После захода в учетку спрыгивает в окно приветствия.

[joniscoolkz]

Добрый день коллеги
Вообщем ситуация такая, старый добрый winlogon.exe...
Пользователь говорит, что вчера касперский ругался на вирусы, вылечил-удалил. Ушел с работы, пришел заходит в пользователя и вуаля выкидывает на экран приветствия. Ну типично после удаления winlogon...
Поюзал поиск нашел http://virusinfo.info/showthread.php...F1%F2%E2%E8%FF
Windows\System32\services.exe
Windows\System32\winlogon.exe
Windows\System32\userinit.exe
Windows\System32\svchost.exe

заменял со здоровой системы через Live CD... Windows PE, к сожалению не помогло. Какие есть идеи?

[Rene-gad]

Вы чего, вчерашний??? А правила кто выполнять будет? http://virusinfo.info/showthread.php?t=1235

[pig]

Добраться до реестра машины по сети и посмотреть HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, параметр Userinit

[joniscoolkz]

Вы чего, вчерашний??? А правила кто выполнять будет? http://virusinfo.info/showthread.php?t=1235

читай внимательно. В систему войти не могу никак %)
По сети в реестр?

[V_Bond]

а с сиди загрузится и куст загрузить и поправить что мешает ?

[Rene-gad]

читай внимательно. В систему войти не могу никак %)

А я заголовки не читаю, сорри
А из папки ..\WINDOWS\ServicePackFiles\i386\ или ..\i386\ заменять не пробовали? Может ему родные файлы нужны?

[joniscoolkz]

а с сиди загрузится и куст загрузить и поправить что мешает ?

что такое куст?

[V_Bond]

Куст реестра — это подмножество разделов, подразделов и параметров реестра, которому сопоставлен набор вспомогательных файлов ....

[joniscoolkz]

все я врубился. Поискал нашел вот http://forum.oszone.net/post-827378.html
Исправил Userinit в реестре через ERD но результатов к сожалению это не дало

[V_Bond]

userinit.exe на диске присутствует ?

[joniscoolkz]

все сделал. спасибо. тема закрыта