Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / W2kSP4Prof после удален вируса не могу войти / 8 сообщений из 8, страница 1 из 1
15.03.2008, 12:26:17
    #35192625
Snickbw
Snickbw
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Собственно, стоял годовой давности касперский нифига не ловил (ну это и понятно), Интернет провайдер давно ругался, что валит спам и т.п. Отключили от Инета. Сейчас проверил Cureit-ом, тот нашел около десятка вирусов все находились в tmр файлах IE, в основном трояны. Только один был в system32 - тоже определен как троян, лечение не удалось, все были удалены.

Проблема: после проверки система попросилась на перезагрузку, это меня удивило, перегрузил, теперь появляется окно ввода пароля, начинается загрузка личных параметров и опять выкидывает в окно ввода пароля.

Вопрос: ЧТО СДЕЛАТЬ, чтобы восстановить работоспособность.

З.Ы. в безопасном режиме все тоже самое. Эта ерунда срабатывает на всех учетных записях.
ОС- W2kSP4Prof
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.03.2008, 13:16:47
    #35192672
Green2
Green2Привилегированный пользователь
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Ты забыл пароль от своего логина?
--

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.03.2008, 13:19:45
    #35192675
Snickbw
Snickbw
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Green2Ты забыл пароль от своего логина?
--

Posted via ActualForum NNTP Server 1.4


Не в пароле дело. Все пароли ко всем учетным записям у меня есть.
После ввода пароля начинается загрузка личных параметров, потом на секунду появляется рабочий стол, и после этого сразу начинается сохранение личных параметров и сеанс завершается. Опять стоим на окне "введите пароль"
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.03.2008, 15:21:04
    #35192777
Green2
Green2Привилегированный пользователь
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Попробуй загрузится в пошаговом режиме...
Может ты найдёшь шаг, на котором происходит падение и сумеешь обойти его.
--

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.03.2008, 17:20:46
    #35193666
vkle
vkle
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
В папке Автозагрузка ничего не валятся лишнего? Которая "для всех". Ну и в реестре, в разделах автозапуска.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.03.2008, 20:05:23
    #35193788
Карабас Барабас
Карабас Барабас
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
vkle
v> В папке Автозагрузка ничего не валятся лишнего? Которая
v> "для всех". Ну и в реестре, в разделах автозапускаВ безопасном режиме никакие автозагрузки не отрабатывают. Скорее всего где-то в winlogon хрень висит недобитая при лечении.


SnickbwПросканируй винт на другой машине - скорее всего что-то недолечил. А еще лучше сходи на virusinfo.info - там именно вирусами занимаются, скорее подскажут
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.03.2008, 21:56:44
    #35193869
Flying-home
Flying-home
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Если по сети доступ админу есть, надо проверить папки автозагрузки. А если RPC запущен, то вообще с системой можно сделать все, что необходимо для лечения по сети. И реестр поправить, и службы поостанавливать / позапускать. Видел такую вещь когда был удален или очищен ключ
Код: plaintext
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
там должно быть
Код: plaintext
C:\WINDOWS\system32\userinit.exe,
userinit должен быть обязательно, а после запятой иногда кака-нибудь гадость прописывается.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.03.2008, 22:38:22
    #35193897
Карабас Барабас
Карабас Барабас
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
W2kSP4Prof после удален вируса не могу войти
Flying-home
Fh> C:\WINDOWS\system32\userinit.exe,
Fh> userinit должен быть обязательно, а после запятой иногда
Fh> кака-нибудь гадость прописывается.... которая не позволяет себя удалить, как правило. При чём в безопасном режиме это гадость тоже работает.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / W2kSP4Prof после удален вируса не могу войти / 8 сообщений из 8, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 562ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1504928]:
 0ms
get settings:
 9ms
get forum list:
 13ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 254ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 29ms
get tp. blocked users:
 1ms
others: 242ms
total:  562ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]