118 ответов в этой теме

[mrbelyash]

Все получилось, спасибо большое-пребольшое!

userr, ну, а что, компания вроде отличная)
логи сейчас буду делать.
Куреит уже скачанный свежий лежит.

Вопрос, слегка оффтоп:
файлы userinit, taskmgr были изменены тогда же, когда был создан файл 22CC6C32 - 23.04 в 20.43. В этот момент матушка на работе, а комп отключен. А первый раз винлок проявился часа через 4, когда был включен комп и запущены обновления для браузера. Вопрос - возможно ли такое или в момент создания винлока комп обязательно должен был быть включен?)

Дата не говорит не о чем...

[tomaston]

Дата не говорит не о чем...

Ясно! Спасибо вам и удачи)

[mofdok]

Тот же самый локер только после удаления его следов система не может загрузится выбрасывая на окно приветствия и выбор пользвателя. При выборе пользователя идёт загрузка, показывает обои рабочего стола и снова на окно приветствия. Windows XP sp3

Да, забыл добавить. В безопасном режиме та же беда.

[mrbelyash]

Тот же самый локер только после удаления его следов система не может загрузится выбрасывая на окно приветствия и выбор пользвателя. При выборе пользователя идёт загрузка, показывает обои рабочего стола и снова на окно приветствия. Windows XP sp3

Да, забыл добавить. В безопасном режиме та же беда.

userinit.exe заменили?реестр почистили?

[mofdok]

Тот же самый локер только после удаления его следов система не может загрузится выбрасывая на окно приветствия и выбор пользвателя. При выборе пользователя идёт загрузка, показывает обои рабочего стола и снова на окно приветствия. Windows XP sp3

Да, забыл добавить. В безопасном режиме та же беда.

userinit.exe заменили?реестр почистили?

Да конечно, и taskmgr.exe и userinit.exe брал из чистой системы близница и с вашего архива в этом посте. Бьюсь с этой заразой уже несколько дней. пробовал UVS'ом восстанавливать разными "твиками" и восстановлением реестра из safemode бэкапа. результат один .. окно Добро пожаловать =) помимо 22CC6C32.EXE обнаружил ещё и codi.exe размером и иконкой а также подписью идентичные между собой. Так же был файл netprotocol.exe который тоже грузился через автозапуск. с ним проблем не было.

[mrbelyash]

Тот же самый локер только после удаления его следов система не может загрузится выбрасывая на окно приветствия и выбор пользвателя. При выборе пользователя идёт загрузка, показывает обои рабочего стола и снова на окно приветствия. Windows XP sp3

Да, забыл добавить. В безопасном режиме та же беда.

userinit.exe заменили?реестр почистили?

Да конечно, и taskmgr.exe и userinit.exe брал из чистой системы близница и с вашего архива в этом посте. Бьюсь с этой заразой уже несколько дней. пробовал UVS'ом восстанавливать разными "твиками" и восстановлением реестра из safemode бэкапа. результат один .. окно Добро пожаловать =) помимо 22CC6C32.EXE обнаружил ещё и codi.exe размером и иконкой а также подписью идентичные между собой. Так же был файл netprotocol.exe который тоже грузился через автозапуск. с ним проблем не было.

Сюда файл в архиве С:\WINDOWS\SYSTEM32\config\software

[mofdok]

Сюда файл в архиве С:\WINDOWS\SYSTEM32\config\software

Добавил. Система стоит - C:\WINDOWS.0

Прикрепленные файлы:

•  Software.rar   2,92Мб   15 Скачано раз

[mrbelyash]

Сюда файл в архиве С:\WINDOWS\SYSTEM32\config\software

Добавил. Система стоит - C:\WINDOWS.0

Что у вас за ось?


Вы случаем не ошиблись с каталогом винды?

Что-то битое или от другой оси(у меня XP)

[mofdok]

Сюда файл в архиве С:\WINDOWS\SYSTEM32\config\software

Добавил. Система стоит - C:\WINDOWS.0

Что у вас за ось?


Вы случаем не ошиблись с каталогом винды?

Что-то битое или от другой оси(у меня XP)

XP SP3 каталог точно этот потому что через ERD только в этой системе нашёл блокировщик.

[mrbelyash]

Сюда файл в архиве С:\WINDOWS\SYSTEM32\config\software

Добавил. Система стоит - C:\WINDOWS.0

Что у вас за ось?


Вы случаем не ошиблись с каталогом винды?

Что-то битое или от другой оси(у меня XP)

XP SP3 каталог точно этот потому что через ERD только в этой системе нашёл блокировщик.

Через ERD экспортируйте HKLM и сюда в архиве

[Borka]

Таки не грузится. Говорит, что "указанный файл не является файлом данных реестра". Хотя поиском информация находится. Shell таки Explorer.exe, а вот userinit или пустой или битый. А сама запись "C:\WINDOWS.0\SYSTEM32\USERINIT.EXE" вроде не на своем месте...

[mofdok]

Через ERD экспортируйте HKLM и сюда в архиве

Прикрепленные файлы:

•  HKLM.rar   3,5Мб   11 Скачано раз

[mrbelyash]

"Userinit"="userinit", а должно быть

"Userinit"="userinit.exe"

Сообщение было изменено mrbelyash: 12 Май 2011 - 22:04

[Borka]

"Userinit"="userinit", а должно быть
"Userinit"="userinit.exe"

А это что за фигня:
"System"="lsass.exe"
?

[mrbelyash]

"Userinit"="userinit", а должно быть
"Userinit"="userinit.exe"

А это что за фигня:
"System"="lsass.exe"
?

эта пусть будет

[mofdok]

userinit подправил. эффект тот же

[mrbelyash]

userinit подправил. эффект тот же

userinit.exe и explorer.exe сюда

и снова экспорт HKLM

--------


что-то вам там uvs напороло...в реестре одни куски от него

Сообщение было изменено mrbelyash: 12 Май 2011 - 22:23

[Borka]

userinit подправил. эффект тот же

Вообще говоря, путь должен быть полный. А точно там исправили? Там, насколько я вижу, куча левых ключей - есть
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
а есть и
[HKEY_LOCAL_MACHINE\uvs_software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Кстати, а сам файл C:\WINDOWS.0\SYSTEM32\USERINIT.EXE на месте?

[Borka]

что-то вам там uvs напороло...в реестре одни куски от него

Это
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\hivelist
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\hivelist

[mofdok]

userinit подправил. эффект тот же

userinit.exe и explorer.exe сюда

и снова экспорт HKLM

--------
что-то вам там uvs напороло...в реестре одни куски от него

суть в другом, файло нашел руками из под ерд ... там же подправил и удалил следы это гадости ... перегрузился и и бесконечный цикл с окном приветствия ...
а UVS был потом ... намного позже =)

Прикрепленные файлы:

•  explorer_userini.rar   749,6К   16 Скачано раз