Вопросы и Ответы / Windows XP /  ?

  Вопрос от посетителя:  

 После успешного (без проблем) выключения компа, последующая загрузка системы была такая: появлялся рабочий стол, и сразу же проходило выключение компьютера с выбросом в меню ввода пароля. Т.к. пользователь один, то дело шло по кругу: вводишь пароль и далее - см. выше. После манипуляций с видами загрузки с ж.д. почему-то слетела FAT-32. После этого и пришлось переустановить систему. Скорее всего, в автозагрузку прописалась shutdown.exe. Но что я мог сделать, учитывая, что реестр не резервировал? Пришлось переустановить систему с форматированием жесткого диска. Потерял кучу всего, ну да ладно, потерянного не вернешь. Но все мучает вопрос: что это было, и что мог сделать?

  Ответы:  

  dendie:
В начале загрузки системы нажать F8 и выбрать «Загрузить последнюю удачную конфигурацию».

  Alexey:
Загрузиться в безопасном режиме надо было! И почистить реестр.

  MacTep:
И потерянное можно вернуть даже сейчас! Найди в инете свежую версию какой-нибудь EasyRecovery и будет тебе счастье!

  Alex:
Возможно, Вы удалили из автозагрузки строку «C:\\WINDOWS\\system32\\userinit.exe» (приложение Userinit для входа в систему). Можно было бы попробовать загрузить «ERDCommander» и прописать эту строку вручную.

  JoyGromi:
В недавнем прошлом появился червь, переносимый на флешках. Все файлы системные и скрытые их всего 10 (так что их сразу и не видно). Он при попадании на машину в реестре удаляет ключ инициализации юзера. [HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon] Userinit=userinit.exe. Самый простой способ обнаружения: при установке флешки на ней появляются 2 файла - autorun.ini, crack.exe под видом папочки. Кто знает, эту папку не открывает, или при открытии запускается механизм, после этого в процессах висит WScript.exe.

  Janis Longenen:
Это вирус. Зовут его Win32.Virut. Он заражает все исполняемые файлы, в первую очередь Eхplorer.

  Дмитрий:
Все гораздо проще, по-моему. Неактивированная винда через 30 дней просто не логинит юзера и при попытке это сделать, выкидывает снова на винлогон...

Смотреть другие вопросы раздела FAQ Windows XP >>

***