瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 电脑开机就注销~~
彭风 - 2009-2-15 20:27:00
刚才网页打不开  我试了好几次    不知道怎么又打开了  接着我下了瑞星杀毒软件(天空网站的)  杀毒    病毒很多  杀了很久  完了一直就有什么“windouws文件保护”提示出现 同学让我重启  接着就不能开了  刚进桌面马上注销  连续几次都是  怎么回事~~快崩溃了都~~哪位寄来帮帮忙~~拜托~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Sicent; .NET CLR 2.0.50727)
soaika - 2009-2-15 20:33:00
这是因为系统文件被病毒破坏了,你试试这个方法
(1)如果登录系统时需要输入密码,此时先不输入密码进行登录,可以在其它计算机上远程访问该计算机的目录进行文件拷贝,因为此时网络连接已经建立。远程访问方法:登录一台远程计算机,在开始—运 行—输入:\\IP\admin$\system32输入管理员帐号和密码后打开对方计算机的system32目录,然后解压并拷贝附件中的文件到该目录下,注意系统类型需匹配。
    (2)最后利用远程计算机检查一下该计算机的注册表键值是否异常,在远程计算机进行如下操作:开始—运行—输入:regedit,打开注册表编辑器,在操作菜单里选择连接网络注册表,在弹出的窗口中输入需检查计算机IP地址,确定后即可连接到该计算机的注册表,检查:IP地址\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,找到Userinit的键值,如果在C:\WINDOWS\system32\userinit.exe后存在其它内容,需要删除,然后断开网络注册表。
附件如下:

附件: userinit.zip
wuxiaoxin - 2009-2-15 20:33:00
个人建议:重装系统吧!
ADL - 2009-2-15 22:27:00
userinit.exe文件恢复了,可能还要修改注册表!

一般机器的Remote Registry服务是禁用的,上ERD吧!

ERD光盘启动电脑!

在ERD菜单打开RegEdit
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon键下的Userinit字符串

更改该值为
WIN2000:c:\winnt\system32\userinit.exe,
WINXP/2003:c:\windows\system32\userinit.exe,

然后重新启动可解决问题!

进系统后赶快升级杀软,全盘杀!

胡人2 - 2009-2-16 12:36:00
搞好杀毒软件,设好病毒监控啊!
买一个瑞星嘛!别省这钱……
1
查看完整版本: 电脑开机就注销~~