В безопасном режиме такая же хрень, (ни ярлыков ни меню "Пуск") ,только с надписью безопасный режим. Проверил Dr.Web Live CD нашел вирусы,убил, но проблема не пропала.=(
Printable View
В безопасном режиме такая же хрень, (ни ярлыков ни меню "Пуск") ,только с надписью безопасный режим. Проверил Dr.Web Live CD нашел вирусы,убил, но проблема не пропала.=(
Уважаемый(ая) [B]Олег88[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
1. Загрузитесь в безопасном режиме с поддержкой командной строки
2. В командной строке выполните команду [CODE]explorer.exe[/CODE]
Должен будет появиться рабочий стол. Если это произошло - Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] (раздел [I]диагностика[/I] п.1-3)
Никакой командной строки не появилось. Вот еще на что обратил только сейчас внимание, обычно при загрузки Safe Mode на рабочем столе появляется окно с сообщением, что Windows работает в "Безопасном режиме", но сейчас его нету. Походу грохнулся explorer..( Что же делать?
[quote="Олег88;824331"]Никакой командной строки не появилось.[/quote]
Вы загружались в [B]Безопасном режиме[/B] или в [B]Безопасном режиме с поддержкой командной строки[/B]?
C поддержкой командной строки.
[URL="http://virusinfo.info/showthread.php?t=51777"]Windows не стартует ни в ни в нормальном, ни в безопасном режиме.[/URL]
Проверьте также наличие файла [B]explorer.exe[/B] в папке [B]C:\windows\system32[/B]
Делал восстановление винды с помощью консоли, но не помогло.
Какой Live CD и откуда мне взять? Своего нет. Записал уже два разных, ни один не запустился на компе.. последний этот записывал [url]http://rutracker.org/forum/viewtopic.php?t=3550038[/url] (хз может не правильно пишу, но Dr.Web LiveCD записал же.. )
[quote="Олег88;824763"]Dr.Web LiveCD записал же.. )[/quote]
Им и воспользуйтесь.
Он только на поиск вирусов, систему не восстанавливает.
[b][color="Red"]I этап[/color][/b] (выполняется на [b]чистой от вирусов[/b] машине)
1. Скачайте на компьютере, [b]с которого сейчас пишете[/b], образ [url="ftp://devbuilds.kaspersky-labs.com/devbuilds/Kaspersky%20Registry%20Editor/"] Kaspersky Registry Editor[/url] (около 120 Мбайт)
2. Если на зараженной машине отсутствует CD/DVD привод, создайте из этого образа загрузочную флешку (как это сделать ищите самостоятельно в Интернете). В противном случае записываете образ на болванку, например, с помощью Nero на минимальной скорости
[b][color="Red"]II этап[/color][/b] (выполняется на [b]заблокированной[/b] машине)
1. Зайти в BIOS и поставить в качестве первого устройства (First Boot Device или что-то подобное) загрузки CD-привод (если записывали на болванку) или USB-HDD (для загрузочной флешки)
2. Вставляете диск в привод (или подключаете флешку) и загружаетесь:
– когда пойдет отсчет времени для входа в меню (10 с), нажмите Enter
– выберите необходимый язык из списка
– выберите загрузку в графическом режиме, дождитесь окончания настройки и появления окна лицензионного соглашения
– установите [b]текстовый[/b] курсор в самую нижнюю строку и примите соглашение, нажав клавишу C, – появится некое подобие Рабочего стола с кнопкой Пуск
– выберите [b]Kaspersky Registry Editor[/b]
3. Откроется редактор реестра
– выберите нужную систему (та, которая заблокирована), [b]если у Вас их несколько[/b]
– посмотрите в реестре:
[b]ветка[/B] [color="Red"]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon[/color]
[b]параметр[/b] [color="Blue"]userinit[/color]
[b]параметр[/b] [color="Blue"]shell[/color]
Значения этих параметров напишите в своем сообщении
userinit Значение: C:\WINDOWS\system32\userinit.exe,
shell Значение: Explorer.exe
Папка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe есть в реестре? Если есть, удалите и пробуйте загружаться
[b]thyrex[/b],
Нет, userinit.exe не наблюдаю..(
Диспетчер задач вызвать можете?
[b]thyrex[/b],
В смысле не с диска,а просто? Нет, не работает.
Такой вопрос еще userinit Значение: C:\WINDOWS\system32\userinit.exe, в конце стоит запятая,так и должно быть?
[QUOTE=Олег88;825346]
Такой вопрос еще userinit Значение: C:\WINDOWS\system32\userinit.exe, в конце стоит запятая,так и должно быть?[/QUOTE]
Да.
[QUOTE=Techno;824562]
Проверьте также наличие файла [B]explorer.exe[/B] в папке [B]C:\windows\system32[/B][/QUOTE]
[b]Techno[/b],
Не нашел такового.
Поправка:
[B]Explorer.exe[/B] должен находиться в папке [B]C:\windows[/B] а не [B]C:\windows\system32[/B].
Проверьте еще раз.
[b]Bratez[/b],
Присутствует.
[B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe[/B] есть в реестре?
[QUOTE=thyrex;825815][B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe[/B] есть в реестре?[/QUOTE]
Нету.
Сделайте экспорт ветки [B]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options[/B] в отдельный файл, заархивируйте и прикрепите к сообщению