Клуб владельцев корейских автомобилей

Имеем бук с XP SP3.
Вчера изловлен винлокер, сегодня с ERD-commander -ом изловлен и уничтожен.
После этого винда грузится до экрана приветствия — далее выбор юзера — сохранение параметров — экран приветствия — …… Вечный кайф.
И в безопасном режиме тоже.
И в безопасном с поддержкой командной строки, тоже.

Профиль в начале загрузки пробовал выбирать — там Profile1 и всё.
В интернете что-то толком не нашёл ничего.
Что-то в записях пользователей сбилось, думаю, нет?
До контрольной точки восстановления бы добраться, дык как?
ПА-МА-ЖИИИИ-ТЕЕЕЕ!!!

попробуй с командной строки запустить ядро explorer

нашёл граблю кажись…
1. Убедиться, что в ветке HKEY_LOCAL_MACHINE =>SOFTWARE=>Microsoft=>Windows NT=>CurrentVersion=>Winlogon=>Userinit =>C:\WINDOWS\system32\userinit.exe
2. Надо проверить наличие файлов на диске:
- c:\WINDOWS\system32\logonui.exe
- c:\WINDOWS\system32\userinit.exe
Вирус может удалить или переименовать эти файлы.

У мну было именно так, а маскировался он тут: C:\WINDOWS\system32\drivers\system32.exe
Уже 2-й раз его вижу, раньше он не удалял userinit.exe

Ну всё, всем спасибо.
Может кому-то поможет эта инфа.

А у меня на ноуте АСЕР- типа такой же фигни!….
В 2-Х конторах диагностировали-диагностировали,…и приговорили…..видеокарту под замену,а на ней какой-то ЧИП крутой надо выпаивать,официалы намекают на….КУЧУ бабла за все это
Но еще сами диагностировать будут,а за это еще 1500р. просят!
Ноут жалко-экран 17 дюймов,блин….и денег платить неохота!

Охламон старший,
К АлександруТ, нашему, обращался?