Board logo

标题: 关于WINXP开机登录后自动注销的故障 [打印本页]

作者: aqiu666    时间: 2008-8-16 13:37     标题: 关于WINXP开机登录后自动注销的故障

关于WINXP开机登录后自动注销的故障
故障现象:开机后出现登陆用户,然后点击用户进入系统,但还没出现桌面又自动注销,安全模式也如此,用任何用户登陆也一样,总是自动注销。

  故障分析:一般来说,导致些故障发生的原因
1)是sysytem32下面的kernel32.dll文件丢失或者被损坏
2)是sysytem32下面的userinit.exe文件丢失或者被损坏;病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe,改成了C:\WINDOWS\system32\userinit32.exe

解决方法:使用winXP光盘启动,用WINDOWS故障恢复控制台重新从WINXP的安装光盘上提取一个新的KERNEL32.DLL和userinit.exe文件。

在“欢迎使用安装程序”的界面上按“R”键,选择修复
然后按“C”键选择使用故障恢复控制台。
键入一个数字,选择某个Windows 安装,通常是“1”。然后输入管理员密码。
输入cd system32进入system32目录,输入命令:
del userinit32.exe
del kernel32.dll
map  可以查看你的光驱是那个盘
expand f:\i386\kernel32.dl_    (f:代表光驱的盘符)
expand f:\i386\userinit.ex_
copy userinit.exe userinit32.exe
完成以上操作一般就可以进去系统了,重启系统后,再进行清除蠕虫病毒。时空隧道肯定存在,只是目前还未找到
作者: 骆宗平    时间: 2008-8-16 13:37

原来是这回事,这东西搞了俺两次,昨晚在华夏上找到的资料.转来里共享时空隧道肯定存在,只是目前还未找到




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2