瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机就自动重启,请高手.大侠们看看【紧急求助】

12   2  /  2  页   跳转

开机就自动重启,请高手.大侠们看看【紧急求助】

不懂,你说说你删了啥?
gototop
 

从系统安装光盘里面提取userinit.exe文件,然后放到%systemroot%\system32目录里面看看是不是解决


可以考虑使用windows xp光盘进行修复安装,而不是如上述所说进入修复控制台。
就是光盘启动后进入安装第一次操作界面按安装,然后搜索到C:\windows的安装,接下来就会问你是否修复安装,是。
这样的安装过程其实是将Windows文件夹全部更新,而系统注册表以及一些安装的软件都不会改动。有时候有可能回对系统的某些故障起到比较到位的修复。

另外如果是你的登录用户配置文件受损引起的登录失败,可以用Administrator来登录(方法:在登录界面连续按CTRL+ALT+del,会出现输入用户名和密码的窗口,默认为Administrator,密码空),然后为你的Windows建立一个新的用户(例如ROOT),然后使用这个用户登录,登录成功之后注销,再使用Administrator登录进入C:\Documents and Settings\root,复制ntuser.dat文件到C:\Documents and Settings\原用户用户名。
接下来就可以使用故障用户来登录计算机了。

再有,如果你的操作系统是因为安装某微软的反盗版补丁让你重新激活的系统用户锁定问题:

还有两个办法,
一个是将就的办法,不激活,每次进入系统,打开激活窗口,选择激活。
一项一项点过去(因为我办公室的电脑以前用过,时间长不出现了忘记了),总能找到一个微软的某网站的东西,点了之后你的电脑就算登录进去了。
如果想打开我的电脑就在Ie浏览器输入C:\就可以。稍微有些别扭。

如果确定不能重新安装操作系统,你可以跟我联系。
我想知道你的问题是否能够重新安装,有些问题不一定不能重新安装的,因为有些东西只要你备份好了,都可以做到的。
gototop
 

XP开机自动注销的解决方法


XP开机自动注销的解决方法
关键词: XP开机自动注销                                         

windows XP开机登录,输入密码后就自动注销回到登录页面,重输还是如此,在安全模式下也如此,用“最后一次正确配置”起动也是如此,如此如此,非“格式化重装大法”可以解决?知是病毒所致,搜索信息并经综合实测后陈列于此,以供同难者受用:

第一种:WINXP登录后马上自动注销解决方法
一台WINXP的机器,感染了一个MSN传播的病毒,手工清除了病毒文件后,重启,
系统每次登录就直接注销,安全模式下也是,最后正确配置也没用。
解决方法:
A、若病机可以网络连接:
1、将正常机下的 系统盘:\windows\system32\userinit.exe 拷贝至病机相应目录下;
2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表(C)”连接到病机的注册表,检查以下是否存在以下注册表子项(注意是项并非是键值):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Userinit 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\UserinitI
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Userinit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Userinit
内容为
键[EventMessageFile](类型为“可扩充字符串值”)内容为:%SystemRoot%\System32\userinit.exe
键[TypesSupported](类型为“DWORD值”),内容为:00000007
同时检查:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项下是否存在以下键值:
键[Userinit](类型:“字符串值”)内容:“E:\WINDOWS\system32\userinit.exe,”(注意:没有引号,且串中的E:为您的WINXP所在的盘符)
B、若病机不可网络连接:
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。

C、笔者采用的是“深山红叶V22“工具盘起动系统,因其自带PE系统,故可对本机起动无效者适用,用里面的注册表编辑器进行如上一条B的编辑操作,重起后,成功。


第二种:
 
导致故障发生的原因kernel32.dll文件丢失或者被损坏。解决办法是用Windows故障控制台重新从WinXP的安装光盘上提取一个新的kernel32.dll文件。启动故障控制台,进入Windows\System32目录下,然后输入ren kernel32.dll kernel32.old(改名)再回车,输入map,放入WinXP安装盘,输入expand X:\i386\kernel32.dl_ c:\windows\system32\

可惜问题依旧,但是也有人说是userinit.exe的问题,于是我输入expand X:\i386\userinit.ex_ c:\windows\system32\,不过似乎不能直接expand。于是输入expand X:\i386\userinit.ex_ c:\,可以。再 copy c:\userinit.exe c:\windows\system32\(之前可以ren userinit.exe userinit.old)。于是搞定。







=============
XP登陆以后自动注销的解决办法
某天,你打开电脑,看到熟悉的XP界面,输入密码登陆....然后桌面在眼前闪过,突然开始注销..保存设置,退回到登陆界面..
???我没眼花吧,怎么退出了? 病毒?黑客?...

    上次用安全模型恢复过早些时候的设置,XP还是不错的,应该有救。于是开始试F8..

    安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....

    这应该是中了WORM_FUNNER.A病毒
    用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

    原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

    所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
    登录进系统后,重新把这个注册表键值恢复即可。

    除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的psexec.exe执行

    Psexec.exe  \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg

us.reg 内容如下:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


===========

注意,已经有许多机器中了WINLOGON木马,用网上流传的清除工具清除(几个.BAT)文件后,部分会出现要求输入密码登录,但登录后自动注销的现象。经检查,是由于这些清除工具修改了[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]项下的"Userinit"值引起的,并不是修改得不对,只是修改后会有部分机器产生这种现象。由于出现这种现象后只能用专用的辅助工具修复,较麻烦,很多人因没有工具或不知道原因而重装系统。
解决办法:
用深山红叶的工具光盘中的ERD2003进行硬盘系统的注册表修复,先将上述键删除,重新建立并输入键值,内容一样,重启就行了。此故障影响的原因未明,但已经修复了多台机器。
目前好象连发放清木马工具的作者都不知道怎么解决,能看到这贴的人应该有缘份!!




gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT