瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】XP登陆后自动注销,已试过n种解决办法,都不行……

1   1  /  1  页   跳转

【求助】XP登陆后自动注销,已试过n种解决办法,都不行……

【求助】XP登陆后自动注销,已试过n种解决办法,都不行……

上个月在公司自己中了,想不到昨晚室友的机子也中了
情形就是进入登录界面输入密码,瞬间显示桌面(没有图标)后马上又自动注销,又回到登录界面
怀疑是系统的某个登录进程被修改或者注册表被改了,因为用安全模式也没法解决
上网搜了一下“登录自动注销”,基本都是说HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit键被该掉了
于是找来别人对应版本的userinit,进入控制台dos,覆盖掉,问题依旧
用Win PE进入系统注册表(可以确认是我原来系统的,因为装了好多软件,比如oralce,一看就知道),发现userinit并没有被改动
现在不知道怎么办了……
高手求救,最近是不是有这种类似病毒啊?不想重装啊………………
最后编辑2007-11-21 15:44:21
分享到:
gototop
 

查看一下注册表Run下是否有shutdown -i之类的代码
gototop
 

怎么查,谢谢二楼高手
gototop
 

用启动盘启动到dos

查看 windows\system32\目录下有userinit32.exe 表明已经中了蠕虫

汗 瑞星不认识

注册表指向 userinit32.exe 

用网上方法修改回原程序  但电脑蠕虫病毒仍然在那 开机又自动覆盖注册表
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT