Вопрос : OS вносит в журнал дальше и после этого немедленно вносит в журнал

Я работаю на компьютере XP клиента профессиональном был заражен и также logon и немедленно logout. Я очистил его (как невольник) using AVG, Superantivirus и MBAM (несколько инфекций были ы) только оно все еще вносят в журнал дальше и немедленно вносят off.
I могут достигнуть F8 (безопасный режим также вносит в журнал дальше и после этого) и использовать ОПТИЧЕСКОГО ДИСКА. Я могу также работать на архивах HDD using переходника IDE \ Sata. Я имею XP профессиональное установить disk.
I исследовал (на этом месте и других) вопрос logoff logon и найти and/or судимо следующий: Кажется, что будет
1) все справки несколько лет старые.
2) некоторые включает зараженные компьютеры с входом регистратуры те пункты к «wsaupdater.exe» довольно чем правильно вход должен быть «userinit.exe».
3) некоторые предлагает заменить окна \ system32 \ wsaupdater.exe с userinit.exe. Я не нашел «было скопировано wsaupdater.exe» в system32 моего клиента folder.
4) одно соединение вести меня к Майкрософт с инструкциями (через пульт спасения и диск XP) напечатать «компактный диск system32» и «экземпляр на машинке userinit.exe wsaupdater.exe» архив архива но процесс work.
5) некоторые места не сослался к входу регистратуры должен указать к
It explorer.exe кажется к мне что будет плохой вход регистратуры. О будет ли это «wsaupdater.exe» я не делают вопросы о know.
My являются следующими:
1) делает кто-нибудь имеет любые, недавн, опыт с этим вопросом logoff logon после этого немедленно и если так как был оно разрешило?
2) там любое средство программирования вне там обеспечивает после того как оно прочитано, пишет, ищет возможности для регистратуры на не пригодный для работы OS?
Thanks class=

Ответ : OS вносит в журнал дальше и после этого немедленно вносит в журнал

В виду того что вы можете работать на HDD храните using переходника IDE \ Sata.

Вы можете нагрузить форму регистратуры главный эВМ.

Внутри regedit, щелкните дальше выделенным своим HKey_Local_Machine так.

Щелкните архивом, нагрузите крапивницу, просматривайте к окнам \ System32 \ Config и выберите систему,

Создайте имя как никакой Logon.

Никакой Logon не должен теперь появиться под мой компьютер.

Раскройте HK-L-M: Sofwate, Microsft, Шиндошсо НТ, использующая версия, Шиндошсо НТ, Winlogon

Должно быть раковина ярлыка valu, то должны быть explorer.exe

Вы можете искать и написать к этой крапивнице и когда вы расгрузите ее изменения получат сохраненными.

Вы могли также хотеть попытаться обслуживание ыборкы крапивницы профиля потребителя Майкрософт (UPHClean), видите: http://support.microsoft.com/kb/837115

Также уточюнить я написал выше см. это соединение хотя точно вопрос, котор вы имеете оно дает некоторое хорошее направление: Черный startup экран кратко показан и ваши рестарты компьютера повторно когда вы пытаетесь начать Windows XP:  http://support.microsoft.com/kb/314466

Wes