星星电脑技术论坛 » 系统安全中心 » windows中毒,登录后自动注销的解决方法

李宜超 发表于 2007-8-6 17:39

windows中毒,登录后自动注销的解决方法

一台WINXP的机器，感染了一个MSN传播的病毒，手工清除了病毒文件后，重启，
;|w
D8VZ.wc;X CkI$N/|
    系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。
4J@*u/E^.OO6H
Y[IToK7\     解决方法：
5\8fgu2d.L6]+x .}*U e3j'^ {M|IR
    A、若病机可以网络连接：1V\'8R7U9_ WX!|'y
,Mp&z(^)K
    1、将正常机下的 系统盘：\windows\system32\userinit.exe 拷贝至病机相应目录下；
(E-G.ce"YwlW
7t7nb(l.B)_,[     2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表（C）”连接到病机的注册表，检查以下是否存在以下注册表子项（注意是项并非是键值）：FU&U P4V4],Y!o|

L3D k;Sm7s]GQ     HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Userinit[]:g|+e7cUR*G
'o I*OPDey(pa
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\Userinitph^(r ^2f,pS
Fqnm1bx
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\UserinitZ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\UserinitGi\
\5y@[5S1VX 3|L Q9b,gpf
    内容为 [yp|Q%m

0n+Z {C~q     键[EventMessageFile]（类型为“可扩充字符串值”）内容为：%SystemRoot%\System32\userinit.exe2#？ —— _键[TypesSupported]（类型为“DWORD值”），内容为：00000007*m-YQNV"I$c$X
[%n

.O&S*s.^ S-z`8K     同时检查：z9m?,U8i
M)rK C.f.si7p,I7Q
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项下是否存在以下键值：1\ZI@6w+N/c.Ex
Z/X,d#Gb&ARfM
    键[Userinit]（类型：“字符串值”）内容：“E：\WINDOWS\system32\userinit.exe，”（注意：没有引号，且串中的E：为您的WINXP所在的盘符） H y!z It:Z`2Q#X;bC
$vZ4gG"b:?8|
    B、若病机不可网络连接：%~x B5Q)`R ~Y

un0f+v-pFP     用系统盘启动，登录进恢复控制台，copy c：\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
&b @yqv5S&F \r2K2d %uY/LN mxS{`4[
    原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C：\WINDOWS\system32\userinit.exe， 改成了C：\WINDOWS\system32\userinit32.exex#v/sw2T*MQK
rX(k'M^'L^,kIF
    所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。WZ9|[x`M
/^#w QKG1e5t
    登录进系统后，重新把这个注册表键值恢复即可。
M b9vFO9Z&tF
D1p]%Z%]#n j'Z     C.若以上方法不行,?/y6ny`
L8q,|

];KPM$KA     进入系统控制台，COPY c：\windows\repair\下software文件到c：\windows\system32\config\下，之前因先把该文件备份以防万一。重起后就能进入系统。但这时注册表有的是系统最初状态的，有的软件会用不了，进入系统后自行恢复到一个最近的状态即可。

龍行天下 发表于 2007-12-14 11:43

中毒 登陆 注销

坐個沙發，
&R&d;wY t
D0g*b8@_Hs 支持　　

BBC 发表于 2007-12-17 22:17

学习学习，谢谢分享。

查看完整版本: windows中毒,登录后自动注销的解决方法