故障現(xiàn)象:開(kāi)機(jī)后出現(xiàn)登陸用戶,然后點(diǎn)擊用戶進(jìn)入系統(tǒng),但還沒(méi)出現(xiàn)桌面又自動(dòng)注銷(xiāo),安全模式也如此,用任何用戶登陸也一樣,總是自動(dòng)注銷(xiāo)。 故障分析:一般來(lái)說(shuō),導(dǎo)致些故障發(fā)生的原因 1)是sysytem32下面的kernel32.dll文件丟失或者被損壞 2)是sysytem32下面的userinit.exe文件丟失或者被損壞;病毒把正常的userinit.exe給破壞了,并且把注冊(cè)表里的HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 鍵值由C:\Windows\system32\userinit.exe,改成了C:\WINDOWS\system32\userinit32.exe 然后按“C”鍵選擇使用故障恢復(fù)控制臺(tái)。 鍵入一個(gè)數(shù)字,選擇某個(gè)Windows 安裝,通常是“1”。然后輸入管理員密碼。 輸入cd system32進(jìn)入system32目錄,輸入命令: del userinit32.exe del kernel32.dll map 可以查看你的光驅(qū)是那個(gè)盤(pán) expand f:\i386\kernel32.dl_ (f:代表光驅(qū)的盤(pán)符) expand f:\i386\userinit.ex_ copy userinit.exe userinit32.exe 完成以上操作一般就可以進(jìn)去系統(tǒng)了,重啟系統(tǒng)后,再進(jìn)行清除蠕蟲(chóng)病毒 |
|