Подскажите что за годость и как с ней бороться

[fliper]

Уже где то с начала мая встечаю компы зараженные этой гадастью.
Проявляет себя таким образом: При входе в винду(ХР) (после приветствия, или ввода пороля и нажатия ок в окне пользователя) начинается завершение сеанса, сохранение параметров..... и по кругу.
Проверял винт на другом ПК Нодом, Авастом, Касперским, СпайВареДоктором: все чего то находят, лечат, удаляют но в результате после запуска на родном железе после одной, максимум двух перезагрузок все повторяется. Переставлял винду поверху, тоже самое. Помогает только полная переустановка винды. Сначала думал что в базы антивирей эта хрень не попала ещё, мол попозже ловиться будет. Но вот только что пришлось переставлять винду. Кто сталкивался и знает как ее победить, буду очень презнателен.

[Nozorrog]

Это обычный пинч, захватывающий управление учетными записями на компе и не пускающий внутрь.
С установленным Касперским такого не бывает - он элементарно пресекает такие действия. Другие антивирусы с этим справляются гораздо хуже.
Удачи :-))

[FigoFon]

У меня был, только не пускал в Ctrl+Alt+Del, синий экран и всё. В безопасный тоже выйти не давал - опять же синий экран. Стоял Nod, в упор не видел пинча, помог Касперский и загрузка с LiveCD линуксовского, чтобы удостовериться и удалить хвосты

[cinder]

fliper
Попробуйте совет, который я давал в этой теме по аналогичной (а может и точно такой же проблеме)
http://www.nowa.cc/showthread.php?t=142258

[fliper]

Как только встретится подобная проблема (долго ждать скорее всего не придется) все попробую и отпишусь.

[LeXXiK]

Цитата: Сообщение от fliper При входе в винду(ХР) (после приветствия, или ввода пороля и нажатия ок в окне пользователя) начинается завершение сеанса, сохранение параметров..... и по кругу.

Заражение winlogon.dll... Попробуйте связку: в безопасном режиме AVZ (антивирус Зайцева, классная штука!) + установка третьего НОДа, со свежими базами. Удачи!

[superblast]

У меня та же самая проблема, однако в реестре правильные параметры:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.ex e,"
Все равно происходит та же самая ерунда что и в описанном случае.

[fliper]

AVZ пробовал не помогает.

[synk]

Загрузись с загрузочного CD с антивирусом и с обновленными антивирусными базами. Прочеши весь комп, должно помочь.

[deepray]

Цитата: Сообщение от LeXXiK в безопасном режиме AVZ

- АВЗ в безопасном плохо работает, + неактивен AVZGuard!
В сэйфмоде надо CureIT прогонять, а после ребута уже АВЗ с правильными настройками.

[Nozorrog]

С пинчем нормально борется, ИМХО, только Касперский. Но он должен быть установлен в системе и иметь доступ к реестру. То есть, если ты подключаешь этот винт вторым и сканишь его, то это мало чего даст в случае пинча.
Если вход в систему с этим винтом в качестве системного невозможен, то единственный спсособ это побороть - это загрузиться с ЛивСД с Касперычем на борту, там подцепить реестр пораженной системы и все прочистить. Скажу сразу - способ не 100%, так как пинч - это самая опасная зараза в этом отношении. Если ничего не получится, то придется переставлять систему, перед этим физически удалив папку Виндоуз.
ФОРМАТИРОВАТЬ ДИСК НЕ НУЖНО! Никакие данные при этом не потеряются.
Удачи :-))