|
 
|
现象：xp一开机就自动注销，根本就进不了系统，安全模式，最近一次正确的配置也进不了，换用户名也进不去。
原因一：中了msn funny病毒，病毒把正常的x:\windows\system32\userinit.exe（x为系统盘）文件删除或破坏了，有时会将注册表里的hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon 下的userinit 键值由c:\windows\system32\userinit.exe改成了c:\windows\system32\userinit32.exe。
解决一：将正常机器中的x:\windows\system32\userinit.exe拷贝至病机相应目录下（可使用带有pe系统的系统安装盘或工具盘在pe环境下直接拷入），重新启动机器。如果无效，再将userinit.exe复制一份并改名为userinit32.exe或用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe，之后重新启动。登录进系统后，重新把这个注册表键值恢复即可。
原因二：中了winlogon木马，用网上流传的清除工具清除（几个.bat）文件后，部分会出现要求输入密码登录，但登录后自动注销的现象。经检查，是由于这些清除工具修改了[hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon]项下的"userinit"值引起的，并不是修改得不对，只是修改后会有部分机器产生这种现象。由于出现这种现象后只能用专用的辅助工具修复，较麻烦，很多人因没有工具或不知道原因而重装系统。
解决二：
用深山红叶的工具光盘中的erd2003进行硬盘系统的注册表修复，先将上述键删除，重新建立并输入键值，内容一样，重启就行了。此故障出现的原因未明，但已经修复了多台机器。
附：userinit.exe文件下载：  此主题相关文件 232652.rar |
|
鲁公网安备 37120302000001号
