[решено] Удалили userinit.exe - как восстановить?

Здравствуйте. Один "продвинутый" пользователь на Win XP SP2 Prof запустил cureit.exe, он обнаружил троян в C:\Windows\System32\userinit.exe. И пользователь удалил этот файл (правда, не понятно, почему cureit так легко позволил удалить этот системный файл). После перезагрузки - Приветствие, на секунду мелькает рабочий стол, опять Приветствие - сохранение параметров пользователя, закрытие сетевых подключений и все, опять приглашение для входа в систему. В SafeMode тоже самое. Переустановка системы в режиме восстановления ничего не дала, восстановление точки восстановления с LiveCD - тоже. Как можно было восстановить userinit.exe? Время разбираться не было, пришлось ставить систему в другую папку. Спасибо.

ria
берешь userinit со здоровой машины, копируешь на флэшку. втыкаешь флэшку в мертвый комп, включаешь и загружаешься ERD. копируешь файл куда надо.
я этого трояна так борол. все работает.

Verwolk, спасибо за совет, была такая мысль (делал такое с winlogon.exe), а вот с userinit-ом не рискнул, думал, что со "здоровой" машины не подойдет он для "больной".

Кстати нормальный userinit.exe хранится на этой же машине в папке C:\WINDOWS\system32\dllcache ну и + есть его версия в папке C:\WINDOWS\system32\ но под совершенно гадким именем

Привет)
Сегодня столкнулся с такой же траблой)
Замена "нормального" файла ничего не дала ...
Нарыл в нете такую таблетку, в принципе она и помогла:
Короче грузимся LiveCD или же иногда так с десятой перезагрузки компа заходит в безопасный режим далее проверяем по адресу C:\WINDOWS\system32\ файлов userini.exe и userinit.exe если есть оба то удаляем userinit.exe а файл userini.exe переименовываем в userinit.exe и в принципе можно перезагружать, но лучше сначала проверить ключи в реестре, если один файл userinit.exe то сразу проверяем ключи, а на место userinit.exe можно взять с любого другого компа или если помниш с кокого дистрибутива уснанавливалось то на другой машине ставим на виртуалку и берем уже оттуда файл.
Так вот в реестре должно быть так
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
"PersistBrowsers"=dword:00000000

Вместо C:\WINDOWS\system32\userinit.exe может быть C:\WINDOWS\userinit.exe, тогда просто переписываем путь на правильный, а файл C:\WINDOWS\userinit.exe удаляем,
или может быть
вот это "Userinit"="C:\\WINDOWS\\system32\\userinit.ex e, чё-то там\прога которая исолняет vbs скрипты\, чё-то там\прога которая исолняет vbs скрипты\kill.vbs"
достаточно удалить "чё-то там\прога которая исолняет vbs скрипты\, чё-то там\прога которая исолняет vbs скрипты\kill.vbs" и всё-проблема решена.
Антивируска видимо удаляет всю строку, что и приводит к ошибке.

классный форум, можно отписаться без регистрации)

нет. мне ваши варианты не подходят =( а сносить винду неохота (только поставил)

несколько я помню, вирь сохраняет себя в потоке файла userinit.exe
если так, то можно скачать с sysinternals.com утилиту streams, посмотреть, есть ли поток у userinit.exe и если есть, то удалить его этой же утилитой.

Привет. У меня такая проблема - удалил из реестра запись с Userinit.exe. Подскажите, как мне заставить Winlogon.exe все-таки запустить его при загрузке?

подключить реестр по сети и исправить

Ребята ... я столкнулся с той же проблемой ... но в 2003 винде .. не подскажите как решить ? при чем желательно слегка пошагово , а то я уже 8 часов перед монитором и башня не варит

Такая же проблема.

Зашел с live CD. В реестре было следующее HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="Х:\I386\system32\userinit.exe,"

Поправил на С:. Перезагрузился, но бага к сожалению осталась. А запятая после "ехе," должна там быть?

Кто что еще подскажет по поводу?

polluted
Запятая должна быть. А userinit.exe ты восстановил незаражённый?

http://forum.kaspersky.com/lofiversi...hp/t85444.html
http://whiteportal.ru/main/softrevie...ows-srazu.html

Запятая должна быть. А userinit.exe ты восстановил незаражённый?
______________________________________


Сначала я просто исправил реестр и убрал запятую. Сейчас переписал свежий файл и оставил запятую.

Сейчас цинкану как пойдет

Еб№№№ййй в рот.


Не помогло. Снова выскакивает диалог лог-она. И подозреваю что если снова запущу с live CD и посомтрю реестр, то там снова будет "Userinit"="Х:\I386\system32\userinit.exe,", где диск Х это Live CD.

Что за хрень?