XP登陆以后自动注销的解决办法

清水迎朝阳

于 2010-10-20 09:39:00 发布

阅读量2.9k

点赞数

分类专栏：调试错误信息网络信息安全文章标签： xp 磁盘网络 windows c

调试错误信息同时被 3 个专栏收录

103 篇文章 5 订阅

订阅专栏

信息安全

43 篇文章 0 订阅

订阅专栏

网络

25 篇文章 0 订阅

订阅专栏

某天，你打开电脑，看到熟悉的XP界面，输入密码登陆....然后桌面在眼前闪过，突然开始注销..保存设置，退回到登陆界面..
？？？我没眼花吧，怎么退出了？病毒？黑客？...

上次用安全模型恢复过早些时候的设置，XP还是不错的,应该有救。于是开始试F8..

安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....

这应该是中了WORM_FUNNER.A病毒

用系统盘启动，登录进恢复控制台，copy c:/windows/system32/userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 下的Userinit 键值由C:/WINDOWS/system32/userinit.exe, 改成了C:/WINDOWS/system32/userinit32.exe,

所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。
登录进系统后，重新把这个注册表键值恢复即可。

除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的psexec.exe执行

Psexec.exe //主机名 -u 管理员用户名 -p 密码 c:/windows/regedit -s d:/us.reg

us.reg 内容如下：
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Userinit"="C://WINDOWS//system32//userinit.exe,"

..................................................................................................

下午，ZT的机器不幸中毒，输入密码后就自动注销，进不了系统，网上搜了一下，找到了解决方案，原来是中了MSN的WORM_FUNNER.A病毒。

（1）从安装光盘里面提取userinit.exe文件（在安装光盘i386目录下，文件名是USERINIT.EX_,用expand命名即可把userinit.exe解压出来）

（2）放到%systemroot%/system32目录里面即可

注意:expand命令这样使用：

expand 光盘盘符:/i386/USERINIT.EX_ 系统盘盘符:/Windows/system32

（3）用系统盘启动，登录进恢复控制台，copy c:/windows/system32/userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon 下的Userinit 键值由

C:/WINDOWS/system32/userinit.exe, 改成了C:/WINDOWS/system32/userinit32.exe

所以COPY以后，WINXP能找到这个登录处理程序从登录进系统后，重新把这个注册表键值恢复即可。

以上来源于网络

......................................................................................................................................................................................

因为我用的是XP 与win7的双系统, 所以我打开win7后,将win7的userinit.exe考贝岛了xp目录下, 不知道行不行

呵呵现在重起试下, 没有成功...:< , 开始试用网络上的方法

不过令人遗憾的是，也没有凑效，而且连登陆界面都不出现了

后来，用安装盘带PE 进入PE中其中应该是开始菜单有一项是：修复XP 我选择了这一项然后选择恢复被误删的系统文件，这样重启后，惊喜的发现竟然可以登录了。。。

我估计之所以产生这个错误，是由于用 U盘杀毒专家杀毒时误删了系统文件（有一项是磁盘清理-----个人以为，很可能将系统文件给清理掉了），不过这个U盘杀毒还是挺不错的，我的U盘上的很多病毒都解决了。。。只不过以后要慎用磁盘清理了

参考资料:

http://liuwanxin.blog.hexun.com/5978752_d.html