(Вирус) просит смену пользователя

@TOPOL · Регистрация: 12.08.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте. В общем суть вопроса такова два дня назад я лазил по интернету и 2IPStartGuard предупредил меня о несанкционированной загрузки я нажал отмену (появлялась аж три раза) далее я думал что нечего страшного и выключил комп но перед этим чистил клейнером. Но когда включил компьютер на следующий день то загружается рабочий стол и после этого переходит во вкладку смена пользователя (под каким пользователем войти) при нажатии моего пользователя (а он уменя один) снова переходит в это же самое окно (под каким пользователем войти) у меня Windows XP сервис пак 3

Добавлено через 13 минут
править пост не могу (время вышло к сожалению, ну до ладно)
чуть добавлю.Пробовал зайти в безопасном режиме и отладочном но тоже самое (не помогло) выкидывало на туже панель (под каким пользователям войти)

magirus · 20.01.2012, 15:43

ERD commander p загрузиться с него проверить наличие
файлов userinit.exe logonui.exe
в папке windows\system32
(можно прицепить диск к другому компу и проверить так.)

@Alex Mazon · 20.01.2012, 15:43

Думаю так. Загрузится под Live-CD вытащить данные, и переустановка винды, форматирование.
Возможно может кто еще что подскажет, т.к. я здесь далеко не самый умный

@TOPOL · 20.01.2012, 15:47 **[ТС]**

проблема в том что я нарезать диск сей час немогу сижу на нетабуке (сами понимаете) есть ли тот же Лайв Сд портабль (флеш) версия ?

gecata · 20.01.2012, 15:48

Сообщение от magirus

ERD commander p загрузиться с него проверить наличие
файлов userinit.exe logonui.exe
в папке windows\system32
(можно прицепить диск к другому компу и проверить так.)

Позволю себе добавить: и не изменялись ли эти файлы в ближайшее время

@TOPOL · 20.01.2012, 15:50 **[ТС]**

у меня такая бяка уже была месяц назад приходили комне и правили в регедиде похоже каким то макаром слетел или вирус сожрал да же не знаю

@Katharsis · 20.01.2012, 15:59

Сообщение от alex-wellinton

я здесь не самый умный

Не по теме:

Вы самый самокритичный))

Сообщение от TOPOL

Но когда включил компьютер на следующий день то загружается рабочий стол и после этого переходит во вкладку смена пользователя

тема неоднократно обсуждалась. Причина - не нахождение userinit.exe из за повреждения или отсутствия файла, повреждения ключа запуска и отладки.

по файлу для windowsXP SP3 должно быть так:

%windir%\system32\userinit.exe
26.0 kb
MD5: 4F88778DD0CD6B99FCDA408E16B36AE7
SHA-1: 2554972785F56B0B8D45F59953F11C9CA28EB567
SHA-256: 47C2270F3EB9EF3CF7D33365DB71F8209F1F4141 F1D7F1A2B76A5CAD0BD78B34

по ключам:
нормальный ключ запуска

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Winlogon]
"userinit.exe" = "Буква_системного_раздела:\WINDOWS\syste m32\userinit.exe,"

отладчики. удаляются целиком и + файл, прописанный в debugger

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Image File Execution Options\userinit.exe]
"debugger" = "троянский файл"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows NT\CurrentVersion\Image File Execution\explorer.exe]
"debugger" = "троянский файл"

Добавлено через 2 минуты

Сообщение от TOPOL

есть ли тот же Лайв Сд портабль (флеш) версия ?

годится любой виндовый liveCD на флешке

@TOPOL · 20.01.2012, 16:09 **[ТС]**

Я тут начал скачивать Reanimator Live CD/USB x86 от 02.01.2012 Final rus при помощи неё (USB) можно же зайти в систему и исправить
Только куда там что нажимать так как в сборке всего много, как установить на флешь в принципе прочитаю (найду инфу)
вот её сборка (то что я скачиваю)

программы

1. Active Directory Explorer 1.41 - инструмент для работы с AD
2. Fab's AutoBackup 4 TECH 4.0.0.233 - программа, которая сама находит в реестре компьютера местоположения профиля пользователя(лей) и позволяет их быстро скопировать вместе с настройками программ
3. AVZ 4.35 - одна из самых известных антивирусных утилит
4. umbr 1.9 - программа для работы с MBR
5. ERD Commander 2005 v5.0+ Debugging Tools 6.5.3.8 - набор мощных утилит от Марка Руссиновича для разнообразных манипуляций я мертвой системой
6. Norton Ghost - программа для создания образов дисков
7. InfToReg - замечательная утилита для интеграции драйверов контроллеров и многого другого
8. программы для работы с файлами Microsoft Office и PDF (присутствуют ассоциации с файлами)
9. Acronis Disk Director Suite 10.2161 - программа для создания разделов на жестком диске и работы с ними
10. Putty - клиент для различных протоколов удалённого доступа, включая SSH, Telnet, rlogin
11. QIP Infium
12. Radmin Viewer 3.4 - программа для удаленного управления
13. Rehive Registry Reanimator 1.3 - поиск и устранение проблем в реестре мертвой системы
14. R-Studio v.5.2.130690 ENG - одна из самых популярных программ для восстановление информации
15. sala's Password Renew 1.1-BETA - программа для восстановления пароля виндовс
16. SAMInside 2.6.4 - профессиональная программа для восстановления паролей пользователей Windows 2000, Windows XP, Windows Vista
17. ServicesPE v1.0 - работа со службами гостевой системы
18. Total Commander 7.55a - лучший файловый менеджер
19. UUDiscsStudio 3.0.2 - отличный многофункциональный пакет для записи CD/DVD дисков
20. Victoria 4.46 - утилита для низкоуровневой работы с жесткими дисками и "восстановления" сбойных секторов
21. IFS-drives - программа для работы с linux-разделами
22. S&M 1.9 - знаменитая утилита для стресс-тестирования памяти. процессора и графического ядра
23. Driver Export PE 1.6.0.9 Driver Export PE (сохранение драйверов)
24. OfflineSysPrep 1.11.0.7 - аналог SysPrep который позволяет работать с упавшей системой
25. TeraByte Image for Windows 2.60 - программа для создания образов дисков. позволяет монтировать их как логические разделы
26. R-drive Image 4.7 4719 Rus (by conty9) - удобная программа для создания образов дисков, которые совместимы с R-Studio
27. Autoruns 10.07 - программа для редактирования списка втозагрузки приложений, библиотек и служб
28. Dialupass, LSASecretsView, Mail PassView, MessenPass, PstPassword, Remote Desktop PassView, WebBrowserPassView, WirelessKeyView - утилиты от NirSoft для восстановления паролей
29. Hwmonitor 1.7.1 - компактная программа для мониторинга температуры
30. ODIN 0.3.3.297 - еще одно решение для клонирования дисков
31. uVS 3.66 + VirusTotal Uploader - мощная антивирусная утилита с богатыми возможностями
32. Far 2.0.1807 - файловый менеджер
33. WindowsGate 1.1 - еще один способ обойти проверку паролей Windows
34. Acronis True Image Home 2011 - в представлении не нуждается
35. WinDjView 1.0.3 - просмотр *.djvu *.djv
36. SpaceSniffer 1.1.3.1 - ответит на вопрос "куда делось место?"

что то для меня здесь знакома (из сборки) а что то в первый раз

правда долго грузится будет 55 мин ухх буду ждать

@Katharsis · 20.01.2012, 16:21

вот оптимальный вариант - SafeZone LiveCD

@TOPOL · 22.01.2012, 18:15 **[ТС]**

В общем спасибо кто так или иначе помогал сделали компьютер, правда помогли.
Я так и не сумел сделать загрузочную флешку больше про маялся надо наверно на будующее сделать (нарезать) диск

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@TOPOL 33 / 26 / 0 Регистрация: 12.08.2011 Сообщений: 125

	(Вирус) просит смену пользователя 20.01.2012, 15:18. Показов 2512. Ответов 9 Метки нет (Все метки) Здравствуйте. В общем суть вопроса такова два дня назад я лазил по интернету и 2IPStartGuard предупредил меня о несанкционированной загрузки я нажал отмену (появлялась аж три раза) далее я думал что нечего страшного и выключил комп но перед этим чистил клейнером. Но когда включил компьютер на следующий день то загружается рабочий стол и после этого переходит во вкладку смена пользователя (под каким пользователем войти) при нажатии моего пользователя (а он уменя один) снова переходит в это же самое окно (под каким пользователем войти) у меня Windows XP сервис пак 3 Добавлено через 13 минут править пост не могу (время вышло к сожалению, ну до ладно) чуть добавлю.Пробовал зайти в безопасном режиме и отладочном но тоже самое (не помогло) выкидывало на туже панель (под каким пользователям войти) 0

magirus Почетный модератор 28049 / 15785 / 983 Регистрация: 15.09.2009 Сообщений: 67,752 Записей в блоге: 78
	20.01.2012, 15:43
	ERD commander p загрузиться с него проверить наличие файлов userinit.exe logonui.exe в папке windows\system32 (можно прицепить диск к другому компу и проверить так.) 2

@Alex Mazon Windows ++ 205 / 120 / 3 Регистрация: 18.11.2010 Сообщений: 936
	20.01.2012, 15:43
	Думаю так. Загрузится под Live-CD вытащить данные, и переустановка винды, форматирование. Возможно может кто еще что подскажет, т.к. я здесь далеко не самый умный 0

@TOPOL 33 / 26 / 0 Регистрация: 12.08.2011 Сообщений: 125
	20.01.2012, 15:47 [ТС]
	проблема в том что я нарезать диск сей час немогу сижу на нетабуке (сами понимаете) есть ли тот же Лайв Сд портабль (флеш) версия ? 0

@TOPOL 33 / 26 / 0 Регистрация: 12.08.2011 Сообщений: 125
	20.01.2012, 15:50 [ТС]
	у меня такая бяка уже была месяц назад приходили комне и правили в регедиде похоже каким то макаром слетел или вирус сожрал да же не знаю 0

@TOPOL 33 / 26 / 0 Регистрация: 12.08.2011 Сообщений: 125
	20.01.2012, 16:09 [ТС]
	Я тут начал скачивать Reanimator Live CD/USB x86 от 02.01.2012 Final rus при помощи неё (USB) можно же зайти в систему и исправить Только куда там что нажимать так как в сборке всего много, как установить на флешь в принципе прочитаю (найду инфу) вот её сборка (то что я скачиваю) программы 1. Active Directory Explorer 1.41 - инструмент для работы с AD 2. Fab's AutoBackup 4 TECH 4.0.0.233 - программа, которая сама находит в реестре компьютера местоположения профиля пользователя(лей) и позволяет их быстро скопировать вместе с настройками программ 3. AVZ 4.35 - одна из самых известных антивирусных утилит 4. umbr 1.9 - программа для работы с MBR 5. ERD Commander 2005 v5.0+ Debugging Tools 6.5.3.8 - набор мощных утилит от Марка Руссиновича для разнообразных манипуляций я мертвой системой 6. Norton Ghost - программа для создания образов дисков 7. InfToReg - замечательная утилита для интеграции драйверов контроллеров и многого другого 8. программы для работы с файлами Microsoft Office и PDF (присутствуют ассоциации с файлами) 9. Acronis Disk Director Suite 10.2161 - программа для создания разделов на жестком диске и работы с ними 10. Putty - клиент для различных протоколов удалённого доступа, включая SSH, Telnet, rlogin 11. QIP Infium 12. Radmin Viewer 3.4 - программа для удаленного управления 13. Rehive Registry Reanimator 1.3 - поиск и устранение проблем в реестре мертвой системы 14. R-Studio v.5.2.130690 ENG - одна из самых популярных программ для восстановление информации 15. sala's Password Renew 1.1-BETA - программа для восстановления пароля виндовс 16. SAMInside 2.6.4 - профессиональная программа для восстановления паролей пользователей Windows 2000, Windows XP, Windows Vista 17. ServicesPE v1.0 - работа со службами гостевой системы 18. Total Commander 7.55a - лучший файловый менеджер 19. UUDiscsStudio 3.0.2 - отличный многофункциональный пакет для записи CD/DVD дисков 20. Victoria 4.46 - утилита для низкоуровневой работы с жесткими дисками и "восстановления" сбойных секторов 21. IFS-drives - программа для работы с linux-разделами 22. S&M 1.9 - знаменитая утилита для стресс-тестирования памяти. процессора и графического ядра 23. Driver Export PE 1.6.0.9 Driver Export PE (сохранение драйверов) 24. OfflineSysPrep 1.11.0.7 - аналог SysPrep который позволяет работать с упавшей системой 25. TeraByte Image for Windows 2.60 - программа для создания образов дисков. позволяет монтировать их как логические разделы 26. R-drive Image 4.7 4719 Rus (by conty9) - удобная программа для создания образов дисков, которые совместимы с R-Studio 27. Autoruns 10.07 - программа для редактирования списка втозагрузки приложений, библиотек и служб 28. Dialupass, LSASecretsView, Mail PassView, MessenPass, PstPassword, Remote Desktop PassView, WebBrowserPassView, WirelessKeyView - утилиты от NirSoft для восстановления паролей 29. Hwmonitor 1.7.1 - компактная программа для мониторинга температуры 30. ODIN 0.3.3.297 - еще одно решение для клонирования дисков 31. uVS 3.66 + VirusTotal Uploader - мощная антивирусная утилита с богатыми возможностями 32. Far 2.0.1807 - файловый менеджер 33. WindowsGate 1.1 - еще один способ обойти проверку паролей Windows 34. Acronis True Image Home 2011 - в представлении не нуждается 35. WinDjView 1.0.3 - просмотр .djvu .djv 36. SpaceSniffer 1.1.3.1 - ответит на вопрос "куда делось место?" что то для меня здесь знакома (из сборки) а что то в первый раз правда долго грузится будет 55 мин ухх буду ждать 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	20.01.2012, 16:21
	Сообщение было отмечено как решение Решение вот оптимальный вариант - SafeZone LiveCD 3

@TOPOL 33 / 26 / 0 Регистрация: 12.08.2011 Сообщений: 125
	22.01.2012, 18:15 [ТС]
	В общем спасибо кто так или иначе помогал сделали компьютер, правда помогли. Я так и не сумел сделать загрузочную флешку больше про маялся надо наверно на будующее сделать (нарезать) диск 0

(Вирус) просит смену пользователя

Решение