Показано с 1 по 7 из 7.

Не могу зайти в Windows после лечения (заявка № 23959)

  1. #1
    Junior Member Репутация
    Регистрация
    02.07.2007
    Сообщений
    35
    Вес репутации
    39

    Thumbs up Не могу зайти в Windows после лечения

    Здравствуйте.
    После лечения вирусов CureIt-ом не могу войти в пользователей. Доходит до приглашения.
    Выбираю пользователя, ввожу пароль.
    Компьютер пишет "Загрузка личных параметров" После этого "Завершение сеанса" и выходит опять приглашение.
    Можно восстановить систему?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    приложите лог CureIt ...

  4. #3
    Junior Member Репутация
    Регистрация
    02.07.2007
    Сообщений
    35
    Вес репутации
    39
    Полный лог 105Мб. В зараренный 4,5Мб.
    Сдесь действия с найденными файлами, может будет достаточно.

    C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp\winnoUFi.exe - удален
    C:\Program Files\Hewlett-Packard\OrderReminder\uninstall\pv.exe - неизлечим - перемещен
    C:\Program Files\Internet Explorer\setupapi.dll - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP107\A0041171.sys - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP108\A0042392.dll - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP109\A0042549.dll - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP109\A0042551.sys - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043810.dll - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043897.INF - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043898.exe - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043899.dll - исцелен
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043900.exe - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043901.exe - удален
    C:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043902.exe - удален
    C:\WINDOWS\system32\algssl.exe - удален
    C:\WINDOWS\Temp\NT1B7FA32.exe - удален
    C:\WINDOWS\Temp\NT44532.exe - удален
    C:\WINDOWS\Temp\NT44C32.exe - удален
    C:\WINDOWS\Temp\NT9E32.exe - удален
    C:\WINDOWS\Temp\NTA432.exe - удален
    E:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043904.exe - удален
    E:\System Volume Information\_restore{1C8C91A3-ABB4-4201-B562-6EFC735EC7E6}\RP114\A0043903.INF - удален

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    ничего из этого к таким последствиям привести не могло ...

  6. #5
    Junior Member Репутация
    Регистрация
    02.07.2007
    Сообщений
    35
    Вес репутации
    39
    Может что-то из этого. Это что он нашел при запуске.


    [Проверяемый путь] c:\sal.xls.exe
    c:\sal.xls.exe инфицирован Trojan.Igidak - удален

    [Проверяемый путь] c:\windows\system32\basecfnkf32.dll
    c:\windows\system32\basecfnkf32.dll инфицирован Trojan.Okuks.based - отказ от лечения

    [Проверяемый путь] c:\windows\system32\msfir80.exe
    c:\windows\system32\msfir80.exe инфицирован Trojan.Igidak - отказ от лечения

    [Проверяемый путь] c:\windows\system32\msime80.exe
    c:\windows\system32\msime80.exe инфицирован Trojan.Igidak - отказ от лечения

    [Проверяемый путь] c:\windows\system32\userinit.exe
    c:\windows\system32\userinit.exe инфицирован Trojan.PWS.Lich - отказ от лечения

    [Проверяемый путь] e:\sal.xls.exe
    e:\sal.xls.exe инфицирован Trojan.Igidak - отказ от лечения

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    это уже что -то ...
    Код:
    [Проверяемый путь] c:\windows\system32\basecfnkf32.dll
    c:\windows\system32\basecfnkf32.dll инфицирован Trojan.Okuks.based - отказ от лечения
    [Проверяемый путь] c:\windows\system32\userinit.exe
    c:\windows\system32\userinit.exe инфицирован Trojan.PWS.Lich - отказ от лечения
    проверте ключ реестра
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\SubSystems]
    Стандартное значение ключа:
    %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16

    userinit.exe - посмотрите присутствует на своеи месте (попробуте перезаписать чистый )

  8. #7
    Junior Member Репутация
    Регистрация
    02.07.2007
    Сообщений
    35
    Вес репутации
    39
    Восстановил userinit.exe с другого компьютера и все заработало.
    Спасибо.

  • Уважаемый(ая) ajrat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 0
      Последнее сообщение: 21.10.2010, 14:13
    2. Ответов: 6
      Последнее сообщение: 19.10.2010, 15:00
    3. Ответов: 2
      Последнее сообщение: 05.10.2010, 17:23
    4. Не могу войти в систему после лечения
      От Volgar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.07.2009, 19:41
    5. Ответов: 0
      Последнее сообщение: 31.08.2008, 13:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00711 seconds with 16 queries