| SkiF | Дата: Воскресенье, 21.08.2011, 11:23 | Сообщение # 1 |
|
Сообщений: 47
Пользователь
Награды: 0
загрузка наград ...
| Если при входе в систему сразу происходит завершение сеанса, то возможно что ваш системный файл
userinit.exe,переименовался вирусом в userini.exe (без буквы “t”). Таким образом, на этапе инициализации пользователя система загружет вредоносный userinit.exe, т.к. вызов этого файла назначен в параметре UserInit ветки реестра:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
“UserInit” = “%System%\userinit.exe,”
Который в свою очередь совершает что-то нехорошее на компьютере и уже после этого запускает настоящий userinit, в данный момент переименованный в userini.exe (без буквы “t”).
Когда антивирус обнаруживает файл вируса, он его удаляет. И получается, что при следующей попытке входа в систему, файл userinit.exe не будет найден, а сеанс пользователя завершится так и не начавшись.
Если это произошло, необходимо вернуть настоящий файл userinit.exe, копия которого есть в папке: C:\WINDOWS\system32\dllcache. Понадобится загрузить компьютер с помощью загрузочной дискеты или диска, флешки, LiveCD или просто подключить жесткий диск к другому компьютеру. Если в этой папке оригинал отсутствует, необходимо его скопировать с установочного диска или другого компьютера.
|
| |
| |
