none
ХРюша не запускается - зацикливание на вводе юзера RRS feed

  • Вопрос

  • После борьбы с вирусом-блокером (SMS) комп не загружается. Картинка такая: приветствие - username (беспарольный) - enter - загрузка личных параметров - завершение сеанса- сохранение параметров - и снова username. То же и под админом, и в безопасном режиме. Видимо "лечение" унесло какой-то системный файл. Все boot-ы в корне С: переписал, userinit.exe - на месте, ссылка на него в реестре есть. Войти бы в систему, а дальше AVZ всё восстановит... Может кто наступал на эти грабли - помогите. А про переустановку винда - не надо: сам знаю, но юзера жалко: там много чего наворочено...  

     

    29 сентября 2011 г. 6:24

Ответы

  • Уважаемый! Почему-то Ваши советы всегда сводятся к переустановке системы?! А, между тем, мне удалось восстановить эту винду!!! Лекарство: http://www.q2w3.ru/2010/08/08/1944/, затем AVZ - восстановление системы (все скрипты, кроме 14,15 и 18) и проверка Каспером, который ничего не нашел...

    Спасибо всем! Вопрос закрыт.

    29 сентября 2011 г. 19:55

Все ответы

  • После борьбы с вирусом-блокером (SMS) комп не загружается. Картинка такая: приветствие - username (беспарольный) - enter - загрузка личных параметров - завершение сеанса- сохранение параметров - и снова username. То же и под админом, и в безопасном режиме. Видимо "лечение" унесло какой-то системный файл. Все boot-ы в корне С: переписал, userinit.exe - на месте, ссылка на него в реестре есть. Войти бы в систему, а дальше AVZ всё восстановит... Может кто наступал на эти грабли - помогите. А про переустановку винда - не надо: сам знаю, но юзера жалко: там много чего наворочено...  

     

    Вообще-то по-хорошему лучше выполните переустановку системы. Как вариант, если не отключено восстановление системы. Загружаетесь с LiveCD и выбираете точку восстановления на тот момент времени, когда заражения не было.

    Microsoft Certified Desktop Support Technician
    29 сентября 2011 г. 6:34
  • Cталкивался с таким. Вирус- блокер затирает и подменяет userinit.exe. Мне помогла подмена файла с не зараженного ПК.
    29 сентября 2011 г. 8:01
  • Скомпрометированную систему следует уничтожить и переустановить с нуля. Также, попробуйте оценить причины заражения (подсказка: в этом всегда стопроцентно виноват администратор) — после их устранения ситуация больше не повторится.


    MCITP: Enterprise Administrator; MCT; Microsoft Security Trusted Advisor; CCNA; CCSI

    29 сентября 2011 г. 8:15
    Отвечающий
  • Уважаемый! Почему-то Ваши советы всегда сводятся к переустановке системы?! А, между тем, мне удалось восстановить эту винду!!! Лекарство: http://www.q2w3.ru/2010/08/08/1944/, затем AVZ - восстановление системы (все скрипты, кроме 14,15 и 18) и проверка Каспером, который ничего не нашел...

    Спасибо всем! Вопрос закрыт.

    29 сентября 2011 г. 19:55