Завершение сеанса при входе в систему windows 7

Сообщения: 17
Благодарности: 0

Сообщения: 17
Благодарности: 0

Источник

Завершение сеанса при входе в систему [Часть 2]

В предыдущей статье Userinit.exe и “Завершение сеанса” при входе в систему мы рассматривали проблему на примере конкретного вируса, когда при включении компьютера вместо загрузки рабочего стола пользователь наблюдает завершение еще не начавшегося сеанса. С момента выхода статьи прошло не мало времени и можно констатировать факт, что на сегодняшний день существует множество вирусов, результатом действия которых является проблема «завершения сеанса». В большинстве случаев это происходит в результате действия так называемых винлокеров (WinLock) о которых я писал здесь. В данной статье хочу поделиться общими рекомендациями по восстановлению работоспособности системы в подобной ситуации.

p, blockquote 1,0,0,0,0 —>

Суть проблемы заключается в том, что вирусы подменяют ключи реестра и файлы, необходимые для инициализации пользователя и загрузки рабочего стола. Исправить первое и второе нам поможет практически любой загрузочный диск Reanimator LiveCD. Это автономная операционная система, которая загружается непосредственно с компакт диска (или флешки) и включает в себя комплект программ для работы с гостевым компьютером. В частности, нам понадобится редактор реестра. Скачать образ LiveCD можно с любого более-менее популярного торрент-трекера. Надеюсь, с записью образа на диск проблем также не должно возникнуть. Вероятно, напишу как это сделать в следующих статьях. Пока будем считать, что мы уже загрузились с LiveCD. Также нам понадобятся файлы: winlogon.exe, userinit.exe, logonui.exe, taskmgr.exe, explorer.exe. Их можно найти на установочном диске Windows или скопировать с другого компьютера, например на флешку.

p, blockquote 2,0,0,0,0 —>

Итак, приступим к восстановлению системы:

p, blockquote 3,0,0,0,0 —>

1. Файловым менеджером (Проводник, Total Commander, MidnightCommander, etc.) открываем диск «С:» и удаляем содержимое папки System Volume Information. В данной папке хранятся старые «снимки» системы с копиями системных файлов. Удалением содержимого мы исключаем возможность восстановления вредоносных программ, которые могли там сохраниться.

p, blockquote 4,0,0,0,0 —>

2. Удаляем из папки C:WINDOWSsystem32dllcache файлы (какие есть):

p, blockquote 5,0,0,0,0 —>

winlogon.exe
userinit.exe
logonui.exe
taskmgr.exe
explorer.exe

p, blockquote 6,0,0,0,0 —>

В данной папке Windows хранит копии системных файлов на случай сбоя системы, однако вирусы их могли подменить.

p, blockquote 7,0,1,0,0 —>

3. Необходимо перезаписать (с заменой) заранее подготовленные файлы:

p, blockquote 8,0,0,0,0 —>

С:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32userinit.exe
C:WINDOWSsystem32logonui.exe
C:WINDOWSsystem32taskmgr.exe
C:WINDOWSexplorer.exe

p, blockquote 9,0,0,0,0 —>

4. В меню «Пуск» находим редактор реестра (обычно в папке «Инструменты») и запускаем. В редакторе реестра переходим в раздел:

p, blockquote 10,0,0,0,0 —>

p, blockquote 11,0,0,0,0 —>

p, blockquote 12,0,0,0,0 —>

В правой части редактора находим следующие параметры:

p, blockquote 13,0,0,0,0 —>

Shell – щелкаем на нем два раза левой кнопкой мыши и откроется окно редактирования параметра, если отличается исправляем на – explorer.exe

p, blockquote 14,0,0,0,0 —>

p, blockquote 15,1,0,0,0 —>

UIHost – должен быть таким – logonui.exe

p, blockquote 16,0,0,0,0 —>

p, blockquote 17,0,0,0,0 —>

Userinit – должен быть таким – C:WindowsSystem32Userinit.exe, (с запятой).

p, blockquote 18,0,0,0,0 —>

p, blockquote 19,0,0,0,0 —>

VmApplet – должен быть таким – rundll32 shell32,Control_RunDLL «sysdm.cpl»

p, blockquote 20,0,0,0,0 —>

p, blockquote 21,0,0,0,0 —>

5. Переходим в раздел:

p, blockquote 22,0,0,1,0 —>

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options

p, blockquote 23,0,0,0,0 —>

p, blockquote 24,0,0,0,0 —>

Находим и удаляем (если есть) подразделы: userinit.exe и explorer.exe

p, blockquote 25,0,0,0,0 —>

6. Переходим в раздел:

p, blockquote 26,0,0,0,0 —>

p, blockquote 27,0,0,0,0 —>

p, blockquote 28,0,0,0,0 —>

Если есть строковые параметры (REG_SZ): explorer.exe и userinit.exe — удаляем.

p, blockquote 29,0,0,0,0 —> p, blockquote 30,0,0,0,1 —>

После этих действий перезагружаем компьютер, система должна запуститься с рабочим столом.

Источник

Adblock
detector

Да, сколько всевозможных глюков и ошибок несёт в себе наш любимый Windows, и сколько еще предстоит сделать разработчикам Microsoft, чтобы избавить пользователей компьютеров от этих самых глюков и багов. Одно дело ошибки системы, но еще и вирусы с троянами не дают покоя бедному пользователю ПК.

Может возникнуть такая ситуация, когда троянская программа блокирует загрузку Windows.

Система загружается до того момента, когда надо выбрать пользователя. Вы выбираете пользователя, потом на секунду появляется рабочий стол и происходит завершения сеанса.Тоже самое может случиться после лечения системы от вирусов. Антивирусы могут просто удалить, а не вылечить зараженный файл. Загрузка в безопасном режиме не поможет, проверка на вирусы тоже ничего не даст. Как быть?

И так. Если вы в один прекрасный день включили свой компьютер. При загрузке, Windows доходит до того места где надо выбрать пользователя и дальше ничего не происходит. Значит на вашем компе отсутствует или повреждён файл: userinit.exe отвечающий за загрузку системы. Так же может быть неправильный ключ реестра.

Чтобы справиться с этой проблемой, прежде всего надо найти и скачать программу ERDCommander. С помощью этой программы можно загрузиться с загрузочного диска и спасти нужные файлы после падения системы, или восстановить определенный файлы Windows, как в нашем случае. Или воспользоваться загрузочным диском: Lex Live CD — Аварийная операционная система, которая загружается с компакт-диска в оперативную память ПК. Таким образом, данная система может работать даже если у вас нерабочий жесткий диск или он совсем отсутствует. Найти эти программы можно в интернет, поищите на торрентах и скачайте данную программу. Lex Live CD весит около 700 мб и имеется почти на всех ведущих торрент-трекерах.

Когда скачайте образ диска, запишите этот образ на болванку. При загрузке компьютера зайдите в биос, и укажите в настройках загрузку с компакт-диска. Теперь на вашем компьютере загрузится полноценная операционная система. Вы сможете сохранить нужные файлы, исправить ошибки системы и т.д.

Первым делом проверьте существует ли физически файл userinit.exe. Этот файл должен находиться по пути: С:WINDOWSsystem32userinit.exe. Если его там нет, то следует скопировать его с установочного диска Windows на флэшку. Затем вставить флэшку в компьютер с системой загруженной с помощью Lex Live CD, и скопировать userinit.exe в ваш Windows.

Потом следует проверить ключ реестра. Когда я столкнулся с данной проблемой, в моем случае запись в реестре файла userinit.exe вообще отсутствовала. Жмем: Пуск –> Все программы –> Утилиты –> Редактор реестра. Ищем ветку реестра:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Ключ должен иметь такой вид:
"Userinit"="С:WINDOWSsystem32userinit.exe,"
Если вы видите другую запись, то замените на такую как здесь. Если вообще не находите запись касательно файла userinit.exe, то создайте её. В любом случае, ключ должен быть в точности как мы указали выше. После таких манипуляций всё должно работать.

Ещё раз по пунктам:

1. Проверяем существует ли физически файл userinit.exe в директории: С:WINDOWSsystem32. Если нет, то закидываем его туда.

2. Проверяем ключ реестра в ветке: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon. Если он отличается от выше указанного, то исправляем. Если записи в этой ветке реестра нет, то создаём сами, точно такую же как и выше.

Вот и всё. Данные действия должны помочь решить проблему, когда Windows грузится только до выбора пользователя. Удачи!

Еще по теме:

Если при входе в Windows происходит автоматическое завершения сеанса

Да, сколько всевозможных глюков и ошибок несёт в себе наш любимый Windows, и сколько еще предстоит сделать разработчикам Microsoft, чтобы избавить пользователей компьютеров от этих самых глюков и багов. Одно дело ошибки системы, но еще и вирусы с троянами не дают покоя бедному пользователю ПК.

Может возникнуть такая ситуация, когда троянская программа блокирует загрузку Windows.

Система загружается до того момента, когда надо выбрать пользователя. Вы выбираете пользователя, потом на секунду появляется рабочий стол и происходит завершения сеанса.Тоже самое может случиться после лечения системы от вирусов. Антивирусы могут просто удалить, а не вылечить зараженный файл. Загрузка в безопасном режиме не поможет, проверка на вирусы тоже ничего не даст. Как быть?

И так. Если вы в один прекрасный день включили свой компьютер. При загрузке, Windows доходит до того места где надо выбрать пользователя и дальше ничего не происходит. Значит на вашем компе отсутствует или повреждён файл: userinit.exe отвечающий за загрузку системы. Так же может быть неправильный ключ реестра.

Ещё раз по пунктам:

Вот и всё. Данные действия должны помочь решить проблему, когда Windows грузится только до выбора пользователя. Удачи!

Источник

Завершение сеанса при входе в виндовс

Сообщения: 17
Благодарности:

в общем попробую ещё разик.. пошаманить. уж больно не охота переставлять систему (прошёл месяц или 1.5 всего)

Сообщения: 7
Благодарности:

Сообщения: 17
Благодарности:

Сообщения: 1
Благодарности: 1

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 17
Благодарности:

Источник

Завершение сеанса при входе в виндовс

Сообщения: 17
Благодарности:

в общем попробую ещё разик.. пошаманить. уж больно не охота переставлять систему (прошёл месяц или 1.5 всего)

Сообщения: 17
Благодарности:

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″> » width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 1
Благодарности: 1

Сообщения: 17
Благодарности:

Источник

Windows выходит из учётной записи сразу после ввода логина и пароля.

Windows выходит из учётной записи сразу после ввода логина и пароля.

В статье описывается решение проблемы, из-за которой пользователь не может войти в собственную учётную запись после ввода логина и пароля. При этом система автоматически возвращает его на окно приветствия.

Продолжая развивать тему последствия заражения системы вирусами, следует отметить следующий факт. Инфицированный реестр Windows может вызывать в принципе «безобидную» (потерей данных и шифрованием информации такой вирус не занимается), но крайне неприятную проблему, которая выражается в следующем. Windows выходит из учётной записи сразу после ввода логина и пароля. При этом некоторые пользователи приходят к решению переустановить Windows. Попробуем решить вопрос, если с таковым столкнулись и вы.

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon

explorer.exe

c:windowssystem32userinit.exe,

Я предполагаю, что корневым для системы является именно диск С:. Закрываем редактор реестра и выходим в перезагрузку. Пробуем зайти привычным образом, проверив проделанное.

Источник

Завершение сеанса при входе в виндовс

Сообщения: 138
Благодарности: 4

Сообщения: 4
Благодарности:

спасибо Blast, проблему учетной записи решил. С помщью liveCD подредактировал реестр, после перезагрузки стало все окейно. Проверил подсказанные Blast-ом параметры, изменил я один из них

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
«Userinit»=»C:WINDOWSsystem32userinit.exe,»

по этому пути [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
наблюдаю вот такие три параметра:

DisabledSystem
DisabledUserinit c параметром D:WINDOWSsystem32userinit.exe,
DisabledVmApplet с параметром rundll32 shell32,Control_RunDLL «sysdm.cpl»

второй параметр я изменил и все заработало, а вот что значат остальные?

А этого параметра у меня вообще нет, зачем он нужен?

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 25157
Благодарности: 3792

PersistBrowsers по умолчанию отсутствует, но может добавляться при установке некоторых программ (AFAIK)
Все остальные.. я не знаю почему они стали Disabled, возможно система их так отключила из-за каких-то переносов, не могу сказать, могу только сказать как выглядят эти параметры по умолчанию:
параметр System имеет пустое значение и тип REG_SZ
параметр Userinit имеет значение C:WINDOWSsystem32userinit.exe, (в случае если система установлена на диск C) и тип REG_SZ
параметр VmApplet имеет значение rundll32 shell32,Control_RunDLL «sysdm.cpl» и тип REG_SZ

то есть значения у вас правильные, но параметры отключены были.

Сообщения: 25157
Благодарности: 3792

» width=»100%» style=»BORDER-RIGHT: #719bd9 1px solid; BORDER-LEFT: #719bd9 1px solid; BORDER-BOTTOM: #719bd9 1px solid» cellpadding=»6″ cellspacing=»0″ border=»0″>

Сообщения: 17
Благодарности:

Источник

Adblock
detector

Если при входе в windows XP у вас загружается не рабочий стол, а снова выкидывает на выбор профиля и так по кругу, данная статья расскажет как вылечить эту проблему

И так, мы имеем комп который после входа сеанс завершается и выбрасывает нас на ввод пароля.

План действий:

1. Т.к. на рабочий стол Вы не зайдете, то сканировать винду антивирусами не получиться, тут надо либо снимать жесткий диск и сканить его на гадость на другом компе, либо загружаться с Live CD и сканить его, но это все бред т.к. антивирусные базы там как мамонты и толку от них нету.
2. Если не хотите сканировать диск антивирусом (я лично даже не сканил, ну сделал это только после того как вылечил заразу) то Вам надо скачать ERD Commander 2009
3. Далее после того как загрузитесь с ERD Commander 2009 откройте реестор и делайте следующие:

• Проверьте параметр в реестре:

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:WINDOWSsystem32userinit.exe,"   (Значение должно быть именно таким, с запятой в конце (буква системного диска может отличаться).
 Также убедитесь в наличии файла Userinit.exe в папке WINDOWSsystem32)

• • Проверьте параметр в реестре:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsuserinit.exe

Вот таким не хитрым способом мы выявили ошибку, устранили ее и отписали в блог 🙂  У меня либо нужно удалить только параметр в реестре (пункт 2), но на всякий случай обязательно первый пункт тоже делайте, потому как файл userinit.exe  четко отвечает за загрузку рабочего стола и все что связано с ним идет от этого файла!

Дополнительные ключевые слова:  после входа сеанс завершается, сеанс сразу завершается,

Спасибо. Теперь ясно, что эта шайтанама никакого отношения к проблеме не имеет.

Не знаю, какие еще дать подробности. Вот вам GSI что ли…
GetSystemInfo_АЛЕКСАНДРА-ПК_Александра_2015_05_10_02_29_30.zip

А как посмотреть этот куст, если я сижу под админом? Разве куст каррент юзер не относится только к тому, под кем я сейчас?

Сама. Просто жил-был себе обычный пользователь с паролем, и когда в очередной раз в него захотели зайти после того, как вышли из админа, проблема и возникла.
Что делалось и какие обновления — не помню. Мб найти и выложить какие-нить логи? Скажите только, где найти и что выложить

Честно говоря, хотелось бы причину ошибки Тем более, что, как я понял, в соседних темах ровно те же симптомы были вызваны заразой
Но если совсем ни у кого никаких идей — откачусь уж…

Добавлено через 11 минут
Ах-да — к сожалению, нет свежей точки восстановления… Последняя аж март 2013, так что проще будет совсем все сбросить и восстановиться ноутбучными средствами
(!) Вспомнил важный момент: ноут — зомби. Он жил преспокойно пару лет, потом его отнесли в ванную комнату, где он выключился и сделал вид, что умер. На этом он был отложен на полку и когда (спустя год) я собрался нести его в сервис, достаю с полки, включаю — завелся.
С тех пор как завелся — жил спокойно с двумя пользователем и админом пару месяцев, оба работали.

Вы, наверное, про ветку HKEY_USERS?
Но я не знаю, куда мне там податься. Подразделы называются недружелюбно:

Как определить, что из этого относится к проблемному user?