瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】系统进不了桌面了!请大侠帮帮忙!

123   2  /  3  页   跳转

【求助】系统进不了桌面了!请大侠帮帮忙!

有没在Dos下杀毒?
gototop
 

没有
不知道怎么做!
gototop
 

救救我
gototop
 

进入后即注销,这是因为病毒修改了注册表里的:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是象这样的:
C:\WINDOWS\system32\userinit.exe,
病毒修改后了健值或是在后面添加了一些值,杀毒后可能误是删除了正常值,所以造成了登陆即注销的情况.
解决的办法:
上网下载了一个最新版深山红叶袖珍PE系统工具箱V24《黑客X档案专用版》刻录成光盘,并在虚拟机上试验成功,可以修改本机注册表。
下载地址:http://www.downxia.com/downinfo/188.html,
光盘启动-[1]Windwos PE(xp)深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!(当前=C:\windows[选择当前系统路径])-注册表编辑器(Regedit,针对硬盘系统)-找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],在其下新建一个字符串值,键名为"Userinit",键值为"C:\WINDOWS\system32\userinit.exe,",重新启动,系统登陆正常。
gototop
 

大虾能不能说的再仔细一些啊
我是菜鸟啊啊!
谢谢
C:\WINDOWS\system32\userinit.exe,
是这样的
gototop
 

这主要的原因就是修改一下注册表里的键值,其实是很简单的事情,但由于注销进入不了系统,所以就变得复杂起来.我所介绍的方法,就是利用"深山红叶V24"或是V26的光盘,从光盘启动winPE系统,这样就可以修改注册表文件了.只要修改成正常的值,系统可以正常启动并进入桌面.
gototop
 

从光盘启动winPE系统,这样就可以修改注册表文件了.只要修改成正常的值,系统可以正常启动并进入桌面


怎么启动winPE系统啊?再怎么样修改修改注册表文件呢?
是不是要从光盘启动的啊?
gototop
 

我在前面已经说了,用深山红叶的光盘启动,进入winPE系统,这样就可以修改注册表了
gototop
 

好的
谢谢,大侠!我在下载了.不过好慢的.10kb/s
谢谢
gototop
 

许多朋友是用了雅虎助手修复IE后出现的这重情况,以下方法仅供参考:

1.一般导致故障发生的原因是kernel32.dll文件丢失或者被损坏。解决办法是用Windows故障控制台重新从WinXP的安装光盘上提取一个新的kernel32.dll文件。启动故障控制台,进入WindowsSystem32目录下,然后输入ren kernel32.dll kernel32.old(改名)再回车,输入map,放入WinXP安装盘,输入expand X:i386kernel32.dl_(释放)

2.感染了一个MSN传播的WORM_FUNNER.A病毒,系统每次登录就直接注销,安全模式下也是,最后正确配置也没用。用系统盘启动,登录进恢复控制台,copy c:windowssystem32userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon 下的Userinit 键值由C:WINDOWSsystem32userinit.exe, 改成了C:WINDOWSsystem32userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。


大哥,你说的我不会做啊!我下载的深山红叶袖珍PE系统工具箱V26
没有强力系统修复ERD2003-首先在此设置当前系统目录这些啊.我怎么办啊?
这是我从网上下的,行不行的啊!你帮我看看.
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT