winxp登陆后自动注销,这是怎么回事?
中了WORM_FUNNER.A病毒
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。
除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的p***ec.exe执行
P***ec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。
除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的p***ec.exe执行
P***ec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
,winxp登陆后自动注销,这是怎么回事?
- winxp登陆后自动注销,这是怎么回事?
- › 我电脑winXP,网通上网,有时IE浏览器不能上,但QQ能上
- › 急!怎么样激活winxp(还在三天,winxp就到期了。)
- › 为什么笔记本硬盘能装WinME但不能装WinXp?
- › winxp登陆后自动注销,这是怎么回事?
- › 禁止WinXP文件夹自动展开
- › 禁止winxp的默认硬盘共享
- › 五招解决WinXP启动后操作迟延的问题
- › 加快WinXP窗口显示速度
- › 关闭WinXP的错误报告
- › WinXP瘦身办法
- › WinXP不流畅,桌面动不了了的解决办法
- › 安装winxp,第一次重起之后就停止不动了,显示剩余时间39分钟
- 在百度中搜索相关文章:winxp登陆后自动注销,这是怎么回事?
- 在谷歌中搜索相关文章:winxp登陆后自动注销,这是怎么回事?
- 在soso中搜索相关文章:winxp登陆后自动注销,这是怎么回事?
- 在搜狗中搜索相关文章:winxp登陆后自动注销,这是怎么回事?
tag: 软件知识,电脑软件知识,软件基础知识,电脑入门,电脑学习 - 软件知识