WinXP SP2 Не могу зайти не одним пользователем

[Mularik]

WinXP SP2. На компьютере 2 пользователя + Администратор. Комп грузится, доходит до страницы выбора пользователя. Выбираешь пользователя, на секунду мелькает каритнка рабочего стола и все, как будто пользователь сразу вышел (завершил сеанс). На компе перед этим был найден вирус (ntos.exe). Загрузить профили не получается ни нормально, ни в безопасном режиме. Подскажите, что еше можно сделать (кроме переустановки)?

[nic_name]

Цитата: Сообщение от Mularik WinXP SP2. На компьютере 2 пользователя + Администратор. Комп грузится, доходит до страницы выбора пользователя. Выбираешь пользователя, на секунду мелькает каритнка рабочего стола и все, как будто пользователь сразу вышел (завершил сеанс). На компе перед этим был найден вирус (ntos.exe). Загрузить профили не получается ни нормально, ни в безопасном режиме. Подскажите, что еше можно сделать (кроме переустановки)?

В безопасном режиме Администратором (он там должен отображаться - если не отображается то два раза ALT+CTRL+DEL - в появившемся окне Администратор и пароль) входит?
Если и так не входит, то если было включено воостановление системы - попробовать восстановить с установочного диска винды через консоль.

[cinder]

Mularik
Столкнулся с такой же ситуацией пару месяцев назад.
Антивирус удалил тело вируса, но залогиниться в систему ни под одной учетной записью было невозможно. Гугля проблему, нашел причину.

Вирус меняет ключ реестра

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"UserInit" = "%System%\userinit.exe, %System%\ntos.exe"

Единственный возможный вариант восстановления - снять винчестер, подключить как slave к другой машине с Windows XP/2003 [или использовать LiveCD], подключить реестр со slave винта и исправить ключ на

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

Цитата: Q: Как внести изменения в реестр нерабочей системы? A: При возможности доступа к данным на нерабочей системе (например если на компьютере установлено несколько ОС или есть возможность установить вторую ОС) 1. Запускаем REGEDIT, выбираем HKEY_USERS; 2. Меню Файл \ Загрузить куст; 3. Выбираем файл ветки реестра HKEY_LOCAL_MACHINE\Software (находится в %Windir%\System32\config\software); 4. Присваиваем произвольное временное имя куста; 5. Вносим необходимые изменения в реестр и выгружаем куст. http://forum.oszone.net/showthread.php?t=57891

Подробнее о самом вирусе

[Mularik]

Благодарю всех откликнувшихся. Все получилосью