Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Последствия удаления смс-блокера

1 2 3 След.
RSS
 
DIM
DIM
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 17.07.2011
Размещено 17.07.2011 18:20:23
Удалил смс-блокер, проверил систему обновлённым нодом, перезагружаю, и каждый раз при перезагрузке, не загружается рабочий стол, только чёрный экран, вывожу диспетчер устройств и в ручную запускаю эксплорер.ехе, только тогда загружается раб.стол.
Я так понимаю и параметры автозагрузки не работают ибо не загружаются другие программы.
В реестре параметры shell - эксплорер.ехе, параметры userinit  - путь где юзеринит находится.
Как восстановить работу системы?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.07.2011 18:27:56
Нужен лог
http://forum.esetnod32.ru/forum9/topic683/
 
DIM
DIM
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 17.07.2011
Размещено 17.07.2011 19:03:01
Сделал лог
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.07.2011 19:47:31
Проблема в этом файле
c:\windows\system32\userinit.exe,

Нужно будет загрузится с загрузочного диска или флешки и заменить его на чистый файл с чистой системы.
 
DIM
DIM
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 17.07.2011
Размещено 17.07.2011 20:33:28
Заменил данный фаил, с помощью лайв.сд, перезагрузил пк, появилось сообщение "Точка входа в процедуру SpoolerInit не найдена в библиотеке DLL WINSPOOL.DRV", нажал ок, появилось сообщение что приложение userinit закрыто, и опять чёрный экран, вошёл опять через диспетчер устройств. Что дальше делать?
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.07.2011 20:38:14
Цитата
DIM пишет:
Заменил данный фаил, с помощью лайв.сд, перезагрузил пк, появилось сообщение "Точка входа в процедуру SpoolerInit не найдена в библиотеке DLL WINSPOOL.DRV", нажал ок, появилось сообщение что приложение userinit закрыто, и опять чёрный экран, вошёл опять через диспетчер устройств. Что дальше делать?
Скорее всего заменили не на оригинальный, у Вас вроде как Виста.
Повторите образ автозапуска.
http://forum.esetnod32.ru/forum9/topic683/

Спасибо.
 
DIM
DIM
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 17.07.2011
Размещено 17.07.2011 20:51:27
Сделал повторный лог
 
santy
santy
Администратор
Сообщений: 17970
Баллов: 28751
Регистрация: 16.03.2010
Размещено 17.07.2011 20:58:17
действительно,
userinit добавлен от XP

Цитата
Полное имя                  C:\WINDOWS\SYSTEM32\USERINIT.EXE
Имя файла                   USERINIT.EXE
Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ в автозапуске
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПОДОЗРИТЕЛЬНЫЙ в автозапуске
Размер                      26624 байт
Создан                      18.07.2011 в 00:18:12
Изменен                     15.04.2008 в 20:00:00
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Оригинальное имя            USERINIT.EXE
Версия файла                5.1.2600.5512 (xpsp.080413-2113)
Версия продукта             5.1.2600.5512
Описание                    Приложение Userinit для входа в систему
Производитель               Корпорация Майкрософт
                           
Статус                      ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Цифровая подпись            Отсутствует, что необычно для известного файла этого типа [ВОЗМОЖНО поврежден/заражен]
                           
Доп. информация             на момент обновления списка
SHA1                        2554972785F56B0B8D45F59953F11C9CA28EB567
MD5                         4F88778DD0CD6B99FCDA408E16B36AE7
                           
Ссылки на объект            
Ссылка                      HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Userinit                    c:\windows\system32\userinit.exe,
                           
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17970
Баллов: 28751
Регистрация: 16.03.2010
Размещено 17.07.2011 20:59:48
замените на  файл из архива. это от Vista SP2
[ Как создать образ автозапуска? ]
 
DIM
DIM
Пользователь
Сообщений: 12
Баллов: 6
Регистрация: 17.07.2011
Размещено 17.07.2011 21:35:22
Заменил, началась загрузка, появилось сообщение что мол система востановлена, начался грузиться нод и прочие приложения, и система сама перезагрузилась вновь, и опять появился чёрный экран, и всё вернулось на круги своя.
 
1 2 3 След.
Читают тему