[ delija_sever031 @ 10.06.2009. 14:13 ] @
naime kompjuter je radio normalno,ugasen i nije radio par dana da bi se prilikom startovanja poceo javljati problem.Pojavi se prozorcic za username i password i kao u vecini slucajeva samo ok je dovoljno i sistem se normalno podigne.Medjutim kada stisnem ok krene logovanje i odjednom pise saving settings,logging off i posle prikaza desktopa bez ikonica vrati ponovo na prozor username i password.Probao sa safe modom i ista stvar.Ima li nesto sto bi mogao uraditi a da nije reinnstal?
[ Dashkes @ 10.06.2009. 14:24 ] @
Boot-ujte se sa XP CD-a i pritisnite 'R' da bi usli u recovery console.
Kucajte "copy d:\i386\userinit.ex_ c:\windows\system32\"(uzimajuci u obzir da je "d:" vas cd/dvd drajv).
Udjite u c:\windows\system32\ i ukucajte "rename c:\windows\system32\userinit.ex_ c:\windows\system32\userinit.exe".
Ako izbaci neku gresku, pokusajte "expand d:\i386\userinit.ex_ c:\windows\system32\userinit.exe".
[ delija_sever031 @ 10.06.2009. 15:31 ] @
Boot-ujte se sa XP CD-a i pritisnite 'R' da bi usli u recovery console.
Kucajte "copy d:\i386\userinit.ex_ c:\windows\system32\"(uzimajuci u obzir da je "d:" vas cd/dvd drajv)


Uradjeno s tim da sam kucao e: jer su c: i d: particije a e: dvd-rom


Udjite u c:\windows\system32\ i ukucajte "rename c:\windows\system32\userinit.ex_ c:\windows\system32\userinit.exe".
Ako izbaci neku gresku, pokusajte "expand d:\i386\userinit.ex_ c:\windows\system32\userinit.exe".



Probao medjutim c:\windows\system32 + enter daje rezultat da je nepostojeca lokacija,probao sam i c:\windows\system32\rename c:\windows\system32\userinit.ex_ c:\windows\system32\userinit.exe ali opet isto,verovatno pravim gresku negde....
[ delija_sever031 @ 10.06.2009. 17:02 ] @
http://www.logicnest.com/archives/90

Ceprkao i po tom usputstvu,pola stvari nije htelo da prodje ali 1 jeste,uz onu prvu jos sam kucao expand d:\i386\userinit.ex_ odradilo i posle toga mi podiglo sistem,nisam siguran da li je tu kraj problemu
[ Zoran Rodic @ 10.06.2009. 18:59 ] @
Viđao par puta i rešavao sa F8 pa Last Known Good configuration ...
[ delija_sever031 @ 10.06.2009. 19:02 ] @
Probao,ne pomaze,avast zeza jer non stop prijavljuje zarazene fajlove pa i novi userinit.exe i cim ga stavim u kovceg opet jovo nanovo....
[ Zoran Rodic @ 10.06.2009. 19:26 ] @
OK

Ajde, preskeniraj sistem malwarebytes i pošalji nam okači HJT log

Kako stoje stvari tema će završiti u forumu Zaštita

PS
Daj nam imena tih zaraženih fajlova koje registruje Avast
[ Dashkes @ 10.06.2009. 19:52 ] @
Osecam da je Virut. :/
Veoma lose.

Preuzmite program Dr.Web CureIt!.

• Posle preuzimanja restartujte racunar u Safe Mode-u(dok se pali racunar pritiskajte F8 pa kada se pojavi meni odaberite Safe Mode).
• Kada se ucita Safe Mode pokrenite Dr.Web CureIt!.
• Kad se upali odaberite Start. On ce automatski poceti da skenira racunar. Pustiti da skenira(to je Express Scan).
• Kada zavrsi sa skeniranjem odaberite kompletno skeniranje - Complete scan i sa desne strane pritisnite dugme Start Scanning(izgleda kao Play dugme).
Moram da vas upozorim da kompletno skeniranje moze da potraje nekoliko sati!

Pokazite log CureIt!-a koji se nalazi u C:\Documents and Settings\USERNAME\DoctorWeb\

Posle toga ce najverovatnije biti potrebno ponovno kopiranje userinit.exe-a.
[ delija_sever031 @ 14.06.2009. 18:25 ] @
Cisto da ne ostane bez odgovora,probao sam i uspeo osposobiti kompjuter nazad ali avast je non stop prijavljivao na desetine zarazenih fajlova a na kraju i sam brisao userinit fajl posle cega se situacija vracala na staro,izgledalo mi je da je ipak beznadezno pokusavati eliminisati toliki broj virusa i sigurnije ruraditi reinnstal
[ Dashkes @ 14.06.2009. 18:53 ] @
Trebali ste da pokusate ovako -
Skenirate sa Dr.Web CureIt!-om, izaberete sve najdene fajlove(osim userinit.exe-a), izlecite ih, neke izbirisete ako se ne mogu izleciti i onda na kraju izbirisete i sam userinit.exe. Posle toga ga vratite uz pomoc XP CD-a. Ako jos uvek niste formatirali hard disk, pokusajte tako(obavezno skinite novi Dr.Web CureIt!).
[ delija_sever031 @ 15.06.2009. 00:01 ] @
poenta je bila da ni safe mode nije mogao da se aktivira,kao sto sam vec napisao u prethodnim postovima,desavala se ista stvar kao i prilikom obicnog startovanja,trazi sifru