[решено] Опять блокировка Windows

[alex_sev]

Мужики помогите! Опять винду заблокировал порно баннер. Посмотрел через менеджер Live CD, ничего подозрительного нет, файлы userinit не заменены. Причём когда нажимаешь CTR+ALT+DEL на экране кроме этого баннера появляется мигающий диспетчер задач и работающее приложение \winscp\, которое не удаляется да и диспетчер ни на что не реагирует. Снёс через менеджер Live CD по вашим подсказкам C:\Documents and Settings\ВАША_УЧЕТНАЯ_ЗАПИСЬ\Local Settings\Temp всё из папки Temp-баннер исчез зато теперь при загрузке вылазит окно приветствия с именем пользователя и ВСЁ, щёлкаешь на него комп и не загружает рабочий стол и не выключается, черт знает что делать? ПРОШУ ВАШЕЙ ПОМОШИ!!!

[SolarSpark]

C:\Windows\System32\userinit.exe замените на чистый с дистрибутива







1. Выбрать Run ERD Commander. Нажать ОК.



2. Выбрать загружаемую системы. Их может быть несколько. Нажать ОК.







Как правило этот файл находится в каталоге C:\WINDOWS\system32. Этот файл можно взять в дистрибутиве Windows или же взять другого компьютера с такой же операционной системой.



3. Запустить редактор реестра. Для этого нажать кнопку "Start"-"Administrative Tools"-"RegEdit"







4. Найти ветку реестра



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]



ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"



Он должен иметь такой вид "Userinit"="С:\WINDOWS\system32\userinit.exe," . После запятой ничего не должно быть.



5. Если там прописан еще какой-нибудь путь, то нужно его обрезать до выше указанного.



Еще смотрим ветку реестра



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]



ключ "Shell"="Explorer.exe"



Если в ключе прописано что-то другое, то замените на указанное выше.



6.Посмотреть что прописано в ветке



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]



"AppInit_DLLs"

[alex_sev]

Извините , только что встал. Файлы я уже заменил и в system32 и в dllcache, баннер то пропал, но в систему и реестр не войдёшь т.к. при клике на иконку пользователя комп то загружает личные параметры то сохраняет их и дальше ничего, мелькает на полсекунды рабочий стол и опять заставка с иконкой пользователя. А при ALT+CTR+DEL появляется окно с предложением ввести пароль пользователя, хотя никакого пароля я не ставил на систему.

[alex_sev]

А это проверили:




Цитата:



4. Найти ветку реестра



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]



ключ "Userinit"="С:\WINDOWS\system32\userinit.exe,"



Он должен иметь такой вид "Userinit"="С:\WINDOWS\system32\userinit.exe," . После запятой ничего не должно быть.



5. Если там прописан еще какой-нибудь путь, то нужно его обрезать до выше указанного.



Еще смотрим ветку реестра



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]



ключ "Shell"="Explorer.exe"



Если в ключе прописано что-то другое, то замените на указанное выше.



6.Посмотреть что прописано в ветке



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]



"AppInit_DLLs"

[alex_sev]

Как проверить если не могу в реестр зайти, я бы их давно уже исправил. я сейчас с ноута работаю.

[alex_sev]

Необходим загрузочный диск с возможностью правки реестра, например ERD Commander

[DRAGON_LVV]

Понятно, сейчас буду искать нормальный комп для его создания, ато с этой печатной машинкой много не наработешь.

[alex_sev]

Загрузился с Run ERD Commander. В ветке [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]



"AppInit_DLLs"- этого параметра нет, остальное в норме.

[alex_sev]

Путь к юзеринит точно верный, а то бывает C:/Windows/userinit.exe

[DRAGON_LVV]

Да конечно