Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 33.

Черный экран Windows 7 после входа пользователя в систему. (заявка № 147838)

  1. #1
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18

    Черный экран Windows 7 после входа пользователя в систему.

    Загрузка Windows 7 x64 проходит без каких-либо проблем. Однако, после регистрации в системе полностью черный экран и белый курсор мыши. В безопасном режиме загружается нормально.В реестре параметры userinit и explorer без дополнений.Подмена файлов не помогла. MBAM нашла несколько зловредов(вылечил) ситуация таже.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) CRASH_vs, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    не могу загрузить через форму
    по этому выкладываю так.
    https://www.dropbox.com/s/7wyz99l2x5...2_11-25-24.zip
    https://www.dropbox.com/s/5gtmugfloy...22_11-25-24.7z

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Удалите Malwarebytes Anti-Malware.

    Сделайте лог ComboFix.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Выполнил но C:\ComboFix.txt нет такого файла

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Всё прошло штатно, компьютер перезагрузился?
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    я пользуюсь ей в первый раз. он ставил потом вышло другое окно закрылось .доставил в том окне что и вначале. и все закрылолсь.я все делаю в безопасном режиме.

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Кажется, причина ясна. Хотя бы одна неувязочка нашлась. На проблемной системе:
    Код:
    Полное имя                  C:\WINDOWS\SYSTEM32\USERINIT.EXE
    Имя файла                   USERINIT.EXE
    Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
                                
    Сохраненная информация      на момент создания образа
    Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
    File_Id                     4CE794389000
    Linker                      9.0
    Размер                      26624 байт
    Создан                      21.10.2013 в 06:01:55
    Изменен                     20.11.2010 в 04:17:50
    Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
    Цифр. подпись               Действительна, подписано Microsoft Windows
                                
    Оригинальное имя            USERINIT.EXE.MUI
    Версия файла                6.1.7600.16385 (win7_rtm.090713-1255)
    Описание                    Приложение Userinit для входа в систему
    Производитель               Microsoft Corporation
                                
    Доп. информация             на момент обновления списка
    SHA1                        211295CCDA6CF6409189279BF66A212BD53FC650
    MD5                         61AC3EFDFACFDD3F0F11DD4FD4044223
                                
    Ссылки на объект            
    Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    Userinit                    c:\Windows\System32\userinit.exe,
    А должно быть:
    Код:
    Полное имя                  C:\WINDOWS\SYSTEM32\USERINIT.EXE
    Имя файла                   USERINIT.EXE
    Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
                                
    Сохраненная информация      на момент создания образа
    Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
    File_Id                     4CE79E9AC000
    Linker                      9.0
    Размер                      30720 байт
    Создан                      21.11.2010 в 07:24:28
    Изменен                     21.11.2010 в 07:24:28
    Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
    Цифр. подпись               Действительна, подписано Microsoft Windows
                                
    Оригинальное имя            USERINIT.EXE.MUI
    Версия файла                6.1.7600.16385 (win7_rtm.090713-1255)
    Описание                    Приложение Userinit для входа в систему
    Производитель               Microsoft Corporation
                                
    Доп. информация             на момент обновления списка
    SHA1                        47267F943F060E36604D56C8895A6EECE063D9A1
    MD5                         BAFE84E637BF7388C96EF48D4D3FDD53
                                
    Ссылки на объект            
    Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    Userinit                    C:\Windows\system32\userinit.exe,
    Т. е. подсунули в x64 систему userinit.exe от x86 системы. Замените на правильный и проверьте проблему.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Заменил . ситуация не изменилась.
    а как посмотреть эту инфу
    :
    Код:
    Полное имя                  C:\WINDOWS\SYSTEM32\USERINIT.EXE
    Имя файла                   USERINIT.EXE
    Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
                                
    Сохраненная информация      на момент создания образа
    Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске 
    File_Id                     4CE79E9AC000
    Linker                      9.0
    Размер                      30720 байт
    Создан                      21.11.2010 в 07:24:28
    Изменен                     21.11.2010 в 07:24:28
    Тип файла                   64-х битный ИСПОЛНЯЕМЫЙ
    Цифр. подпись               Действительна, подписано Microsoft Windows
                                
    Оригинальное имя            USERINIT.EXE.MUI
    Версия файла                6.1.7600.16385 (win7_rtm.090713-1255)
    Описание                    Приложение Userinit для входа в систему
    Производитель               Microsoft Corporation
                                
    Доп. информация             на момент обновления списка
    SHA1                        47267F943F060E36604D56C8895A6EECE063D9A1
    MD5                         BAFE84E637BF7388C96EF48D4D3FDD53
                                
    Ссылки на объект            
    Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    Userinit                    C:\Windows\system32\userinit.exe,

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    В образе автозапуска видно. Новый сделайте.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    сделал
    https://www.dropbox.com/s/epo7uvpli2...22_17-47-01.7z
    в списке не видно USERINIT
    залит userinit c чистой машины(только что установленной) ситуация таже.

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    В папку C:\WINDOWS\SYSWOW64 скопируйте тот же 64-битный USERINIT.EXE.
    WBR,
    Vadim

  15. #14
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Проблема все на том же месте)

    - - - Добавлено - - -

    Создал нового пользователя. Захожу пишет подготовка рабочего стола. крутит.и потом голубой экран с курсором. с оригинального диска пытался восстановить. Пишет нет проблем.

    - - - Добавлено - - -

    если при черном экране набрать ctrl+alt+del менюшка для этого вызова появляется.(хотя и до этого была)

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Давайте ещё образ автозапуска.
    WBR,
    Vadim

  17. #16
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    Меня смущает еще то что после выбора пользователя он крутит колесико какое то время моргает черный экран и дальше крутит причем долго. может это как то поможет

    вот образ автозапуска https://www.dropbox.com/s/5s95d7pvfu...23_10-53-35.7z

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Ещё момент, всё-таки в C:\WINDOWS\SYSWOW64 должен быть, как ни странно, 32-битный userinit.exe. А в реестре в ветке
    Код:
    HKLM\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
    запись должна быть такая:
    Код:
    userinit.exe
    Именно так, без пути, без запятой в конце, у вас же стоит по аналогии с 32-битной:
    Код:
    C:\Windows\system32\userinit.exe,
    Замените ещё раз файл, поправьте реестр. Если не поможет, выполните в uVS скрипт:
    Код:
    ;uVS v3.81.7 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    
    regt 12
    regt 18
    regt 20
    restart
    После перезагрузки или всё поправится, или уже придётся восстанавливать систему с дистрибутива...
    WBR,
    Vadim

  19. #18
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    все сделал ничего не помогло.

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,882
    Вес репутации
    843
    Восстановление системы включено? Откат пробуйте на точку восстановления до проблемы.
    WBR,
    Vadim

  21. #20
    Junior Member Репутация
    Регистрация
    26.02.2013
    Сообщений
    45
    Вес репутации
    18
    точек восстановления нет видимо были отключены.так бы уже попробовал.

  • Уважаемый(ая) CRASH_vs, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 5
      Последнее сообщение: 15.03.2012, 20:29
    2. Квртинка после входа пользователя
      От Dzef666 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.04.2011, 22:59
    3. Ответов: 6
      Последнее сообщение: 26.05.2010, 16:44
    4. Ответов: 2
      Последнее сообщение: 19.03.2010, 19:51
    5. самостоятельная перезагрузка после входа в систему
      От андрюха антивир в разделе Помогите!
      Ответов: 21
      Последнее сообщение: 24.02.2009, 16:22

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01637 seconds with 16 queries