На одном ноутбуке, который мне сдали для обслуживание, в числе прочих, была странная жалоба на то, что после загрузки рабочего стола Windows XP автоматически появляется окно Проводника с открытой папкой «Мои документы». Причем хозяйка компьютера утверждала, что эту проблему уже пытался решить один её знакомый «программист» (наверное имелся в виду «сисадмин»), но не смог. Ну, я с улыбкой заявил, что такие вещи мы исправляем нараз, ведь утилит, предоставляющих удобный доступ ко всем потаённым закоулкам автозагрузки превеликое множество.
Каково же было моё удивление, когда нигде в автозагрузке я не узрел запуска ярлыка папки «Мои документы»! Интернет пестрел рекомендациями чистить автозагрузку, но это мы уже прошли…
Хотя, среди всего обилия советов, настойчиво проскакивали рекомендации провериться на вирусы. Отсюда я и танцевал. Проверка показала наличие нескольких троянов, антивирус их вычистил, я перезагрузил ноутбук и… Всё осталось как и было — приветливо распахнутое окно папки «Мои документы».
Не буду описывать все мои потуги по поиску причины такого поведения Windows, скажу сразу, что она скрывалась в ключе реестра «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon». Там стояло, с виду вполне правильное, значение «C:\WINDOWS\system32\userinit.exe, userinit.exe». Но, на поверку оказалось, что это значение как раз таки неправильное. В правильном не должно быть прописано два раза «userinit.exe». Таким образом, правильное значение упомянутого ключа реестра, должно быть следующим:
C:\WINDOWS\system32\userinit.exe,
Именно так – с запятой в конце. Этим и спасся.
Кстати, некоторые вирусы, по слухам, заменяют стандартный файл «userinit.exe», или создают свой в корне папки Windows, а не в папке «\WINDOWS\system32». Так что, кроме контроля двойного имени файла, обращайте внимание и на путь, по которому он вызывается.
Похожие записи
Нет комментариев
Оставить комментарий или два