В процессе лечения повредил файл реестра. есть копия этого файла с расширенеим reg. Как можно внести из него данные в реест. Пользователь в систему попасть не может, процесс доходит до выбора пользователя а дальше невозможно войти в систему.
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 21 минуту[/I][/B][/color][/size]
Утилита есть какая нить котора может читать файлы реестра?
[QUOTE=mangoose;250625]процесс доходит до выбора пользователя а дальше невозможно войти в систему.[/QUOTE]
По какой причине невозможно?
скорее всего по той, что там был ntos и надо обновлять юзеринит.. ;)
2 mangoose: у вас после выбора пользователя проскакивает окошко "сохранение параметров" и опять выходит на выбор пользователя?
Да, именно так Karlson. Есть возможность, что то сделать? Там бухгалтерия вся
УРА!!! Я ясновидящий!!! :)
вкратце - нужно загрузиться с установочного диска в консоль восстановления и скопировать чистый userinit.exe в систему командой EXPAND.
после этого идите в раздел помогите, там вам все сделают и бухгалтерия останется цела.. нтос по одному не ходит, там наверняка штук 5 тараканов было..
Дело в том что я его скорировал с другог диска но войти все равно не удается
[size="1"][color="#666686"][B][I]Добавлено через 50 секунд[/I][/B][/color][/size]
Установочный мне не предлагает консоль восстановления
[size="1"][color="#666686"][B][I]Добавлено через 31 минуту[/I][/B][/color][/size]
Будет ли толк если с другог компьютера через коммандную строку выполнить такое действие?
[quote=mangoose;250738]Установочный мне не предлагает консоль восстановления[/quote]
дословно не помню, там что то вроде:
для установки Windows нажмите ентер
для загрузки консоли нажмите R
[quote=mangoose;250738]Будет ли толк если с другог компьютера через коммандную строку выполнить такое действие? [/quote]
подключившись по сети к больному? или подключив больной диск к другому компу?
к сожалению я еще не настолько силен в борьбе с тараканами, что бы дать ответ на последний вопрос.. :) лучше подождать старших товарищей..
[QUOTE=Karlson;250763]подключившись по сети к больному? или подключив больной диск к другому компу?[/QUOTE]
IMHO, можно и так, и этак.
по сети:
regedit, меню файл, подключить сетевой реестр.
править ручками а не с помощью .reg файла
подключив винт на другой комп (ну или загрузившись с CD windowsPE и ему подобных):
regedit, ткнуть мышом в раздел HKLM или HKU, меню файл, загрузить куст..., выбрать файл:
.вашдиск_пострадавший:\windows\system32\config\software. (для правки HKLM\software)
.вашдиск_пострадавший:\windows\system32\config\system. (для правки HKLM\system)
.вашдиск_пострадавший:\Documents and Settings\пользователь\NTUSER.DAT (для правки для правки профиля пользователя)
/не забываем что файлы скрытые системные, так что включить просмотр таких файлов/
Имя раздела: вводите любое имя напр (razdelizveSOFTVARE)
все далее правите РУЧКАМИ razdelizveSOFTVARE
как закончили
кликаем по
razdelizveSOFTVARE
и меню, файл, выгрузить куст (ЭТО ВАЖНО, для сохранения ваших изменений)
все удачи
[QUOTE=mangoose;250738]Дело в том что я его скорировал с другог диска но войти все равно не удается[/QUOTE]
А какой reg-файл Вы собираетесь вносить в реестр.
[QUOTE=Karlson;250719]скорее всего по той, что там был ntos и надо обновлять юзеринит.. ;)
2 mangoose: у вас после выбора пользователя проскакивает окошко "сохранение параметров" и опять выходит на выбор пользователя?[/QUOTE]
Помогите плиз! У меня аналогичная ситуатция. WindowsXPsp3. При включении компьютера проходит успешный вход в систему. Но если сделать "выход из системы" и попытаться зайти вновь, либо другим пользователем, также проскакивает окошко "сохранение параметров" и вновь выводит в окно регистрации.
Пробовал грузиться с загрузочного диска и подменял файл "userinit.exe" командой "expand". Результата не получил.
Можно попробовать так. Распаковать userinit.exe не в system32, где он должен быть, а в папку windows, где обычно селится вирус под именем userinit.exe.
Загрузка пройдет обычно. После загрузки зайти в реестр и, проверив наличие нормального userinit.exe в папке system32, редактировать запись в реестре на правильную.
[QUOTE][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"[/QUOTE]
После удаление userinit.exe из папки windows и лечение. Этот способ немного легче, чем искать возможности править реестр, если не имеешь LiveCD или второго компа.
Но это работает, если вирус с именем userinit.exe, что бывает частенько.
Мне кажется, что моём случае проблема не в файле userinit.exe. Для верности я сравнил ХЭШ файла в действующей системе и ХЭШ оригинального файла - они совпадают.
[QUOTE=rulewoy;292385]Мне кажется, что моём случае проблема не в файле userinit.exe. Для верности я сравнил ХЭШ файла в действующей системе и ХЭШ оригинального файла - они совпадают.[/QUOTE]
А запись в реестре?
[QUOTE=rulewoy;292385]Мне кажется, что моём случае проблема не в файле userinit.exe. Для верности я сравнил ХЭШ файла в действующей системе и ХЭШ оригинального файла - они совпадают.[/QUOTE]
Вам сюда: [url]http://virusinfo.info/showthread.php?t=1235[/url]
[QUOTE=rulewoy;292385]Мне кажется, что моём случае проблема не в файле userinit.exe. Для верности я сравнил ХЭШ файла в действующей системе и ХЭШ оригинального файла - они совпадают.[/QUOTE]
Недавно комп лечил с hllw.*autoruner* (по DrWeb-у).. Точно так и было как рассказываете..
[QUOTE=DoggoD;293263]Недавно комп лечил с hllw.*autoruner* (по DrWeb-у).. Точно так и было как рассказываете..[/QUOTE]
У Вас userinit.exe был Авторанером? Что-то сомневаюсь...
[quote=rulewoy;292385]Мне кажется, что моём случае проблема не в файле userinit.exe. Для верности я сравнил ХЭШ файла в действующей системе и ХЭШ оригинального файла - они совпадают.[/quote]
совершенно верно.. у вас же:
[QUOTE]При включении компьютера проходит успешный вход в систему.[/QUOTE]
здесь похоже как то криво система log out делает... а не пробовали ее например в сон отправить (ждущий режим или hibernate, или как он там правильно пишется) а потом разбудить?
а еще если сделать не выход первым пользователем, а смену пользователя, что получится?
[QUOTE=borka;293753]У Вас userinit.exe был Авторанером? Что-то сомневаюсь...[/QUOTE]
ситуация была такая.. Сначала на компьютере было все "нормально", потом человек поставил NOD32 и у него стало происходить следующее: при загрузке в опасный режим, после ввода пароля для входа в систему, появлялось сообщение "Загрузка параметров" потом на 1 секунду появлялся рабочий стол и тут же шло завершение сеанса работы пользователя..
[QUOTE=DoggoD;293781]ситуация была такая.. Сначала на компьютере было все "нормально", потом человек поставил NOD32 и у него стало происходить следующее: при загрузке в опасный режим, после ввода пароля для входа в систему, появлялось сообщение "Загрузка параметров" потом на 1 секунду появлялся рабочий стол и тут же шло завершение сеанса работы пользователя..[/QUOTE]
Симптомы битого (в разном понимании) userinit'а. А какие файлы Доктор назвал Win32.HLLW.Autoruner? Случаем не файлы, которые записывались в корень каждого диска (autorun.inf и экзешник, который указан в его теле)?
[QUOTE=borka;294387]Симптомы битого (в разном понимании) userinit'а. А какие файлы Доктор назвал Win32.HLLW.Autoruner? Случаем не файлы, которые записывались в корень каждого диска (autorun.inf и экзешник, который указан в его теле)?[/QUOTE]
В корне диска лишнего ничего небыло.. [B]cureit[/B] нашел червя в system32, после удаления последующая перезагрузка и логон были удачными.. на какой именно файл ругался -- не вспомню, но системные были на месте, т.е. userinit в частности после лечения остался преждним..
[QUOTE=DoggoD;294618]В корне диска лишнего ничего небыло.. [B]cureit[/B] нашел червя в system32, после удаления последующая перезагрузка и логон были удачными.. на какой именно файл ругался -- не вспомню, но системные были на месте, т.е. userinit в частности после лечения остался преждним..[/QUOTE]
Ясно. Похоже, что Авторанер не связан с userinit'ом.