Printable View
Доброго времени. ВинХП, контроллер домена, на одной из рабочих станций не могу войти, под любым доменным именем, в том числе и как администратор домена и самой машины. Окно приветствия-ввожу логин, пароль-вижу рабочий стол пользователя-завершение сеанса-"нажмите стрл+альт+дел". Как следствие никакие логи не возможны. Запускался с компакта, прочесал КуреИт-ом, нашел только ОСМП трояна, удалил, ситуация не изменилась. Внемлю советам.
Проверьте наличие файла userinit.exe в system32.
Так же проверьте параметр в реестре Userinit. Он должен быть такой
[CODE]C:\WINDOWS\system32\userinit.exe[B][COLOR="Red"],[/COLOR][/B][/CODE]именно с запятой.
Этот параметр находится в [CODE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon][/CODE]
Проверить это можно загрузившись с виндовского LiveCD или подключив жесткий диск к другому компьютеру.
И далее по правилам [URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL]
и как мне взглянуть на реестр? в безопасном такая же ситуация, а с диска он дисковый открывает...
юзеринит в сис32 имеется.
[QUOTE=velestmn;393982]юзеринит в сис32 имеется.[/QUOTE]
Сделайте его копию в C:\windows.
С большой вероятностью система заведется.
Потом реестр поправите.
сделал копипаст. ничего не изменилось.
Тогда ничего не поделаешь, придется в реестр лезть.
Технология такая:
Загружаемся с Live CD, запускаем [I]regedit[/I], выделяем ветку HKEY_USERS, выбираем в меню [I]Файл - Загрузить куст[/I], указываем файл [B]c:\windows\system32\config\software[/B] и редактируем. После этого выделяем загруженный куст и делаем [I]Файл - Выгрузить куст[/I].
все сделал... но: там в разделе ХКЕЙ_ЮЗЕР//винлогон совсем иные параметры, чем в ЛОКАЛМАШИН//винлогон. дописывать их? откуда-то я могу загрузить куст ЛОКАЛМАШИН или наоборот с рабочей машины выгрузить этот куст? Вот здесь пожалуста поподробнее. Внемлю.
[size="1"][color="#666686"][B][I]Добавлено через 55 минут[/I][/B][/color][/size]
Видимо понял правильно то, что вы предложили, потому, что сработало;) добавил параметр userinit со ссылой на файл, выгрузил куст. в систему зашел. теперь будем искать причину. Спасибо.
Правила выполните.
Просто так этот параметр не исчезнет
логи. вроде ничего пугающего. тем не менее...
Базы-то обновлять надо было....
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: Shell=
[/CODE]
Больше ничего плохого.
[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Установите Service Pack 3[/URL] (может потребоваться активация) + последующие обновления.
Спасибо. Тема закрыта.