Проблемы с входом в ХР

[chipby]

Возникла такая проблема:
есть XP с SP2. После запуска загрузка успешно доходит до окна ввода пароля. Проходит авторизация ... и тут же идет завершение сеансат (сохранение параметров, завершение сеанса и т.д.), после чего успешно отображается окон ввода пароля. сиуация повторяется на всех доступных пользователях, в т.ч. на Administrator. Ситуация не меняется при безопасном режиме, при восстановлении последней успешной конфигурации (из меню загрузки). при всем при этом компьютер виден из сети, для пользователей доступны расшаренные ресурсы, для Administrator ресурсы типа C$. Сеть - одноранговая, сервера нету, в сети только ХР.
как всегда, все юзвери клянутся - божаться, что ничего не трогали.
Куда хоть копать-то?

[Ra81]

ну так в безопасный под админа..... и убрать пароль

Добавлено через 4 минуты
Ummmm, извиняюсь))))
Пробовали обесточить ПК?
Если не помогает то можно попробовать зайти с какой нить портативной системы

[PLAstic]

Вполне возможно, что вместо эксплорера прописалась какая-то вирусная хрень, которая глючит. Я советую:
1) попытаться выполнить вход под другим пользователем в безопасном режиме
...и независимо от результата первого пункта
2) грузиться с WinPE (или снимать винт и ставить его на другую машину) и проверять винт на вирусы.

Так же вероятно, пользователи сбили активацию и теперь тебя не пускают потому как 30 дней пробного периода истекли.

[chipby]

Цитата: Сообщение от PLAstic Вполне возможно, что вместо эксплорера прописалась какая-то вирусная хрень, которая глючит. Я советую: 1) попытаться выполнить вход под другим пользователем в безопасном режиме ...и независимо от результата первого пункта 2) грузиться с WinPE (или снимать винт и ставить его на другую машину) и проверять винт на вирусы. Так же вероятно, пользователи сбили активацию и теперь тебя не пускают потому как 30 дней пробного периода истекли.

отвечаю - в безопасном режиме та же хрень, активацию сбить не могли - стоит корпоративка, да и при слете активации картина несколько другая

ВОПРОС: можно ли с WinPE поковыряться в реестре стационарной XP?

[FractalizeR]

Цитата: Сообщение от chipby отвечаю - в безопасном режиме та же хрень, активацию сбить не могли - стоит корпоративка, да и при слете активации картина несколько другая ВОПРОС: можно ли с WinPE поковыряться в реестре стационарной XP?

У вас там случаем AVAST не стоял? А то авторы антивируса как-то добавили в свои антивирусные базы совершенно легальный svchost, удаление и последующее восстановление которого давало эффект, похожий на описанный.

[chipby]

Цитата: Сообщение от FractalizeR У вас там случаем AVAST не стоял? А то авторы антивируса как-то добавили в свои антивирусные базы совершенно легальный svchost, удаление и последующее восстановление которого давало эффект, похожий на описанный.

нет, не было - другой антивирус стоит, причем обновление идет по сети на десяток машин

[PLAstic]

Цитата: Сообщение от chipby ВОПРОС: можно ли с WinPE поковыряться в реестре стационарной XP?

ОТВЕТ: Да. RegEditPE.

[chipby]

в итоге все закончилось переустановкой винды
вирусом (каким-то из троянов) был поражен файл userinit.exe, попытки подмены заведомо "здоровым" и другие шаманские танцы не помогли

[impuls]

А зря переусноновили это был всеголиш троян.
Все решается в принципе легко, в зависимлсти от версии трояна чуть по разному но как говорится единообразно.

Короче грузимся LiveCD или же иногда так с десятой перезагрузки компа заходит в безопасный режим далее проверяем по адресу C:\WINDOWS\system32\ файлов userini.exe и userinit.exe если есть оба то удаляем userinit.exe а файл userini.exe переименовываем в userinit.exe и в принципе можно перезагружать, но лучше сначала проверить ключи в реестре, если один файл userinit.exe то сразу проверяем ключи, а на место userinit.exe можно взять с любого другого компа или если помниш с кокого дистрибутива уснанавливалось то на другой машине ставим на виртуалку и берем уже оттуда файл.
Так вот в реестре должно быть так
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000

Вместо C:\WINDOWS\system32\userinit.exe может быть C:\WINDOWS\userinit.exe, тогда просто переписываем путь на правильный, а файл C:\WINDOWS\userinit.exe удаляем,
или может быть
вот это "Userinit"="C:\\WINDOWS\\system32\\userinit.ex e, чё-то там\прога которая исолняет vbs скрипты\, чё-то там\прога которая исолняет vbs скрипты\kill.vbs"
достаточно удалить "чё-то там\прога которая исолняет vbs скрипты\, чё-то там\прога которая исолняет vbs скрипты\kill.vbs" и всё-проблема решена.
Антивируска видимо удаляет всю строку, что и приводит к ошибке.

А потом перезагружаемся, обновляем антивируску и все проверяем.

[chipby]

эх, полдня бы раньше....
в эту сторону и копал, но простая замена USERINIT ничего не дала, поэтому в дефиците времени и было принято решение о переустанвоке