Answered by:
windowsXP - bejelentkezés után egybõl kilép

Question
-
A hibajelenség adott.
Miután a bejelentkezési menüben kiválasztom, hogy melyik felhasználó akarja használni a windowst
elkezdi betölteni a user beállításait majd egy pillanatra felvillan az asztal háttérképe, majd azzal a lendülettel
le is zárja a hálózati kapcsolatokat és megint a bejelentkezési oldalon vagyunk.
A gép tegnap este kilett kapcsolva és ma reggel már nem indult el.
Csökkentett módban betudok lépni, létre hoztam egy új usert is mint admin,
de ő sem tud belépni a windowsba.
Előre is köszönöm a segítséget!
üdv,
szem-yTuesday, July 15, 2008 12:25 PM
Answers
-
userinit.exe trojan virus
és még egy pár- Marked as answer by Othorvath Saturday, April 4, 2009 11:01 AM
Thursday, July 17, 2008 2:30 PM
All replies
-
Eseménynapló mit mond?
Tuesday, July 15, 2008 12:32 PM -
Verzió?
F8 - last known good config kiválasztásánál mi a helyzet?
Tuesday, July 15, 2008 12:39 PM -
- számítógép kezelés --> esemény napló
melyik rászét nézzem?
- SP2
már azt is próbáltam, vissza állítottam a tegnapi napra,
de semmi változásTuesday, July 15, 2008 12:48 PM -
Amelyikben sok piros van abban az időpontban amikor nem sikerült a bejelentkezés.Tuesday, July 15, 2008 1:00 PM
-
Milyen esemeny-szamok vannak? Mi van a tartalmukban?
A.
Tuesday, July 15, 2008 1:02 PM -
Source: DCOM
Event ID: 10005
Source: Service Control Manager
Event ID: 7026
Source: Service Control Manager
Event ID: 7001Tuesday, July 15, 2008 1:20 PM -
A tartalmuk is jól jönne, mert ezek a számok kb. bármire utalhatnak.Tuesday, July 15, 2008 1:23 PM
-
DCOM got error "This service cannot be started in Safe Mode " attempting to start the service EventSystem with arguments "" in order to run the server:
{1BE1F766-5536-11D1-B726-00C04FB926AF}
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
The following boot-start or system-start driver(s) failed to load:
AFD
Fips
intelppm
IPSec
MRxSmb
NetBIOS
NetBT
nod32drv
RasAcd
Rdbss
Tcpip
WS2IFSL
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
DCOM got error "This service cannot be started in Safe Mode " attempting to start the service BITS with arguments "" in order to run the server:
{4991D34B-80A1-4291-83B6-3328366B9097}
For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.Tuesday, July 15, 2008 1:30 PM -
Nekünk most nem ez érdekes, inkább azok a bejegyzések amik a normál indítás és bejelentkezési kísérlet során keletkeztek.
Tuesday, July 15, 2008 1:42 PM -
de piros x-szel csak ezek a bejegyzések vannakTuesday, July 15, 2008 1:46 PM
-
Akkor jöhetnek a sárgák is.Tuesday, July 15, 2008 1:54 PM
-
az a baj h nincs sárga,
ez a 3féle üzenet van és a sima szövegbuborékokTuesday, July 15, 2008 2:08 PM -
Így van beállítva?
"Right Click My Computer >> Properties >> advanced>> under startup and recovery >> Settings >>> under system Failure >> Uncheck Automatically restart"
Tuesday, July 15, 2008 2:12 PM -
Na, ez hogy jön ide?Tuesday, July 15, 2008 2:15 PM
-
uj info amit most tudtam meg a kishölgytől
tegnap még nem volt bejelentkezési menu
csak elindította a windowst és betolta magát
ma viszont már rá kell kattintani h o a"x" user
megnéztem és nincs az asp.net user vagy mi annak a neve
ami beszokott oda települniTuesday, July 15, 2008 2:36 PM -
A gép új?
Egyezik a használt XP verzió (és SP) a rendelkezésre álló install médiával?
Tuesday, July 15, 2008 2:56 PM -
2004.01.22-től ketyeg ez a gépTuesday, July 15, 2008 3:10 PM
-
S telepult ra valami frissites? Vagy valaki allitott rajta valamit, hogy most mar ker felhasznaloi bejelentkezest?
A.
Tuesday, July 15, 2008 6:38 PM -
tudtommal nem lett rá telepítve semmi hacsak a win frissités nincs automatára állítva,
nem tudom h ez látszik-e safe mode-banWednesday, July 16, 2008 7:18 AM -
Akkor van felhasználó kiválasztó ablak, ha az egyetlen nem_rendszergazda felfasználónak jelszavat csináltak, vagy új felhasználót hoztak létre.
Wednesday, July 16, 2008 7:22 AM -
Bocs, felhasználót akartam írni.
Wednesday, July 16, 2008 7:23 AM -
safe mode-ban van az admin és a bea (aki használja a gépet)
normál indításnál pedig csak a bea és nincs jelszó seholWednesday, July 16, 2008 7:35 AM -
Igen, akkor is, de szerintem nem csak akkor kell usert valasztani.
Furcsa, hogy ha _senki_ nem nyult hozza, akkor mitol valtozott ekkorat a rendszer...
A.
Wednesday, July 16, 2008 7:39 AM -
Meg kellene keresni, hogy a 'userinit.exe' file-t hol találja meg a rendszer. Alapban a C:\Windows\System32
kvt-ban kell legyen. Ha nem itt van, akkor ez egy álca (kamuflázs) és vmilyen pestis okozza.
Wednesday, July 16, 2008 7:47 AM -
ez nagyon jó kérdés!
ide lehet írni a válaszokat
de most komolyan, én azt furcsálom h safe-ben beenged a bea-val is és ugye aránylag mindent be tölt
normálban pedig nem, mi az amit ilyenkor még + be akar tölteni
csináltam olyat is h f8-nál Directory Services Restore Mode
ezután beis ...tam mert ide se akart beléptetni a fenti hibával,
de ujra indítás után ide beléptem a normálba viszont nem tudokWednesday, July 16, 2008 7:52 AM -
Directory Service Restore Mod nem jo, hiszen nem tartomany-vezerlo...
A.
Wednesday, July 16, 2008 7:55 AM -
ok - csak egy 5let voltWednesday, July 16, 2008 7:58 AM
-
A 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon' kulcs alatt mi van?
Wednesday, July 16, 2008 8:01 AM -
ez is a helyén vanWednesday, July 16, 2008 8:02 AM
-
Vagyis C:\Windows\System32\Userinit.exe a kulcs értéke?
Wednesday, July 16, 2008 8:04 AM -
'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon'
itt van userinit aminek a tipusa REG_SZ így annak nincs értékeWednesday, July 16, 2008 8:10 AM -
Hogyan?
Ott van egy userinit érték, aminek típusa REG_SZ és nincs értéke, hiszen ezt kérdezem.
Kattints kettőt a userinit értékre, ott kell beírni/megváltoztatni a hozzá tartozó adatot, aminek C:\WINDOWS\system32\userinit.exe - nek kell lennie.
Wednesday, July 16, 2008 8:18 AM -
ez látszik:
http://szem-y.uw.hu/reg.gifWednesday, July 16, 2008 8:24 AM -
senkinek semmi 5letWednesday, July 16, 2008 8:56 AM
-
Passz.
Látni kéne azt a gépet, távmondatokban nem lehet.
Wednesday, July 16, 2008 8:59 AM -
Nekem kek-halalom volt egyszer (ehhez hasonlo), ott az SP2 reinstall segitett:
http://asteriksz.spaces.live.com/Blog/cns!4072207D600A5106!256.entry
A.
Wednesday, July 16, 2008 9:06 AM -
ezt megpróbálom, de van egy láma kérdésem:
mi a BSOD?Wednesday, July 16, 2008 9:17 AM -
Wednesday, July 16, 2008 9:29 AM
-
Azért egy itt (http://www.raymond.cc/blog/archives/2008/07/17/bitdefender-offers-free-rescue-cd-with-ability-to-auto-update-virus-definition/) említett boot cd-vel nekiesnék megvizsgálni, van-e vírus, vagy egyéb pestis a gépen.
Thursday, July 17, 2008 7:35 AM -
userinit.exe trojan virus
és még egy pár- Marked as answer by Othorvath Saturday, April 4, 2009 11:01 AM
Thursday, July 17, 2008 2:30 PM -
Vattafakk?
Mivel csináltad? Hogyan jöttél erre rá?
Végülis ez volt az ok?
Thursday, July 17, 2008 4:09 PM -
safe mod hálozatban-kor elindult egy anivirus xp2008 ami elkezdett
vírus után kutatni, hát nem kedves?!?
letöltöttem ezt a progit:
http://download.bitdefender.com/rescue_cd/bitdefender_2008_RescueCD_v2.iso
ez egy live linuxos cd amiben van egy viruskereső, és úgy van megírva,
h bootoláskor letölti a legfrissebb adatbázist hozzá
ez talált összesen 20 különféle trójait amit kitörölt a fájllal együtt
így nem oldódott meg problémám mert nincs userinit.exe-m
most éppen xp r-mód fut és majd meglátom h vissza teszi-e a fájlokat vagy nem
update:
aaaahhhhhhhh - most már safe modban sem enged be
kellene az a userinit.exe (gondolom)Thursday, July 17, 2008 4:56 PM -
Emailben is terjed ez a vírus:
http://www.dozleng.com/updates/index.php?showtopic=16081
"Boot on the XP CD and press 'R' to enter the recovery console. If prompted to, select your windows installation and enter the admin password (leave blank if none was set). From the command prompt type copy d:\i386\userinit.ex_ c:\windows\system32\userinit.exe where d is the volume letter corresponding to the XP CD (type dir d: to confirm this, else try dir e:, ... until you've found the right volume letter) . If you get an error message try expand d:\i386\userinit.ex_ c:\windows\system32\userinit.exe."
Thursday, July 17, 2008 6:17 PM -
Szia,
Nost a legelső postodra reagálnék, lehet,h már kicsemegéztétek a dolgot, de ha a safe modeban semmi baj nincs, akkor nem kutakodnék a rendszerben. Inkább kikapcsolnám a fölöleges szolgáltásokat és programokat: http://support.microsoft.com/kb/310353/hu
Esetleg csinálni egy rendszer-visszaállítást ha van visszaállítási pontod az is jópárszor kihúzott a csávából.
Ha nem jönne be akkor egy másik működőképes gépen lehúzni pár antispyware programot és mondjuk USB kulcson átvinni ide és csökkentett módban telepíteni:
SpyBot vagy a SuperAntiSpyware progikkal jo tapasztalatunk van
Egy kesöbbi postodban írod,h eddig nem kellett rakattintani a bejelentkező képernyőnél az userra, hanem automatikusan bejelentkezett. Ez olyankor van, ha valamilyen további user megjelenik Akár valamilyen ASP.NET user etc. Nem lényeges a probléma, de ha zavar akkor a tweakUIban meg tudod adni,h továbbra is autologon legyen. http://download.microsoft.com/download/f/c/a/fca6767b-9ed9-45a6-b352-839afb2a2679/TweakUiPowertoySetup.exe
Azután azt írod,h már csökkentett módban sem indul. Na az így már szívás. Esetleg csökkentett mód parancssorral. Ha már az se, akkor ennek annyi. Ha van Microsoftos XP telepítő CDd, akkor egy javítótelepítést ajánlok. http://support.microsoft.com/kb/315341/hu
Kovács Zoltán
MS Technikai Támogatás
WEB: http://support.microsoft.com/
----------------------------------------------------------
A szolgáltatott információkat "az adott állapotban", bárminemu szavatosság
vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemu, akár
kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a
forgalomképességre és az adott célra való alkalmasságra vonatkozó
szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen
körülmények között nem felelosek semminemu kárért, így a közvetlen, a
közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért,
illetve a kár következményeként felmerülo költségek megtérítéséért, még
abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen
károk bekövetkeztének lehetoségére figyelmeztették. Egyes államok joga nem
teszi lehetové bizonyos károkért a felelosség kizárását vagy korlátozását,
ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók.
----------------------------------------------------------Wednesday, July 23, 2008 8:23 AM -
Uj email cimet,uj jelszót regisztráltam.a you tube mégis a régit kéri
Monday, August 18, 2008 8:20 AM -
Ez most, hogy kapcsolódik ide?
Monday, August 18, 2008 8:24 AM