Printable View
Загрузка Windows 7 x64 проходит без каких-либо проблем. Однако, после регистрации в системе полностью черный экран и белый курсор мыши. В безопасном режиме загружается нормально.В реестре параметры userinit и explorer без дополнений.Подмена файлов не помогла. MBAM нашла несколько зловредов(вылечил) ситуация таже.
Уважаемый(ая) [B]CRASH_vs[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
не могу загрузить через форму
по этому выкладываю так.
[url]https://www.dropbox.com/s/7wyz99l2x5kls8s/OKSANA_2013-10-22_11-25-24.zip[/url]
[url]https://www.dropbox.com/s/5gtmugfloy9gxjk/OKSANA_2013-10-22_11-25-24.7z[/url]
Удалите Malwarebytes Anti-Malware.
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
Выполнил но C:\ComboFix.txt нет такого файла
Всё прошло штатно, компьютер перезагрузился?
я пользуюсь ей в первый раз. он ставил потом вышло другое окно закрылось .доставил в том окне что и вначале. и все закрылолсь.я все делаю в безопасном режиме.
Кажется, причина ясна. Хотя бы одна неувязочка нашлась. На проблемной системе:[CODE]Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла USERINIT.EXE
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
File_Id 4CE794389000
Linker 9.0
Размер 26624 байт
Создан 21.10.2013 в 06:01:55
Изменен 20.11.2010 в 04:17:50
Тип файла [B]32-х битный[/B] ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows
Оригинальное имя USERINIT.EXE.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Приложение Userinit для входа в систему
Производитель Microsoft Corporation
Доп. информация на момент обновления списка
[B]SHA1 211295CCDA6CF6409189279BF66A212BD53FC650
MD5 61AC3EFDFACFDD3F0F11DD4FD4044223[/B]
Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit c:\Windows\System32\userinit.exe,[/CODE]
А должно быть:[CODE]Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла USERINIT.EXE
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
File_Id 4CE79E9AC000
Linker 9.0
Размер 30720 байт
Создан 21.11.2010 в 07:24:28
Изменен 21.11.2010 в 07:24:28
Тип файла [B]64-х битный[/B] ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows
Оригинальное имя USERINIT.EXE.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Приложение Userinit для входа в систему
Производитель Microsoft Corporation
Доп. информация на момент обновления списка
[B]SHA1 47267F943F060E36604D56C8895A6EECE063D9A1
MD5 BAFE84E637BF7388C96EF48D4D3FDD53[/B]
Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit C:\Windows\system32\userinit.exe,[/CODE]
Т. е. подсунули в x64 систему userinit.exe от x86 системы. Замените на правильный и проверьте проблему.
Заменил . ситуация не изменилась.
а как посмотреть эту инфу
:[CODE]Полное имя C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла USERINIT.EXE
Тек. статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
Сохраненная информация на момент создания образа
Статус ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
File_Id 4CE79E9AC000
Linker 9.0
Размер 30720 байт
Создан 21.11.2010 в 07:24:28
Изменен 21.11.2010 в 07:24:28
Тип файла [B]64-х битный[/B] ИСПОЛНЯЕМЫЙ
Цифр. подпись Действительна, подписано Microsoft Windows
Оригинальное имя USERINIT.EXE.MUI
Версия файла 6.1.7600.16385 (win7_rtm.090713-1255)
Описание Приложение Userinit для входа в систему
Производитель Microsoft Corporation
Доп. информация на момент обновления списка
[B]SHA1 47267F943F060E36604D56C8895A6EECE063D9A1
MD5 BAFE84E637BF7388C96EF48D4D3FDD53[/B]
Ссылки на объект
Ссылка HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit C:\Windows\system32\userinit.exe,[/CODE]
В образе автозапуска видно. Новый сделайте.
сделал
[url]https://www.dropbox.com/s/epo7uvpli29qvey/OKSANA_2013-10-22_17-47-01.7z[/url]
в списке не видно USERINIT
залит userinit c чистой машины(только что установленной) ситуация таже.
В папку C:\WINDOWS\SYSWOW64 скопируйте тот же 64-битный USERINIT.EXE.
Проблема все на том же месте)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Создал нового пользователя. Захожу пишет подготовка рабочего стола. крутит.и потом голубой экран с курсором. с оригинального диска пытался восстановить. Пишет нет проблем.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
если при черном экране набрать ctrl+alt+del менюшка для этого вызова появляется.(хотя и до этого была)
Давайте ещё образ автозапуска.
Меня смущает еще то что после выбора пользователя он крутит колесико какое то время моргает черный экран и дальше крутит причем долго. может это как то поможет
вот образ автозапуска [url]https://www.dropbox.com/s/5s95d7pvfuko40e/OKSANA_2013-10-23_10-53-35.7z[/url]
Ещё момент, всё-таки в C:\WINDOWS\SYSWOW64 должен быть, как ни странно, [B]32-битный[/B] userinit.exe. А в реестре в ветке [CODE]HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit[/CODE] запись должна быть такая:
[CODE]userinit.exe[/CODE]Именно так, без пути, без запятой в конце, у вас же стоит по аналогии с 32-битной:[CODE]C:\Windows\system32\userinit.exe,[/CODE]
Замените ещё раз файл, поправьте реестр. Если не поможет, выполните в uVS скрипт:[CODE];uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
regt 12
regt 18
regt 20
restart[/CODE]
После перезагрузки или всё поправится, или уже придётся восстанавливать систему с дистрибутива...
все сделал ничего не помогло.
Восстановление системы включено? Откат пробуйте на точку восстановления до проблемы.
точек восстановления нет видимо были отключены.так бы уже попробовал.
Тогда последняя надежда: запускаете установку с диска на тот же раздел, выбираете в диалоге "восстановить систему" (точно не припомню последовательность, по ходу установки понятно будет). По идее получим работоспособную систему с сохранением установленных программ и их настроек ( по большей части).
Не помогло.
В папке [CODE]"%USERPROFILE%\AppData\Roaming\Malwarebytes\Malwarebytes' Anti-Malware\Logs"[/CODE]остались логи MBAM? Покажите самый свежий.
[ATTACH]442644[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Все что были. может поможет.
[ATTACH]442645[/ATTACH]
[ATTACH]442646[/ATTACH]
[ATTACH]442647[/ATTACH]
C:\Windows\KMService.exe, конечно, зря удалили, но в общем, ничего критичного не залечили.
Не знаю, возможно, если бы не заменяли системные файлы, проблему решили бы. Я иссяк, к сожалению...:(
есть образ перед всеми нашими действиями делал можно попробовать из него дернуть.
[LIST=1][*]Вставьте диск, с которого устанавливали Windows (либо другой но с той же локализацией и тем же сервис паком (SP) что установлен у вас.[*][LIST][*]Если у вас windows Vista или windows 7 откройте меню "Пуск" ("Start") и в строке поиска введите "cmd". На результатах поиска нажмите правой клавишей мыши и выберите пункт "Запуск от имени администратора".[*]Если у вас windows XP откройте меню Пуск (Start) -> Выполнить (Run)[/LIST]
[*]Введите sfc /scannow и нажмите Энтер.[*]Система восстановит недостающие или изменённые системные файлы, для этого может потребоваться перезагрузка.[*]После того как закончится проверка в командной строке введите команду:
[CODE]findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%SYSTEMDRIVE%\sfcdetails.txt[/CODE][*]После выполнения вышеописанных операций в корне системного диска (тот диск,на котором установлена операционная система-как правило диск С) найдите файл sfcdetails.txt, прикрепите его к следующему сообщению.[/LIST]
[QUOTE=CRASH_vs;1052317]есть образ перед всеми нашими действиями делал можно попробовать из него дернуть.[/QUOTE]
Образ - какой? Диска?
все выполнял в безопасном режиме.
[ATTACH]442671[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Vvvyg;1052354]Образ - какой? Диска?[/QUOTE]
да всего . акронисом
Ну, explorer.exe восстановился. Результат?
все так же
После чего все это началось то?
Тему можно закрывать.Снес все нет больше времени держать технику.востанавливаю установленный софт.как сказал пользователь ползал в нете