Последствия Sility.aa.Не войти в систему win2000

[maruto]

У меня файлообменник на win2000.В нём живёт sality.aa.Переодически лечу через расшаринные диски exe-шники.
На сам сервак попасть не могу.Ввожу уч.запись и пароль,идёт отработка,затем обратно в меню ввода логина и пароля...И ведь видно,что подхватывает и обрабатывает..Как попасть в систему??Вся сеть скоро,а точнее уверен,что заразилась уже.Сервак вырубать и перегружать нельзя.Буду благодарен.
Есть доступ через расшарку до диска с.Возможно там чего нибудь подправить?

[pig]

Боюсь, что перезагружать сервер всё равно придётся.
Посмотрите, что у него лежит под именем C:\WINNT\System32\userinit.exe
А также постарайтесь дотянуться до реестра и заглянуть в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, параметр Userinit

[maruto]

Вот он файлик,есть такой.Сегодня вечером перезагружать буду.Стрёмно.Главное попасть на него и вычистить.

[pig]

Никто на него не ругается. Похоже, родной. Но всё равно в следующий раз присылайте по правилам через красную ссылку.

Теперь попробуйте вторую версию проверить - запись в реестре. Раз userinit.exe на месте и правильный, то, скорее всего, поломалась ссылка на него.

[maruto]

Хм...в том то и проблема,что не пробиться в реестр.Pstools не проскакивает,я всех пользователей перепробовал.Удалённое управление реестром,та же ботва.Влезаю в управлением компом,там всё запрещает изменять.Поменял userinit.exe,эффекта ноль.Придётся сливать инфу с файлообменника на убогую машину и наверное систему переустанавливать.Тут так всё неудачно реализованно....Бардак полный.
У касперыча reg файлик есть,который все записи реестра восстанавливает,но вот как продолбиться туда?
На работе закон один,да и как везде.))-Сервесные работы в нерабочее время.Буду очень благодарен,если в эту тему заглядывать будете.В ночь приду,пошаманю,а если сервак не запустится...Видимо повесят.
Действия мои будут такие.Сохраню все данные и запущу рез. сервак.Перезапущу больной сервак.Если ни чего не изменится,нарежу лайвсд,попробую пробиться.Далее,если пролезу,запущу salitu_off ,перед этим отрубив от сети.Короче по инструкции.Далее,сношу касперыча старого,ставлю нового.Проверяю с полным шмоном весь сервак.
Вопросы.В шарах сто проц. сидят головы в exe-шниках.Скопировав в рез.сервак касперыч перехватит их? Работа вируса,как я понял начинается под пользователями Админской группы.А тут все пользователи до уборщицы с правами.(Не моя придумка,работаю ток с неделю.)).Ямки и колдобинки если есть,напомните,чтоб не лажанулся.)