风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 【求助】我一同学,电脑一登陆就自动注销

【求助】我一同学,电脑一登陆就自动注销

myhnet 管理员
#3 2006-07-18 16:28
私信 引用 编辑

中了WORM_FUNNER.A病毒
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。

除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的psexec.exe执行

Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg

us.reg 内容如下:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


-----by FF IFriend
最近评分记录:
  • 专家分:1(singhigh)
  • 月老 荣誉会员
    #8 2006-12-04 14:58
    私信 引用 编辑

    出现这个问题的原因不至一个!
    1、是病毒:用3楼的方法试下
    2、你用了一些没有完全激活的XP版本:
    虽然我已英年早肥,但我仍然很穷!!!黄鱼党|月老
    欢迎大家光临我爱天使技术论坛!