XP и лицензия

[Ockonal]

Здравствуйте. Есть ноутбук, на нём WinXP. Говорят, что раньше появлялось какое-то окно с текстом о лицензии чего-то. Сейчас грузится только до рабочего стола (картинка) и всё, больше ничего нет. Что это может быть и в какую сторону копать?

[Ariny]

Цитата (Ockonal) »

Говорят, что раньше появлялось какое-то окно с текстом о лицензии чего-то

Какая прелесть! Так и хочется посоветовать: ну так, сделайте что-нибудь где-нибудь...

Ockonal, ОС лицензионная?

[Ockonal]

>Какая прелесть! Так и хочется посоветовать: ну так, сделайте что-нибудь где-нибудь...
Да ладно, что вы. Я просто не лучше вас знаю, что и г де. Мне так объяснили, я больше не знаю. Ноутбук не мой. ОС не лицензионная.
Но я не знаю, важно ли это, потому что должно быть окно информационное о продлении лицензии, а здесь вообще ничего нет.

[Ariny]

Цитата (Ockonal) »

Мне так объяснили, я больше не знаю

Так расспросите: вид окна, текст... Возможно, это винлокер, а их по внешнему виду окна довольно легко определить.

[Ockonal]

К сожалению, они очень далеки от компьютера. А какой смысл винлокеру когда-то себя показать, а теперь скрывать. У меня есть подозрение, что, например, окно лицензии могло быть от какой-то другой программы. Например, антивируса.

[Ariny]

Цитата (Ockonal) »

А какой смысл винлокеру когда-то себя показать, а теперь скрывать

Откуда мне знать? Я же их не пишу... А поведение такое у винлокера видела. В любом случае на вирусы надо проверить обязательно.

Цитата (Ockonal) »

У меня есть подозрение, что, например, окно лицензии могло быть от какой-то другой программы. Например, антивируса.

Ну так, в безопасный режим попробуйте загрузиться и логи почитать. Или ERD-Commander и логи почитать. Только вряд ли это может быть причиной слёта ОС.

[Ockonal]

Извините за отсутствие. Каким-то способом удалось загрузится (переходил в сонный режим, выходил, перезагружался и т.д., пока не пустило). Загрузил CureIt, нашло много троянов. В том числе была строка типа: explorer.exe:user*.exe. Удалило всё это. Потом выскочило окно, что некоторые файлы системы заменены или удалены, но виндовс перезагрузился из-за CureIt. Теперь доходит до выбора пользователя, далее пишет "Загрузка данных" и сразу же "Завершение сеанса". Есть ли возможность возобновить те системные файлы? Диска, с которого устанавливался тот виндовс у меня нет. Там xp sp3.

[Softic]

Ockonal
Самый простой способ - это переустановка и ни какого гемороя ... Образов с xp sp3 в инете вагон и малая тележка. Ищешь оригинальный и вперёд но при условии что windows был пиратский. Хотя можно мне кажется сам windows скачивать какой душе угодно а ключ уже лицензионный туда вписывать.

[Ockonal]

Цитата (Softic) »

Ockonal
Самый простой способ - это переустановка и ни какого гемороя ...

Да это ясно, там просто куча всякое переферии. А у меня нет никаких драйверов. Так же, как и у хозяев ноутбука, наверное. Не хотелось бы.

[C@es@R]

Цитата (Ockonal) »

В том числе была строка типа: explorer.exe:user*.exe.

это и есть новый винлокер. Недавно появился. Я его чистил руками.

Добавлено через 30 секунд

после этого все работало норм. не знаю че там Кюрит натворил.

[Ariny]

Цитата (Ockonal) »

Да это ясно, там просто куча всякое переферии. А у меня нет никаких драйверов. Так же, как и у хозяев ноутбука, наверное. Не хотелось бы.

Тогда установка в режиме восстановления с нормального дистрибутива.

[Smirnoff]

Цитата (Ockonal) »

доходит до выбора пользователя, далее пишет "Загрузка данных" и сразу же "Завершение сеанса". Есть ли возможность возобновить те системные файлы?

Скорее всего, гадость прописала себя в качестве шелла либо вместо logonui; я бы предложил запуститься с какого-нить LiveCD и поизучать ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Только ты сначала посмотри, что там должно быть на какой-нить исправной WinXP...

[Sl@sh/]

Цитата (Ockonal) »

Теперь доходит до выбора пользователя, далее пишет "Загрузка данных" и сразу же "Завершение сеанса"

По пути,который указан выше,значение Userinit должно быть c:\windows\system32\userinit.exe и в Shell указан Explorer.exe.

[C@es@R]

Удалив содержимое папки C:\Documents and Settings\Имя пользователя\Local Settings\Temp (если необходимо, нужно включить отображение скрытых файлов в свойствах папки), так как именно там. как правило находися вирус (но он может находиться и в скачанном вами файле на рабочем столе, как было на последнем ноуте что мне попадался), перезагружаем компьютер. Баннер не загружается. Запускаем редактор реестра Пуск -> Выполнить -> regedit в ветке HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> Userinit [string] C:\WINDOWS\system32\userinit.exe Значение параметра Userinit должно быть C:\WINDOWS\system32\userinit.exe и если это не так, то отредактировать! как правило в значении через запятую присутствует параметр вируса. который необходимо удалить.

примерно так как сказал господин Smirnoff
а после этого уже проверять Кюритом.

Добавлено через 1 минуту

Sl@sh/
а ну вот и вы тоже добавили то же самое. Вообщем думаю автор топика разберется с траблой.

[Ockonal]

Smirnoff,
Реестр смотрел. Winlogon нормально прописан был

Sl@sh/
О Userinit никогда не слышал, попытаюсь глянуть.

C@es@R
Ок, понял. Попытаюсь.
Спасибо всем за советы и помощь.

[Smirnoff]

Там ещё может быть заменено значение параметра UIHost (как раз в таком случае оно циклится вместо загрузки), правильно - logonui.exe...

[Ockonal]

Подскажите ещё, пожалуйста. Залил Sp3 (тот, что стоит). Гружусь с него. Вижу, что нужно нажать F2, чтобы зайти в режим recovery. Что-то там грузит, а потом просит вставить какой-то Auto Recovery Disk, которого, конечно же, нет. Что делать в таком случае? Неужели нельзя просто запустить как-то проверку системных файлов и заместить их? Может как-то зайти в консоль из этого диска и выполнить что-то типа sfc /scannow? Подскажите, пожалуйста.

[Ariny]

Ockonal, этот этап нужно пропустить, выбрать «Приступить к установке Windows». Затем установщик найдёт текущую ОС и предложит восстановить, нажав на "R".

[semen4ever]

Цитата (Smirnoff) »

запуститься с какого-нить LiveCD и поизучать ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

А можно подробнее? Что-то не встречал прог, позволяющих прочесть реестр на не запущенной винде? Или я чего-то не понимаю?

[Ockonal]

Цитата (semen4ever) »

А можно подробнее? Что-то не встречал прог, позволяющих прочесть реестр на не запущенной винде? Или я чего-то не понимаю?

Думаю, да. Ведь реест это просто конфиг-файл. Какой-то лайвсд винды взять и с него подгрузить, думаю, можно.

[Smirnoff]

Цитата (semen4ever) »

Или я чего-то не понимаю?

Натурально не понимаешь...
Как минимум, всегда можно изделать "загрузить куст", подключив целевой HDD к работающей винде.

[Fakir]

Цитата (Smirnoff) »

можно изделать "загрузить куст", подключив целевой HDD к работающей винде.

так вот и расскажите человеку, как это сделать.

[semen4ever]

Цитата (Ockonal) »

лайвсд винды взять и с него подгрузить, думаю, можно.

каким образом?

[Smirnoff]

Цитата (Fakir) »

и расскажите человеку, как это сделать

Если человек настолько неграмотен, что не умеет пользоваться regedit-ом и настолько ленив, что не желает пояндексить/погуглить - зачем я буду брать на себя неблагодарный труд учить человека, не желающего учиться?
Я ещё готов отвечать на конкретные вопросы, а вот обучать "дистанционно"...

[semen4ever]

Smirnoff
спасибо, вы очень отзывчивый и добрый человек. А главное вы знаете лучше меня, хочу я учиться или нет. Если бы не хотел научиться, то и не спрашивал бы, верно? Неужели так трудно сказать, что с помощью регедита? Всего пару слов, а вам не составило труда написать два хамских сообщения с обвинениями в мой адрес, мол я дурак, лентяй и учиться не хочу, так же выделить жирным шрифтом все НЕ. Что ж, на этот случай есть поговорка: "относись к людям так же, как хочешь чтобы относились к тебе". С вами все ясно.

[Sl@sh/]

А если нет возможности подключить хард к работающей машине,например,находясь у кого-то,то я обычно загружаюсь с ERD Commander и в нём правлю реестр.Помогло не раз при вышеописанных проблемах.

[Smirnoff]

Цитата (semen4ever) »

Неужели так трудно сказать, что с помощью регедита?

А документацию по regedit не пробовал читать? Ну или хотя-бы его Help вызвать?..

Цитата (semen4ever) »

С вами все ясно

Мне про себя всё давным-давно ясно; но если тебе что-то стало "яснее" - так я только рад...

Добавлено через 1 минуту

Цитата (Sl@sh/) »

я обычно загружаюсь с ERD Commander и в нём правлю реестр.

Нет никакой разницы - чем и как получить доступ к правке реестра; важно - что и как там править...

[semen4ever]

Цитата (Smirnoff) »

но если тебе что-то стало "яснее"

на брудершафт не пили, вроде...

Цитата (Smirnoff) »

А документацию по regedit не пробовал читать?

пробовал, за идиота меня держать не нужно. Не хочешь отвечать, так лучше помолчи, я обычно так и делаю. Зачем писать свои гневные высеры, если тебе лень кого-то обучать дистанционно? Тут достаточно много умных людей, которые в состоянии нормально, без выкрутасов, ответить на поставленный вопрос, а не корчить из себя крутейшего специалиста и с пафосным видом выделять слова в предложениях.

[Smirnoff]

Цитата (semen4ever) »

пробовал, за идиота меня держать не нужно.

Очевидно, пункт справки regedit "Загрузка и выгрузка кустов реестра" оказался "не для средних умов"?
Или всё-же Вы его не увидели/не удосужились прочесть и предпочли пудрить мозги участникам форума?..

[Fakir]

прошу всех, прекратить обсуждения личных качеств и вернуться к обсуждаемой теме.

[Ockonal]

Тема решена и, думаю, закрыта. Спасибо всем участникам.