风云小站 » 『 求助专区 』 » 【求助】我一同学,电脑一登陆就自动注销
本页主题: 【求助】我一同学,电脑一登陆就自动注销 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

myhnet
除论坛程序和数据库问题,其他 ..
优秀斑竹奖 技术专家奖
级别: 管理员


精华: 1
发帖: 1980
威望: 56855 点
风云币: 145058 元
专家分: 12 分
论坛群: test
在线时间:867(小时)
注册时间:2006-06-24
最后登录:2021-09-29

 【求助】我一同学,电脑一登陆就自动注销

RT
XPSP2
状况出现在装了卡巴6。0之后。。
[ 此贴被笨笨鱼在2006-12-04 19:55重新编辑 ]
顶端 Posted: 2006-07-18 16:11 | [楼 主]
myhnet
除论坛程序和数据库问题,其他 ..
优秀斑竹奖 技术专家奖
级别: 管理员


精华: 1
发帖: 1980
威望: 56855 点
风云币: 145058 元
专家分: 12 分
论坛群: test
在线时间:867(小时)
注册时间:2006-06-24
最后登录:2021-09-29

 

嘿嘿。。我也知道。。。
如果是怎么登陆上去?
安全模式,带命令提示符的安全模式也是这个样子。。。
顶端 Posted: 2006-07-18 16:17 | 1 楼
myhnet
除论坛程序和数据库问题,其他 ..
优秀斑竹奖 技术专家奖
级别: 管理员


精华: 1
发帖: 1980
威望: 56855 点
风云币: 145058 元
专家分: 12 分
论坛群: test
在线时间:867(小时)
注册时间:2006-06-24
最后登录:2021-09-29

 

中了WORM_FUNNER.A病毒
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。

除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的psexec.exe执行

Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg

us.reg 内容如下:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


-----by FF IFriend
本帖最近评分记录:
  • 专家分:1(singhigh)
  • 顶端 Posted: 2006-07-18 16:28 | 2 楼
    myhnet
    除论坛程序和数据库问题,其他 ..
    优秀斑竹奖 技术专家奖
    级别: 管理员


    精华: 1
    发帖: 1980
    威望: 56855 点
    风云币: 145058 元
    专家分: 12 分
    论坛群: test
    在线时间:867(小时)
    注册时间:2006-06-24
    最后登录:2021-09-29

     

    这可不是自问自答。。。
    两边同时提问,
    在FF上有精英回答了。。
    :)

    相信他这个方法可以的。。。
    呵呵,
    我同学的电脑应该是中毒了。。
    :)
    顶端 Posted: 2006-07-18 17:40 | 3 楼
    帖子浏览记录 版块浏览记录
    风云小站 » 『 求助专区 』
    感谢,曾经的版主
    Total 0.011152(s) query 7, Time now is:11-05 20:48, Gzip enabled 渝ICP备20004412号-1

    Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
    Skin by Chen Bo