Последствия win32/gael.3666(tenga.gen)

У друга заражен ноут. Проблема в следующем. При помощи загрузочного диска (BartPE.MiniLive_BackUP_Recovery_CD) вылечил хард(сканил и лечил drWeb'ом и NOD'ом). НО! при входе в систему вылезает окошко(приветствие) выбора пользователя. После клика мышкой пишется "... загрузка настроек пользователя ..." и сразу же "выход из системы, сохранение параметров" (дословно). Повторная попытка входа приводит к тем же результатам. Безопасный режим - то же самое. Подозреваю надо копаться в реестре, но опыта подобного нет. Заранее спасибо.

Пока - только вопросы. Какая ОС установлена на проблемной машине? Имеется ли диск с дистрибутивом ОС? Какие файлы были удалены в ходе лечения антивирусами(если помните, конечно)? Скорее всего, ваша проблема описана здесь - [url]http://support.microsoft.com/kb/555648[/url] , но это только предположение.

В безопасном под админом не пробовали?

[QUOTE]В безопасном под админом не пробовали?[/QUOTE]
пробовал, не помогает.

to [B]Numb[/B]

[QUOTE]Какие файлы были удалены в ходе лечения антивирусами[/QUOTE]
этот вирь заражает все ехе"шники, поэтому запомнить было сложно). но насколько я помню, удален был только один файл sys.exe, остальные просто вылечены.

стоит XP sp2 (насчет sp2 не уверен). зашел по ссылке, почитал. прихожу к выводу что вирус повредил важный ехе"шник, отвечающий за вход в систему.
буду думать.

[quote=jokero;211978] зашел по ссылке, почитал. прихожу к выводу что вирус повредил важный ехе"шник, отвечающий за вход в систему.
буду думать.[/quote]
Не совсем так. Там описывается ситуация, когда в реестре в ветке HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon параметры Shell и Userinit содержат некорректные значения. Правильными для Windows 2000 и Windows XP являются значения [code]Shell=explorer.exe
Userinit = %SystemRoot%\system32\userinit.exe[/code] Как вариант: если использованные вами загрузочные CD предполагают использование regedit (проверить не могу :( ), загрузитесь с того же BartPE, запустите редактор реестра, выберите раздел HKEY_LOCAL_MACHINE , верхнее меню "Файл" - "Загрузить куст" - укажите путь к файлу %SystemRoot%\System32\Config\System и задайте произвольное значение имени раздела загружаемого куста. В появившемся произвольном разделе найдите ветку Software\Microsoft\Windows NT\CurrentVersion\Winlogon и проверьте значения параметров shell и userinit. При необходимости, исправьте. Обязательно, по окончании правки, верхнее меню Файл - выгрузить куст. Имейте в виду, что при правке параметра userinit вместо %systemroot% следует подставить полный путь к каталогу Windows.