GeorgePak писал(а):  |
А как ручками убивать , расскажите по шагово пути Aplication data / и.т.д.... / |
Обычно у меня этот процесс выглядит примерно так:
1. Гружусь с live-cd, как правило, это AlkideLive cd-usb full, ношу на флешке и на диске.
2. В лайве есть встроенный ERD-Commander. Сначала выбимаю путь к установленной винде, после этого открываю редактор реестра. В нём сразу лезу в раздел HKLM/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon. В этом разделе исправляю два ключа - Shell (в нём должно быть только
explorer.exe) и Userinit - строка должна быть такой
C:\Windows\system32\userinit.exe, (именно с запятой).
3. В ERD-Commander'е есть пункт "Управление компьютером" (вроде так). В этой утилите есть пункт, отображающий все элементы автозапуска - проверяем на наличие левой гадости, ненужное удаляем.
4. Учитывая последние тенденции с подменой оригинального userinit.exe лезем через TotalCommander (есть на рабочем столе Alkid'а) в папку System32 излечиваемой системы. Там ищем userinit.exe, смотрим на дату создания файла. Если дата от 2004-го года и ранее - всё нормально. Если свежая - удаляем. Проверяем наличие здоровой копии в папке System32/DllCashe. Если она там ещё есть - повезло, копируем в System32 с заменой поддельного файла. Если нету - лезем в содержимое AlkideLive в папку i386/System32 и берём там нужный нам файл.
ВНИМАНИЕ - ЭТО ДЕЙСТВИЕ ПРИМЕНИМО ТОЛЬКО К WINDOWS XP. Для систем, следующих поколений придётся искать файл необходимой версии в других местах. Можно вообще накидать в папку на флешке userinit'ы от основных систем на такие случаи.
Вкратце вроде всё. Если есть вопросы - могу ответить..
(Голосов: 
