После удалени банера не могу войти в систему

Поймал банер. После сканирования компа с помощью лайв сд от Доктора веб был найден и удален вирус после этого при попытке войти в свою учетную запись при нажатии на нее происходит мгновенный вход/выход и перед глазами опять эта учетная запись.. Что делать?
Слышал,что нужен файл userinit.exe. Где его скачать можно?

АКТУАЛЬНО. ПОМОГИТЕ ПОЖАЛУЙСТА

Какая ОС?
Вопрос попроще - какая у Вас Windows?
Второй вопрос - у Вас есть LiveCD с возможностью редактирования реестра?

У меня Windows XP, есть Live CD от Dr.Web. Возможности редактирования реестра в нём вроде нет, а может я не разобрался?

Если есть в доступности другой ПК с той же версией Windows, проще всего скопировать файл с нее и перенести на флэшке с помощью LiveCD.

[size="1"][color="#666686"][B][I]Добавлено через 25 секунд[/I][/B][/color][/size]

Редактировать реестр может быть и не понадобится.

А если в нете скачать? Где можно?

Ловите ;)

Спасибо, но можно EXE, то ZIP распаковать возможности нет.

Вот. Скачайте и поменяйте расширение на .exe - напрямую ехе-шник прикреплять нельзя.

А в интернете вы сейчас с чего - с телефона что ли, почему zip нечем открыть? :)

С Live CD от Dr.Web.

Ясно. Ну пробуйте, надеюсь что загрузится.
Желательно потом сделать логи для зачистки хвостов.

Сейчас попробую. А файл должен быть LOG? Просто у меня был EXE.

Я же говорю - поменяйте ему расширение на [B]exe[/B].
Это ехе-шник на самом деле, просто форум не пропускает файлы с этим расширением из соображений безопасности.

Поместил userinit.exe в C: Windows\Sustem32 - не помогло :( Что ещё сделать???

Сделайте [URL="http://virusinfo.info/showpost.php?p=798410&postcount=3"]Так...[/URL]

[QUOTE=Sэм;799246]У меня Windows XP, есть Live CD от Dr.Web. Возможности редактирования реестра в нём вроде нет, а может я не разобрался?[/QUOTE]
Если я ничего не путаю, там есть консольная утилита chntpw.

Во вложении таблэтка (только для XP). Файл svchost следует поместить в %system32%. После использования удалить обязательно. Пароль на архив -[B]virus[/B]. Чисто по привычке)
[B]Никакого расширения не добавлять![/B]
Если кому-то надо, то можно сделать "универсальную" таблЭтку, для правки реестра. DLL+ ini-файл.

я из архива не могу файл достать, можно перезалить без архифа?

[QUOTE=antanta;799647]Во вложении таблэтка (только для XP). Файл svchost следует поместить в %system32%. После использования удалить обязательно. Пароль на архив -[B]virus[/B]. Чисто по привычке)
[B]Никакого расширения не добавлять![/B]
Если кому-то надо, то можно сделать "универсальную" таблЭтку, для правки реестра. DLL+ ini-файл.[/QUOTE]
Сделал так, и помогло:). Спасибо:clapping:. Вот только комп подтормаживать стал, наверное вирусы остались ещё?:furious3:

[QUOTE='Sэм;800700']наверное вирусы остались ещё?[/QUOTE] [URL="http://virusinfo.info/pravila.html"]Проверьтесь[/URL] у нас.

[QUOTE=antanta;799647]Во вложении таблэтка (только для XP). Файл svchost следует поместить в %system32%. После использования удалить обязательно. Пароль на архив -[B]virus[/B]. Чисто по привычке)
[B]Никакого расширения не добавлять![/B]
Если кому-то надо, то можно сделать "универсальную" таблЭтку, для правки реестра. DLL+ ini-файл.[/QUOTE]

МНЕ надо "универсальную" таблэтку. Буду благодарен.

[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]

Кстати, хочу сказать, что НЕ всегда оригинальный 'userinit.exe' помогает. К левым сборкам windows типа "Loner, Zver, SamLab" может и не подойти(в этом случае не стартует explorer.exe вообще или же его приходится запускать через диспетчер.

Для особо пытливых сразу скажу, что explorer НЕ стартует даже если в реестре параметр shell имеет правильное значение и ДАЖЕ если explorer.exe поместить в автозагрузку.

а будет ли развиваться таблетка?

[QUOTE]Во вложении таблэтка (только для XP). Файл svchost следует поместить в %system32%. [B]После использования[/B] удалить обязательно.[/QUOTE]

Кхм простите, а использовать ее как?

[B]2 all [/B] я снова стал папой. Двойня. :) За некоторую паузу никто же не осудит? :D
[b]alex050881[/b], универсальных таблэток Вам предложат в другом месте. Можно сделать "конфигурируемую" таблетку. [B]Iron Monk[/B] занимается. Если ему хватит энтузиазма, на котором всё и держится, то оно будет. Конфигурировать нужно таки на основе каких-то данных. То есть, Monk пытается привнести новизну в деятельность раздела "помогите", за что ему респект.
[QUOTE]что НЕ всегда оригинальный 'userinit.exe' помогает[/QUOTE] не сталкивался. Могу лишь осторожно предположить, что в реестре, в слове "userinit" может присутствовать кириллица. Хотя, от "зверей" можно ожидать чего угодно. ХЗ.

[QUOTE=antanta;799647]Во вложении таблэтка (только для XP). Файл svchost следует поместить в %system32%. После использования удалить обязательно. Пароль на архив -[B]virus[/B]. Чисто по привычке)
[B]Никакого расширения не добавлять![/B]
Если кому-то надо, то можно сделать "универсальную" таблЭтку, для правки реестра. DLL+ ini-файл.[/QUOTE]
можно перезалить без архифа?

Мне помогло создание параметра Userinit в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, должно быть
C:\WINDOWS\system32\userinit.exe