@Apostow

Всем доброго времени суток. Проблема в следующем: знакомый подцепил на науте блокировщик windows, и попросил меня его убрать. В безопасном режиме появлялся тот же блокировщик. Пришлось воспользоваться Dr Web Live CD, во время сканирования программа удалила несколько заражённых файлов. После сканирования перезагрузил компьютер, после выбора пользователя windows на пару секунд заходит на пустой рабочий стол, а затем снова выбрасывает меня в меню выбора пользователя.
После повторного выбора пользователя рабочего стола вообще не видно, а программа просто после приветсвия сразу завершается и выходит в меню выбора пользователя. Есть ли у кого-то мысли, что это может быть, и как это исправить?

0

Eastman

попробуйте:
Norton Bootable Recovery Tool
"Восстанавливает работоспособность компьютера в тех случаях, когда он сильно заражен,
работает неправильно и даже не загружается"
Norton Power Eraser:
"Если вы стали жертвой мошеннической программы, которую не может удалить обычный антивирус...
Устраняет глубоко внедренное и трудно удаляемое вредоносное ПО, которое обычные антивирусные
средства выявляют не всегда"

0

magirus

загрузиться с лив СД, в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметры:
Uihost = logonui.exe
Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe, (с запятой)
проверить в system32 наличие файлов userinit.exe, winlogon.exe, logonui.exe

0

@vadimcucherenck

если у тебя есть установочный диск,тогда при включении нажми f8 выбери загрузка с поддержкой командной строки,и в командной строке пропиши следующее:sfc.exe /scannow и нажми энтр,потом он попросит вставить диск,и дождись окончания востоновления.

0

@fallen Warrior

самое простое,переустанови систему

0

@vadimcucherenck

( )

это самое последнее учись исправлять ошибки!!!

0

@Apostow

Здравствуйте, спасибо за отклики, начнем по порядку.
To vadimcucherenck: неоднократно выбирал разные варианты безопасного режима, их отличие от обычной загрузки в том, что из нее меня выкидывает в меню выбора пользователя с музыкой, а в безопасном режиме без нее, никакой командной строки я не видел, хотя и хотел попасть на нее.

To fallen Warrior: пытался получить доступ к консоли восстановления Windows, которая появляется во время установки системы, но после того, как винда копирует свои файлы на жесткий диск, происходит вылет на синий экран смерти. Так что даже переустановить Windows у меня не получится.

To magirus: загрузился с Live CD Ram mini 05.02.2010, открыл параметры реестра и по итогам этого, мне кажется, что это реестр системы этого Live CD, так как названные Вами параметры имеют следующие значения:
Uihost = logonui.exe - этот параметр я вообще не нашёл
Shell = Explorer.exe - этот параметр в порядке
Userinit = C:\WINDOWS\system32\userinit.exe, (с запятой) - на месте этого параметра вот что: X:\i336\system32\userinit.exe, .
Я так понимаю, что X - это локальный диск этого Live CD, так как в "моем компьютере" он присутствует наряду с локальными дисками C и D и имеет размер 162Mb.
Тогда может стоит поискать другой Live CD или найти файлы реестра на жестком диске?

To Eastman: данной программы, (Norton Bootable Recovery Tool), у меня нет, может быть найду в интернете попозже.

0

Sanya

ERD Commander с возможностью правки реестра

0

magirus

да, это был реестр ливсд.
С:\WINDOWS\system32\config\ файлы software и system - раздел HKLM.
C:\Documents and Settings\%username%\ ntuser.dat - HKCU.

0

@Katharsis

Возможно неправильно подцепили куст реестра системы к реестру livecd.

порядок загрузки куста такой:

С live cd открывайте редактор реестра (пуск - выполнить - regedit)

1. выделите в нем раздел HKEY_USERS
2. откройте меню файл - загрузить куст
3. перейдите в папку С:\Windows\System32\Config\SOFTWARE
4. откройте файл SOFTWARE без расширения
5. дайте любое имя новому разделу и откройте его
6. найдите HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
и исправить значение Userinit на правильное.
8. как всё сделаете - не забудьте выгрузить куст (файл - выгрузить куст)

А проблему типичную описываете - не нахождение userinit.exe

Также можете к нам заглянуть, т к такие манипуляции избавляют только от блокировки, а вири остаются на месте => проблема будет повторяться

2

@Apostow

Katharsis, можно пару пояснений:
захожу с Live CD, далее regedit и редактор реестра
1. выделяю в нем раздел HKEY_USERS
2. открываю меню файл - загрузить куст
3. перехожу в папку С:\Windows\System32\Config\SOFTWARE
4. открываю файл SOFTWARE без расширения
5. даю имя новому разделу допустим, SWF, и открываю его
6. нахожу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,
исправляю значение Userinit = X:\i336\system32\userinit.exe, на Userinit = C:\WINDOWS\system32\userinit.exe,
И с этого места у меня два вопроса:
1 Зачем создавался новый раздел (у меня SFW)?
2 Выгружать опять же SFW, я так понимаю?

Проделал все операции по порядку, но после перезагрузки проблема остается, после приветствия идет сразу же завершение сеанса. Может я что-то не то делаю?
Завтра все же скачаю ERD commander и попробую выполнить описанные Вами операции оттуда.

0

@Katharsis

Таким образом вы загрузите куст (файл) реестра вашей системы в программу-редактор (regedit), чтобы иметь возможность вносить в него изменения.

Да.

Трудно сказать, не видя что и как вы делаете. Если вы прописали значение userinit правильно и ничего не меняется, возможно сам файл или отсутствует или поврежден.

через erd всё ещё проще:
Пуск - Выполнить - erdregedit

дальше ищите нужные разделы:
1.Найдите ветку:
значение параметра
запостите здесь

2.найдите ветку
значение ключа
должно быть
значение ключа
должно быть
Например,
значение ключа
должно быть
вообще вам лучше с этой болячкой в наш раздел переместиться - https://www.cyberforum.ru/viruses/
______________________________________

вот сразу невнимательно прочитал))

вам нужно открыть ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в разделе SFW
в ней у вас значение Userinit не должно быть = X:\i336\system32\userinit.exe, а будет каким неть таким, например:

Userinit = C:\WINDOWS\temp\sekfjht.exe - это и надо исправлять.

1

@Apostow

Katharsis. значение параметра AppInit_DLLs = dfhclfhd.dll,
Выполнил в ERD com erdregedit. в нем значение ключа Shell вместо Explorer.exe = С:\Document and setting\All Users\Application Data\22CC6C32.exe. Сейчас изменю значение ключа на Explorer.exe.. надеюсь все получится.

0

@Katharsis

Apostow, нужно лечиться. https://www.cyberforum.ru/viruses/ - тему создайте в этом разделе

0

@Apostow

Katharsis, после того, как я изменл значение ключа Shell на верное, после загрузки личных параметров меня снова выбросило в меню выбора пользователей. После этого я уже хотел переустановить Windows, так как у меня забирают ноут, но все же решил еще раз просмотреть значения ключей в реестре. И увидел, что значение ключа Userinit вместо C:\WINDOWS\system32\userinit.exe, равно C:\WINDOWS\system32\userenit.exe,. так, после исправления всего одной буквы в значении ключа я наконец-то смог загрузить рабочий стол, всё заработало. Даже и не знаю, виноват ли вирус или мои кривые руки.
Правда теперь при загрузке Windows красуется выбор из двух систем, но это я исправлю путем редактирования boot.ini.
В общем всем огромное спасибо за помощь в решение проблемы!

1

@Katharsis

Apostow, вири от этого никуда не денутся )), и банер через некоторое время снова вылезет

1

@Apostow

Katharsis. я знаю, что вирусы никуда не денутся, но для того, чтобы удалить баннер с экрана (первичная проблема), я использовал Dr Web Live CD. затем загрузился с Live CD и произвел проверку прогами AVZ и Virus Removal Tools. С этого то и начались проблемы: хоть баннер и исчез, но и перестал загружаться с рабочий стол, сейчас, когда система грузится, если успею, проверю еще и CureIt-ом. Еще раз спасибо.

1