19.01.2010 - 0:10 |#11
·kostya-chist
Группа: Модераторы
Сообщений: 1.211
Цитата | Quote(kostya-chist @ 18.01.2010 - 23:01)
всё гораздо проще, антивирусником были удалены файлы
userinit.exe и, возможно,
logonui.exeСначала из чистой системы нужно закинуть эти файлы в директорию
C:\Windows\System32\ (я их с установочного диска в подобном случае брал), а уж после этого можно систему и AVZом обработать.
19.01.2010 - 2:10 |#12
·Anthony
Группа: Наши Люди
Сообщений: 799
Цитата | Quote(kostya-chist @ 18.01.2010 - 23:01)
всё гораздо проще, антивирусником были удалены файлы userinit.exe и, возможно, logonui.exe
Опять же.... если был удалён файл userinit.exe, винда не перезагружалась а просто не смогла бы загрузиться под пользователем.
Под Live-CD не мешало бы всё же глянуть в реестре на
Code
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
Нет ли после "C:\WINDOWS\system32\userinit.exe," какой-нибудь гадости..
19.01.2010 - 20:16 |#13
·kostya-chist
Группа: Модераторы
Сообщений: 1.211
Загрузиться под ERD Commander и попробовать выполнить восстановление системы и проверку системных файлов (sfc /scannow)
19.01.2010 - 22:47 |#14
·barbi
Группа: Заблокированные
Сообщений: 1.812
Цитата | Quote(vaskus @ 17.01.2010 - 22:30)
После удаления вирусняка с помощью Outpost Antivirus Prо
vaskus,то что советуют
kostya-chist и
Anthony, конечно, хорошо и правильно,но...вирус на вирус и похож и не похож и его разрушительные действия также,поэтому лечения затруднительны.Никто что-то не догадался спросить-А что,собственно,за вирус ?Как "он выглядел" ?Что Вам отписАл
Outpost Antivirus Prо ?Чем больше деталей,тем легче поставить диагноз...припомните,пожалуйста.ДЕТАЛИ.Может табличка какая всплывала ?Или еще что-нибудь ?
19.01.2010 - 23:16 |#15
·TAPZAH
Группа: Пользователи
Сообщений: 472
У меня сейчас было нечто похожее. Правда, без вирусов - дрова сглючили.
Не знаю, точно на каком моменте система восстановилась, но произошло это после некоторой цепочки действий:
запустил установочник, по тупости (или по удаче) за пустил установку в автоматическом режиме. Установка проверила диск на другие винды и попросила перезагрузиться;
После этого я вспомнил, что восстановление находиться в ручном режиме и запустился в нем. В консоли восстановления выбрал FIXBOOT, FIXMBR решил не делать - перестраховался. После этого система запустилась.
22.01.2010 - 0:03 |#16
·vaskus
Группа: Пользователи
Сообщений: 10
Цитата | Quote(barbi @ 19.01.2010 - 22:47)
припомните,пожалуйста.ДЕТАЛИ.Может табличка какая всплывала ?Или еще что-нибудь ?
Ни каких табличек ,всё стандартно,вылечить не удалось -удалить вирус?? -нажимаю ,ДА ,вирус удалён ,перезагрузите комп,ну а дальше вы знаете.По совету kostya-chist вынул винт подключил к другому компу,слил ценные файлы,и заменил файлы в папке windows.sistem 32 эти файлы- userinit.exe и, , logonui.exe.....userinit.exe этот файл система даже не спросила, заменить существующий файл или?...получается, что его просто небыло.logonui.exe а про этот файл система спросила про замену....В общем система грузится но замечена какаето не стабильность,переодически выскакивают ошибки,2 проги не работают. В общем систему круто покорёжило,скорей всего переустановлю
Друзья, СПАСИБО за неоценимую помощь,и поддержку в трудную минуту.
31.01.2010 - 23:36 |#17
·nokeMoH
Группа: Пользователи
Сообщений: 1.076
Помогите пожалуйста с форматированием [C:\], ничего не получается..
Описание проблемы займёт наверное много места и времени, по этому постараюсь быть крайне понятен..
У товарища был устоновлен [WinXP SP-2], после контакта со злостным трояном, который при запуске винды просил отправить SmS'ку для её активации решил [Переустоновить Систему], методом [Сохранения Текущей Конфигурации], то есть Без Форматирования Винтчестера, а лишь [Уничтожением] папки "WINDOWS" c Локального Диска [C:\], и её замены на новую вновь скопированную с Установочного диска системы. В таком случае происходит полное [Стирание] несущей папки "Windows" путём удаления её файлов.. ---- Но проблема как раз началась именно в этом месте.. Всё что было в папке Удалилось, [кроме] одного какого-то файла, Размер которого равен "0 байт". Причём удаление уже происходило не из Системы, а с [Загрузочного Диска].. папка "Windows" грохается обычно секунд за 10-20, и на её место ставиться новая, Но тут 15.мин. --- 20.мин. Сколько не ждали, как процесс [Форматирования] повис на [99%], так он и оставался в не подвижном состоянии. Ждать больше не было времени, да и врядли чего-либо бы изменилось, Система была временно установлена на Локальный Диск [D:\], и после того как она туда встала, Загрузили вновь установленную Ось с Винтчестера, и снова попытались удалить этот Файлек.. Результат оказался плачевным, как не слезал он с места, так там и остался((.. Пишет что-то вроде "НЕт Доступа к файлу"((..
Вопрос слейдующего характера(.. Как вернуть систему обратно на Диск [C:\], если папка "Windows" с него штатными средствАми никак не удаляется, даже [Форматированием], следствием чего из-за этого является не возможным Скопировать на него Новую Систему?((..
1.02.2010 - 0:00 |#18
·KLUCHICK
Группа: Администраторы
Сообщений: 5.668
Цитата | Quote(nokeMoH @ 1.02.2010 - 1:36)
Как вернуть систему обратно на Диск [C:\], если папка "Windows" с него штатными средствАми никак не удаляется, даже [Форматированием]
Ох... какие то варварские методы вы используете... копировать папку Windows и тем паче форматировать диск С из под живой (полуживой оси) - это как-то по злодейски получается... Мелкософт в панике!
А если серьёзно. Собственно, вопрос имеет только один ответ. Правильно
переустановите ОС, используя загрузочный диск, можно взять любую хорошую свежую сборку с пакетом драйверов (рекомендую Extreme пакет). Акронисом (оторый присутствует всегда на сборках) удалите раздел С, создайте его заново, отформатируйте там же, перезагрузитесь и установите Windows.
1.02.2010 - 9:04 |#19
·nokeMoH
Группа: Пользователи
Сообщений: 1.076
KLUCHICK, спасибо большое за совет, попробуем попробывать, но тогда встречный вопросик).. А удаление раздела идёт разве не путём удаления всех файлов, то есть Его Форматирования?, чего собственно даже не получается уже заведомо....