Re: Uruchamianie - useinit.exe - problem

Autor: goomish <gum12-bez.tego_at_gazeta.pl>
Data: Sun 13 Jul 2008 - 13:15:28 MET DST
Message-ID: <29gkgdu7lsko.dlg@fqdn.goomisha.pl>
Content-Type: text/plain; charset="iso-8859-2"

*chudybo@gmail.com* pisze:

> No i narobiłem bałaganu - za pomocą programu startup manager wywaliłem
> pozycję USERINIT.EXE co było błędem...
> Powoduje to to, że nie można się zalogować do win xp (a konkretniej od
> razu po zalogowaniu zostaje user wylogowany - każdy bez wyjątku, admin
> też).

> Udało mi się stworzyć plik reg z odpowiednim wpisem (który, mam
> nadzieję rozwiąże problem ), ale nie wiem jak dodać ten wpis do
> rejestru - nie mam dostępu do explorer/cmd macierzystego systemu - tj
> nie mogę ich odpalić :/

> Czy ktoś może mnie oświecić jak dodać plik reg `zdalnie`. Mam dostęp
> do dysku (za pomocą bartPE tj `liveCD winXp`). Czy można dodać jakiś
> wpis do jakiegoś pliku - nie wiem, może bat - który dodać mi ten wpis
> do rejestru. Wiem, że mogę to zrobić za pomogą REG ADD wartość, tylko
> że nie wiem gdzie to dodać.

bartPE to środowisko graficzne, więc powinieneś mieć dostęp [*] do
okienkowej wersji regedit.exe. Jeśli tak, to użyj funkcji 'Plik -> załaduj
gałąź rejestru'. Załadować gałąź rejestru można tylko do kluczy
HKEY_LOCAL_MACHINE lub HKEY_USERS, ładowany plik, to w Twoim przypadku
C:\Windows\System32\Config\SOFTWARE (na "uszkodzonym", nie logującym się
komputerze).
Załaduj więc tą gałąź i dopisz brakujący wpis (dana Userinit o wartości
C:\Windows\system32\userinit.exe,) /z końcowym przecinkiem/ w kluczu
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Jeśli nie masz dostępu do okienek - użyj polecenia REG, a konkretnie:
REG LOAD TYMCZASOWY X:\Windows\System32\Config\SOFTWARE
REG IMPORT plik_który_przygotowałeś.reg o zawartości:

++++++++++++++++++++++++++++++++++++++++++++++++++++++
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\TYMCZASOWY\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"

++++++++++++++++++++++++++++++++++++++++++++++++++++++

i na koniec REG UNLOAD

-- 
Tomasz Zenger (goomish)
[gg: 6653792]  [ICQ: 275830896]
https://mvp.support.microsoft.com/profile/Tomasz.Zenger
Received on Sun Jul 13 13:25:11 2008

To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 13 Jul 2008 - 13:42:01 MET DST