОД обнаружил в архиве трояна.

Не в курсе, где нарыть нормальный линк?

З.Ы. Правку в реестре делать именно с запятой на конце?

Цитата:

З.Ы. Правку в реестре делать именно с запятой на конце?

Да. Обязательно должна стоять запятая.

ЗЫ Еще можно заменить сам файл userinit.exe для гарантии.

Тут есть проблема...
У мну дома стоит второй пак (XP), а на работе третий.
Глюков/багов/прочей хрени не будет?

01pump

Цитата:

Да. Обязательно должна стоять запятая

Нет, не обязательно. Напр., в x64-системах в x64-копии [HKLM\SOFTWARE] значение параметра "Userinit" по умолчанию именно такое, как Вы привели (полное имя с запятой в конце), а в x86-копии - просто "userinit.exe".
Запятая в значении данного параметра просто является разделителем между исполняемыми файлами программ, загружаемых посредством параметра "Userinit" (мой любимый способ запуска программ при загрузке).
Кстати (немного отвлекусь от темы), там вообще интересно с синтаксисом. В названиях исполняемых файлов, запускаемые оттуда, лучше не использовать кавычки - иногда побоку, а иногда программа может и не загрузиться. А в одном случае прога не грузилась долго и упорно, пока я совершенно случайно после предыдущей запятой и перед её именем не установил пробел (ради эксперимента попробовал установить пробел перед другими прогами - те законно отказались стартовать).

Добавлено:
Gunjack

Цитата:

Глюков/багов/прочей хрени не будет?

Т. е., отличается ли userinit.exe во 2-м и 3-м SP? Да, файл отличается. Ну хуже от попытки точно не будет. В конце-концов у меня в парке есть и те и другие, могу выложить или отправить по почте.

Добавлено:
Gunjack
Хотя файл-то ведь не удалялся, только запись в реестре. В этом случае - без разницы какой SP.

Gunjack
Используем поиск
Восстановление Windows

BVV63, благодарю за информацию.

HDD, я еще вчера перелопатил похожие темы, но там были иные исходные условия (типа вирь заселился итп).

Сегодня надыбал установочный диск XP SP2, диск грузанулся, но систему поднять (восстановить) отказался, ссылаясь на отсутствие аварийных дискет.
Итог: Windows win.

З.Ы. ERD 2008 вчера скачал, залил на болванку, но она в процессе загрузки вообще не читается (даже ром не раскручивается).

Как же победить эту заразу?

Цитата:

я еще вчера перелопатил похожие темы,

Ссылка которую я дал, не связанна с вирусами. Там именно восстановление ОС.

Добавлено:

Цитата:

Сегодня надыбал установочный диск XP SP2, диск грузанулся, но систему поднять (восстановить) отказался, ссылаясь на отсутствие аварийных дискет.

Это не то. Это откат из точки восстановления. А есть режим, как обновление системных файлов.
Вставляешь диск, грузишься, начинается установка, идёт проверка диска, после чего показывается систему установленная на диске. И снизу будет пункт восстановить. Вот что тебе нужно.

Gunjack
Если с загрузочным диском проблемы попробуй просто подключить свой диск к другому компьютеру и на нем откорректируй параметр в реестре.