-
Junior Member
- Вес репутации
- 52
Автоматическое прерывание сессии WinServer 2003
Доброго времени суток.
Случилось с компом непонятное. (Win Server 2003 R2 SP2)
То ли обновление залилось не так, то ли словил чего.
Предыстория, после перезагрузки возник следующий трабл:
при входе под админом (без домена, не создавался) начинается загрузка и тут же выдается сообщение, что сохраняются настройки и закрывается сессия. после чего опять окно ввода ctrl+alt+del.
других пользователей на компе нет.
тоже самое и в safe mode, и по восстановлению последней рабочей версии.
после долгих попыток побороть получилось с помощью бюллетеня microsoft
_http://support.microsoft.com/kb/249321/ru
То есть
Код:
Исходное состояние: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:C:\WINNT\system32\userinit.exe
Изменить на: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:userinit.exe
Только после этого вошел в систему.
Собственно напрягло то, что начально в значении реестра (исходное состояние) было таким C:\WINNT\system32\userinit.exe,C:\Program Files\Macrovision\lsass.exe.
Думаю вот смс-блокера или еще какую заразу схватил, и спасло то, что система не на стандартном С стоит, а на F.
Проверка NOD'om и CureIT показала наличие троянов: Win32/Delf.NWP, Win32/Kriptik различных, и еще каких-то.
Выкладываю логи, помогите разобраться.
спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 52
робяты, посмотрите логи, пожалуйста.
или чего не так делаю?
