То ли вирус, то ли сбой - Страница 2

Defer · 10.05.2011, 21:52

Цитата:

загружается пустой рабочий стол,после этого он выплёвывает меня к концу приветствия и предлагает выбрать единственного пользователя.

Данная проблема возможно по 2 причинам:
1. Удален или поврежден файл C:\WINDOWS\system32\userinit.exe
Вы точно удалили только файл c:\windows\apppatch\ewrpmdc.dat? Больше никаких файлов не удаляли?

2. Не корректное значение параметра Userinit. По умолчанию должно быть:

Код:

C:\WINDOWS\system32\userinit.exe,

Вы удалили из параметра Userinit только c:\windows\apppatch\ewrpmdc.dat? Случайно не задели\удалили C:\WINDOWS\system32\userinit.exe,?

3. Проделки вируса (мало вероятно, но возможно)

Цитата:

ЧТО ДЕЛАТЬ?!?

Для решения проблемы необходим LiveCD, который поддерживает правку реестра.
Заменить файл userinit.exe в следующих папках:
C:\WINDOWS\system32
C:\WINDOWS\system32\dllcache
Файл желательно взять из установочного диска Windows.

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Проверить значение параметра Userinit

Если предыдущие советы не помогут, то можно восстановить вирус.

Defer · 10.05.2011, 22:21

Нужно заменить файл в C:\WINDOWS\system32\dllcache, а затем в C:\WINDOWS\system32.

Halli · 13.05.2011, 23:48

Цитата:

Сообщение от Defer

2. Не корректное значение параметра Userinit. По умолчанию должно быть:

Код:

C:\WINDOWS\system32\userinit.exe,

Вы удалили из параметра Userinit только c:\windows\apppatch\ewrpmdc.dat? Случайно не задели\удалили C:\WINDOWS\system32\userinit.exe,?

В том то и дело! Там был только один параметр: c:\windows\apppatch\ewrpmdc.dat
Соответственно, удалив его, я оставила параметр пустым.Что и привело к подобной проблеме. Но я уже разобралась.

Defer · 14.05.2011, 03:54

Цитата:

Там был только один параметр: c:\windows\apppatch\ewrpmdc.dat

Странно, поскольку в отчете программы Autoruns было показано, что этот файл был добавлен к значению по умолчанию.

S_N · 25.01.2012, 00:18

Здравствуйте
Извиняюсь за незваное вторжение, меня привел Яндекс в поисках
C:\WINDOWS\AppPatch\ximvma.exe
Скачал с торента филм, проверил, посмотрел 5мин, - кончился windows media pleer
при откр. файла (avi, mp3) выдает AppName:wmplayer.exe
AppVer:11.0.5721.5262 (на проге - ...5280)
ModName: unrnown ModVer: 0.0.0.0 Offset: 00000000
AVAST молчит. На тех. поддержку с моего компа не выйти,

Сам только нашел папку с востанавливающимися файлами :
AppPatch\ximvma.exe , drvmain.sdb , msimain.sdb , AcGenral.dll ,
AcLayers.dll , AcXtrnal.dll , AcLua.dll , AcSpecfc.dll , apph_sp.sdb ,
apphelp.sdb , sysmain.sdb (_.dll первый раз вижу чтобы оживали)

PS
А где можно найти русское описание для использования autoruns.exe

Витaлик · 25.01.2012, 00:24

Программа AutoRuns для Windows

S_N · 25.01.2012, 00:39

Сегодня, 23:24 #16 (permalink) Витaлик

Программа AutoRuns для Windows

Спасибо ! Оперативно! Ценно!
А про C:\WINDOWS\AppPatch\ximvma.exe (и остальные)
Не могу найти

S_N · 25.01.2012, 22:58

Всем здравствуйте!
Установил другой проигрыватель , ошибка та-же см. #15 (permalink)
Мой AVAST определил C:\WINDOWS\AppPatch\ximvma.exe
как Dc50.exe Win32:Malvare-gen и заблокировал его.
Но у мня в компе похоже еще целый список,
сканирование при загрузке тоже ни че не дает !?
PS
появился новый ximvma.exe , с другой иконкой !
Что это ? Или на чистый диск по новой - проще ?

S_N · 25.01.2012, 23:03

Цитата:

Сообщение от S_N

появился новый ximvma.exe , с другой иконкой !

- иконка с анимацией!

S_N · 16.02.2012, 13:49

Всем здраствуйте

Цитата:

Сообщение от S_N

появился новый ximvma.exe , с другой иконкой

AVAST забодал ЭТО ! C:\WINDOWS\AppPatch\ximvma.exe Win32:Shiz-KH [Tri]
Все пришло в норму:
- небыло выхода на многие сайты технической поддержки,
в том числе и avast-russia.com/rus/technical_support
- на (Яндекс.Музыка) пригрывание шло только первые 49 секунд,

10.05.2011, 21:52
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Вот топики которые так или иначе имеют сходства с вашим Сбой жёсткого диска Сбой системы

10.05.2011, 22:21	#12 (permalink)
Defer Member Регистрация: 20.03.2011 Сообщений: 344 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 680	Нужно заменить файл в C:\WINDOWS\system32\dllcache, а затем в C:\WINDOWS\system32.

25.01.2012, 00:18	#15 (permalink)
S_N Новичок Регистрация: 24.01.2012 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Здравствуйте Извиняюсь за незваное вторжение, меня привел Яндекс в поисках C:\WINDOWS\AppPatch\ximvma.exe Скачал с торента филм, проверил, посмотрел 5мин, - кончился windows media pleer при откр. файла (avi, mp3) выдает AppName:wmplayer.exe AppVer:11.0.5721.5262 (на проге - ...5280) ModName: unrnown ModVer: 0.0.0.0 Offset: 00000000 AVAST молчит. На тех. поддержку с моего компа не выйти, Сам только нашел папку с востанавливающимися файлами : AppPatch\ximvma.exe , drvmain.sdb , msimain.sdb , AcGenral.dll , AcLayers.dll , AcXtrnal.dll , AcLua.dll , AcSpecfc.dll , apph_sp.sdb , apphelp.sdb , sysmain.sdb (_.dll первый раз вижу чтобы оживали) PS А где можно найти русское описание для использования autoruns.exe

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

25.01.2012, 00:24	#16 (permalink)
Витaлик username Регистрация: 24.11.2009 Сообщений: 3,220 Сказал(а) спасибо: 4 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 9403	Программа AutoRuns для Windows

25.01.2012, 00:39	#17 (permalink)
S_N Новичок Регистрация: 24.01.2012 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Сегодня, 23:24 #16 (permalink) Витaлик Программа AutoRuns для Windows Спасибо ! Оперативно! Ценно! А про C:\WINDOWS\AppPatch\ximvma.exe (и остальные) Не могу найти

25.01.2012, 22:58	#18 (permalink)
S_N Новичок Регистрация: 24.01.2012 Сообщений: 7 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Всем здравствуйте! Установил другой проигрыватель , ошибка та-же см. #15 (permalink) Мой AVAST определил C:\WINDOWS\AppPatch\ximvma.exe как Dc50.exe Win32:Malvare-gen и заблокировал его. Но у мня в компе похоже еще целый список, сканирование при загрузке тоже ни че не дает !? PS появился новый ximvma.exe , с другой иконкой ! Что это ? Или на чистый диск по новой - проще ?