последствия вируса

ОС WINNT, был вирус lzx32.sys([SIZE=2]Trojan-Clicker.Win32.Costrat.n[/SIZE]), испортил мне вход в систему, установил ОС на другой диск (E:\), проверил С:\ антивирусом NOD32, он удалил этот вирус, проверил систему AVZ4 все нормально. Но при в входе в систему (С:\) при вводе логина и пароля, система задумыватся (не говорит, что логин или pwd не правильный), а потом опять переходит в окно приветствия и предлагает ввести пароль и логин и так бесконечно, причем так же и в безопасном режиме (машина в домене, пробовал разных юзеров с правами админа, всё одно и тоже). Замучился уже, кто-нибудь сталкивался с подобным?

Упс, не там написал, модеры переместите пожалуйста в соответствующую ветку.

Думаю, надо идти в раздел "Помогите" (делать логи AVZ и HijackThis).
В Вашем случае в Safe Mode + сразу же еще один лог из раздела "Чаво".

Посмотрим. м.б. сможем помочь.

[QUOTE=PavelA;117027]Думаю, надо идти в раздел "Помогите" (делать логи AVZ и HijackThis).
В Вашем случае в Safe Mode + сразу же еще один лог из раздела "Чаво".

Посмотрим. м.б. сможем помочь.[/QUOTE]

Я и в SM не могу зайти

Надо попробовать войти с идентификатором и паролем Локального Администратора.

Есть подозрение, что при установке второй системы у первой съехали буквы дисков.

Из FAQ по Windows 2000, но к XP тоже применимо:
[quote] [B]11.10. После подключения дополнительного жесткого диска эхотаг перестал загружаться. После ввода пароля говорит, что "Your system has no paging file, or the paging file is too small" и снова выдает окно логона. Что делать?[/B]

Данная проблема появляется, если буква загрузочного раздела не совпадает
с буквой, назначенной при инсталляции системы. Обычно это происходит, если
идентификатор (GUID - Globally Unique Identifiers) жесткого диска записанный
в MBR, не совпадает со значением идентификатора в реестре, поэтому назначеная
загрузочному разделу буква не может быть ему сопоставлена.

Если pagefile.sys находился не на системном или загрузочном разделе, сообщение
об отсутствующем или слишком маленьком файле подкачки появляться не будет, но
после сообщения "Loading your personal settings" снова появится окно логона.

Для решения этой проблемы можно использовать один из следующих методов:

1. Если проблемный компьютер находится в сети, запустите редактор реестра на
другом компьютере и воспользуйтесь ответом на вопрос 2.09. В одноранговой сети
вам может понадобиться команда net use \\comp_name\IPC$ /user:administrator *

2. Создайте в корне присоединяемого диска папку \WINNT\System32 и скопируйте
туда разархивированный файл userinit.exe с дистрибутивного диска Win 2000.
Если вы ранее следовали рекомендациям вопроса 11.07, то userinit.exe можно
просто скопировать с загрузочного диска с помощью Recovery Console. Однако,
после получения возможности логона, вы должны изменить букву загрузочного
раздела с помощью рекомендаций ответа на вопрос 2.09, теперь уже локально.

3. Загрузитесь с предварительно созданной DOS/Win9x дискеты и дайте команду
fdisk /mbr (предварительно рекомендуется прочитать ответ на вопрос 11.06.2.)
При этом сигнатура в MBR, ассоциированная с GUID загрузочного раздела будет
стерта, и не обнаружив её при загрузке, система установит буквы по умолчанию.

4. Загрузитесь с DOS/Win9x дискеты и запустите предварительно скопированный
на нее Disk Editor. Забейте нулями четыре байта по смещению 1B8 в самом первом
секторе физического диска. Для ориентировки - в этом же секторе должны быть
строчки "Invalid partition table", "Error loading operating system" и т.п.

Подробнее: [url]http://support.microsoft.com/default.aspx?scid=kb;EN-US;q249321[/url]


[B]2.09. Как изменить букву системного /загрузочного диска в Windows 2000?[/B]

Изменение буквы может потребоваться в случае поломки зеркального тома или при
измененении конфигурации дисковой подсистемы. Hиже рассмотрено, как поменять
местами буквы для дисков С и D. Если вам не нужно менять буквы местами, просто
измените значение \DosDevice\[буква]: на любую неипользуемую букву. Имейте в
виду, что при изменении буквы диска в нормально работающей системе перестанут
работать программы, которые используют абсолютный метод адресации - придется
переинсталлировать их или вручную изменять все неправильные пути в реестре.

1) Зайдите в систему как администратор и запустите Regedt32.exe.

2) Откройте ключ HKLM\SYSTEM\MountedDevices и разрешите администратору полный
доступ к нему (меню Безопасность (Security) -> Разрешения (Permissions)).

3) Закройте Regedt32 и запустите regedit.exe. В указанном выше ключе найдите
букву диска, которую вы хотите изменить, в нашем случае это "\DosDevices\C:".

4) Измените букву на любую неиспользуемую, например, "\DosDevices\Z:".

5) Выберите вторую изменяемую букву диска, т.е. "\DosDevices\D:", измените
её на требуемую, в нашем случае будет "\DosDevices\C:"

6) Выберите значение \DosDevices\Z: и переименуйте его в "\DosDevices\D:".

7) Закройте regedit.exe и запустите Regedt32.exe. Верните разрешения для ключа
HKLM\SYSTEM\MountedDevices в исходное состояние, т.е. "Read Only".

8 ) Перезагрузите компьютер.

Подробнее: [url]http://support.microsoft.com/default.aspx?scid=kb;EN-US;q223188[/url][/quote]

За ссылку [B]pig[/B] спасибо,
Помогло вот это,
[QUOTE]If the computer is networked, run Regedt32.exe or Regedit.exe on another computer to open and modify the registry of the computer that is experiencing the logon failure. Change the following entry to remove the full path to the Userinit.exe entry as follows:

Change from:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:C:\WINNT\system32\userinit.exe
Change to:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:userinit.exe[/QUOTE]

Как потом указано надо изменить буквы дисков, но буквы дисков на месте и не изменялись, в чем причина была не пойму всё равно

Теперь сделайте логи.