Помогите в проблеме с загрузкой Windows

[Katerisha]

Проблема в том что поймала баннер с обвинением меня в распространении порнографии. Зашла в систему с сидюка, почистила вручную всякие бяки, в итоге баннер повержен, но при запуске учетной записи пользователя система грузит обои рабочего стола и тут же завершает процесс возвращаясь в меню учетных записей. Помогите а?

 

[ХиТрЮжКа]

значит не все бяки почистила или не то вычистила...

 

[Ashton]

Windows какая?

 

[Katerisha]

значит не все бяки почистила или не то вычистила...

Бяки скорее всего все. А вот что именно не то и чего теперь без него делать я интересуюсь.

 

[Katerisha]

Windows какая?

ХР

 

[Ashton]

А другие учётки работают? Из автозагрузки лишнее всё убрали?

 

[Katerisha]

А другие учётки работают? Из автозагрузки лишнее всё убрали?

Все другие делают тоже самое. Автозагрузки чистые.

 

[ХиТрЮжКа]

откат системы?!

 

[LSD]

Все другие делают тоже самое. Автозагрузки чистые.

C:\Documents and Settings\All Users\Application Data там наверняка зараза сидит

 

[Katerisha]

C:\Documents and Settings\All Users\Application Data там наверняка зараза сидит

И там тоже. Это все уже почищено. Проблема судя по всему в том что лишнее чето убила.

 

[Федор]

Проблема судя по всему в том что лишнее чето убила.

похоже на то. Или вирус что-то убил.
На форуме у Касперского предлагали скачать 2 образа сидюков: один с комплектом восстановления, другой - с антивирусом, загружающимся со своей системы (грузится линукс, с него стартует касперский, проверяет и лечит виндовую машину).
Была такая же ситуация, прогнал лечение автозапуска, на том же сидюке с комплектом восстановления был еще восстановитель системных файлов XP (забыл, как называется ), его тоже прогнал, и выполнил полную проверку линуксовым касперским. Только после всего этого система заработала, а после просто чистки автозапуска была та же беда: логин -> приветствие -> обои рабочего стола -> опять запрос имени пользователя

 

[Nivur]

Regedit
Ищешь ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ключ Shell - должно стоять только Explorer.exe

 

[Yujen]

взять родные userinit и winlogon
в реестре, в ветке winlogon, посмотреть, что в строке shell кроме explorer.exe не должно быть ничего
реестр лучше смотреть грузясь через LiveCD образы

 

[Katerisha]

Regedit
Ищешь ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ключ Shell - должно стоять только Explorer.exe

С этого и начала.

 

[Katerisha]

Мля... В какую сторону то копать и как системные восстанавливать? Антивирь никого не нашел...

 

[X-tream]

userinit пробуй заменить

 

[Yujen]

Мля... В какую сторону то копать и как системные восстанавливать? Антивирь никого не нашел...

и не найдет ))))))
восстановить с диска востановления, или грузиться безопасном с консолью и и оттуда с оригинального сиди

 

[X-tream]

chkdsk

 

[Katerisha]

В результате нечеловеческих усилий учетка была запущена но сейчас вместо ярлыков РС мне на обоях открыто окно в котором все ярлыки рабочего стола и нет панели "пуск"... А может мне кто нить объяснить что сделать что бы все работало, пошагово - так как будто я из бухгалтерии?

 

[Demon™]

Regedit
Ищешь ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ключ Shell - должно стоять только Explorer.exe

Ещё ключ Userinit там же. Должно быть C:\windows\SYSTEM32\Userinit.exe, (запятая тоже должна быть)