windows中毒,登录后自动注销的解决方法

日期：2008年2月17日作者：查看:[大字体中字体小字体]

    一台WINXP的机器，感染了一个MSN传播的病毒，手工清除了病毒文件后，重启，

    系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。

    解决方法：

    A、若病机可以网络连接：1V\'8R

    1、将正常机下的系统盘：\windows\system32\userinit.exe 拷贝至病机相应目录下；

    2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表（C）”连接到病机的注册表，检查以下是否存在以下注册表子项（注意是项并非是键值）：

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Userinit

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\Userinitp

    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\UserinitZ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\UserinitGi\

    内容为

    键[EventMessageFile]（类型为“可扩充字符串值”）内容为：%SystemRoot%\System32\userinit.exe2#？ —— _键[TypesSupported]（类型为“DWord值”），内容为：00000007

    同时检查：

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项下是否存在以下键值：

    键[Userinit]（类型：“字符串值”）内容：“E：\WINDOWS\system32\userinit.exe，”（注意：没有引号，且串中的E：为您的WINXP所在的盘符）

    B、若病机不可网络连接：

    用系统盘启动，登录进恢复控制台，copy c：\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

    原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C：\WINDOWS\system32\userinit.exe，改成了C：\WINDOWS\system32\userinit32.exe

    所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。

    登录进系统后，重新把这个注册表键值恢复即可。

    C.若以上方法不行

    进入系统控制台，COPY c：\windows\repair\下software文件到c：\windows\system32\config\下，之前因先把该文件备份以防万一。重起后就能进入系统。但这时注册表有的是系统最初状态的，有的软件会用不了，进入系统后自行恢复到一个最近的状态即可。
进入讨论组讨论。
[1] [2] 下一页
windows中毒,登录后自动注销的解决方法相关文章：
·魔波病毒补丁下载
·梦幻西游盗号木马下载病毒并盗号
·卡巴斯基6.0key杀毒软件下载
·病毒清除技巧 ati2evxx.exe 的清除方法
·瑞星杀毒2008主动防御的详细设置
·病毒编程技术之恶意代码的亲密接触
·Tpvo/3783 病毒的分析和防治
·07年全国BBS最毒30条灰色签名
·反病毒引擎设计全解
·Vista激活补丁下载（exe文件，经验证，无病毒）
windows中毒,登录后自动注销的解决方法相关软件
·瑞星杀毒软件 2008V20.21.22 完全免费版
·瑞星杀毒软件 2007 V19.15.40 免ID免Key 春季贺喜版
·瑞星杀毒软件2008 V20.29.02 下载版
·USBKiller(U盘病毒专杀工具) V2.1 build 正式版 0706
·诺顿防病毒软件(Norton AntiVirus) V2007
·瑞星杀毒防火墙组合版2007V19.34.32 完全免费版
·巫毒拳X2
·数据病毒木马暴力杀灭天王 PowerRmv V1.0
·AntiPopVirus(流行病毒木马专杀工具) V1.1
·U盘病毒专杀工具(USBCleaner) V6.0 Build 20070722

上一篇:重装系统后远离熊猫烧香的六大安全指南

下一篇:最牛、最全“熊猫烧香”整体解决方案

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

windows中毒,登录后自动注销的解决方法

精品推荐

热点TOP10

特别推荐