Загрузка - Автоматическое завершение сеанса после входа в Windows XP SP3

[Dedcase]

Доброго времени суток!Попался мне тут компьютер (Windows XP SP3) с блокером (по классификации Dr.Web "Trojan.winlock. 4114"). Последовательность действий, примененных мной, для лечения:



- загрузка с LiveCD, "прогон" жесткого диска антивирусными утилитами Dr.Web СureIT, Kaspersky Removeral Tool (обнаружен/удален Trojan.winlock. 4114).

- проверки AVZ не выявила никаких подозрительных файлов, все в норме вообщем.



Перезагрузка, вход в систему и...вуаля - автоматическое завершение сеанса пользователя. Погуглил, почитал пару тем, воспользовался советами:



- проверил ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, эти параметры:



UserInit = "C:\WINDOWS\system32\userinit.exe,"

UIHost = "logonui.exe"

Shell = "Explorer.exe"

VmApplet = "rundll32 shell32,Control_RunDLL "sysdm.cpl""

все в норме, параметры совпадают с выше изложеным.



Заменил файл userinit.exe со "здоровой" машины - не помогло. Заменил файл winlogon.exe - не помогло (предварительно сохранив старые копии этих файлов). sfc /scannow - не помогло.



Подскажите, пожалуйста, что делать? В какую сторону смотреть, чего "ковырнуть"?...может в реестре еще что-то поправить надо?

[malish_andr]

Цитата Dedcase:



UserInit = "C:WINDOWSsystem32userinit.exe,"

Загрузка - Автоматическое завершение сеанса после входа в Windows XP SP3

параметр "Userinit" – C:\WINDOWS\system32\userinit.exe

Где слэш \

[Dedcase]

Ой, прошу простить! Исправил.

[Dedcase]

Попробуй

этим.

Инструкция.

Загрузитесь с LiveCD и запустите скрипт Удаление Winlock.

[Petya V4sechkin]

Загрузка - [решено] При входе в систему происходит автоматическое завершение сеанса