Технический форум

Технический форум (http://www.tehnari.ru/)
-   Вопросы от новичков (http://www.tehnari.ru/f182/)
-   -   Проблема запуска рабочего стола Windows (http://www.tehnari.ru/f182/t73925/)

Рома123 25.05.2012 01:13

Проблема запуска рабочего стола Windows
 
Изначально у меня был банер на компьюторе:
"Windows заблокирован. Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания..." и т.д. ... Я всё перепробовал чтоб убрать этот Проклятый банер.. решил Переустановить систему.. в итоге у меня теперь Две системы во время запуска после предложения зайти в БИОС, появляется выбор Одной из двух систем, теперь у меня на компьюторе есть на системном диске папки "Windows" и "Windows.0". Антивирусом авастом я проверил все Локальные диски на вирусы и Системный диск тоже проверил. Удалил несколько попавшихся вирусов... потому что Лечению они не были Подвластны.. Во время перезагрузки компьютера получилось теперь: когда захожу во время загрузки компьютера и предложения выбрать Операционную Систему захожу под той на которой был Банер (Windows). Банера уже нету.. но и запускаться Рабочий стол не хочет.. и пуска ничего не видно.. появляется форма:"Вход в Windows", где нужно ввести "Пользователь:" и "Пароль:" после нажатия кнопки "Ок" играет музыка запуска Приветствия и ТУТ ЖЕ играет музыка выключения компьютера.. но компьютер не выключается а появляется через секунд 30 опять эта формочка "Вход в Windows" и это можно повторять до бесконечности.. на рабочем столе ничего не появляется.. Какой я файл мог удалить, что вот так происходит...

Свойства системы у меня: Microsoft Windows XP Professional 2002 Service Pack 3

Артём 25.05.2012 11:22

Да вам проще переустановить систему, имхо, конечно.

duc 25.05.2012 11:30

Сбилась активация Windows, восстановление возможно, но переустановить, ИМХО, лучше...

Phrancisco 25.05.2012 12:18

Цитата:

Сообщение от duc (Сообщение 737613)
но переустановить, ИМХО, лучше...

С форматированием раздела "С" !!!

cqr2k 25.05.2012 13:11

эти баннеры, насколько помню, меняют в реестре запись об оболочке - "shell", с explorer.exe на, собственно, имя зловреда. после удаления самого вируса нужно восстановить запись в HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon параметр "shell" должен быть "explorer.exe"
из под другой системы это делается той же утилитой regedit, через экспорт\импорт ветки\куста реестра. сам реестр хранится в нескольких файлах
Код:

#  динамически формируется в зависимости от оборудования
"HKEY_LOCAL_MACHINE\HARDWARE"
# генерится из файла расположенного в "%SystemRoot%\Boot\BCD"
"HKEY_LOCAL_MACHINE\BCD00000000"
# это файл "%SystemRoot%\System32\config\SYSTEM"
"HKEY_LOCAL_MACHINE\SYSTEM"
# файл "%SystemRoot%\System32\config\SOFTWARE"
"HKEY_LOCAL_MACHINE\SOFTWARE"
# берётся из файла "%SystemRoot%\System32\config\SECURITY"
"HKEY_LOCAL_MACHINE\SECURITY"
# из файла "%SystemRoot%\System32\config\SAM"
"HKEY_LOCAL_MACHINE\SAM"
# формируется из файла "%SystemRoot%\System32\config\DEFAULT"
"HKEY_USERS\.DEFAULT"
# из файла "%SystemRoot%\System32\config\systemprofile\NTUSER.DAT" (это учетка system)
"HKEY_USERS\S-1-5-18"
# загружается из файла "%SystemRoot%\ServiceProfiles\LocalService\NTUSER.DAT» (LocalService)
"HKEY_USERS\S-1-5-19"
# из файла "%SystemRoot%\ServiceProfiles\NetworkService\NTUSER.DAT" (NetworkService)
"HKEY_USERS\S-1-5-20"
# импортируется из файла "%USERPROFILE%\NTUSER.DAT"
"HKEY_USERS\<SID_пользователя>"
# формируется из файла "%USERPROFILE%\AppData\Local\Microsoft\Windows\UsrClass.dat"
"HKEY_USERS\<SID_пользователя>_Classes"


duc 25.05.2012 13:19

В данном случае это проблема не оболочки, а входа в систему, лень искать, но какая-то dll в system32, ЕМНИП. Корректного способа восстановить заблокировавшуюся систему после окончания триального срока я не помню, а некорректные заключаются в грубом взломе, что, согласно правилам форума, не обсуждается...

Рома123 25.05.2012 13:29

А что будет если я удалю папку "Windows" ? Она ведь мне теперь не нужна по идее тогда... и место лишнее занимает на Жёстком диске... У меня при переустановке Виндовс появилась другая ведь папка "Windows.0", удалить можно "Windows" папку? ничего надеюсь сломается?) Что посоветуете?

Рома123 25.05.2012 13:38

Цитата:

Сообщение от Рома123 (Сообщение 737668)
ничего надеюсь сломается?)

опечатался))
ничего надеюсь НЕ* сломается?

duc 25.05.2012 13:48

Можно и удалить, но если в старой системе ничего не нужно, то я бы всё-таки переустановил вчистую с форматированием. Просто там и удалить не всегда бывает легко, и помимо этого мусор остаётся...

cqr2k 26.05.2012 14:51

Цитата:

Сообщение от duc (Сообщение 737659)
В данном случае это.....

да, похоже, чего-то мне встормознулось.. ))


Часовой пояс GMT +4, время: 09:31.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.