После удаления порнобанера не могу войти в виндовс

[sadka]

Добрый всем день, словил порнобанер , розовый с 3мя тётями. Удалил его при помощи сайта касперского, ввёл необходимый пароль. Вся система подвисла, антивирус KIS 8, операционка XP sp3. После перезагрузки компьютера вылазит окно с учётками. Тыкаю в любую учётку загрузка, сохранение параметров учётной записи и всё. В виндовс попасть не могу. Таже самая история и в safe mode. Загрузка последней рабочей конфигурации по F8 тоже приводит к выбору учёток и ситуация повторяется. В принципе думаю нада винду переставлять, может кто подскажет как можно вылечить. Заранее благодарен!

[thyrex]

Проверьте http://virusinfo.info/showthread.php?t=51777

[sadka]

1. Пуск/Выполнить..., набрать regedit и выделить раздел HKEY_USERS.
2. Выберите в меню программы File - Load Hive (Файл - Загрузить куст) и перейдите к папке, где находится реестр вашей Windows (обычно C:\Windows\System32\Config).
3. Выделите файл SOFTWARE без расширения и нажмите Open (Открыть).
4. Введите имя для раздела, который вы загрузили, например, MyHive.
5. Посмотрите Microsoft\Windows NT\Winlogon (в обычном виде это [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]) параметр Userinit должен быть такой C:\WINDOWS\system32\userinit.exe, (с запятой)
6. Не забудьте выгрузить куст

то что написанно по вашей ссылке, не сработало.



В принципе я сам вижу причину, выгружаем куст HKEY_USERS, а исправляем путь к userinit.exe в HKEY_LOCAL_MACHINE. Может я что неправильно понимаю, может не тот куст выгружаю? Или в выгруженном кусте нужно найти Microsoft\Windows NT\Winlogon ???

[thyrex]

Воспользуйтесь

Примечание: ERD Commander позволяет вносить изменения в реестр без загрузки куста. Для работы с реестром в этом Live CD проделать следующее Пуск - Выполнить - erdregedit - OK

[sadka]

Нет на LiveCD такого, ужо пробовал...

[polword]

Запишите образ из архива ERD Commander на диск.