标题: 登陆即注销的问题 [打印本页] 作者: 第三只眼睛 时间: 2008-7-14 18:12 标题: 登陆即注销的问题 我的电脑是XP，登陆的帐户是有管理员权限的USER，但是还保留ADMINISTRATOR帐户。由于USER帐户的密码是空，所以每次都直接进入系统，不用输入密码。今天进入系统后，出现了登陆对话框，要求输入密码。回车后提示“正在登陆”，但是几十秒后提示“正在注销”，结果就关机了。用安全模式启动也是这样。正常情况下用安全模式启动应该出现两个帐户供选择的，就是ADMINISTRATOR和USER.但是和正常登陆一样。是不是我的电脑中毒了啊？作者: ffbi 时间: 2008-7-14 20:16
WINXP开机故障-登录后自动注销
情况一：昨晚上网电脑中毒,用卡巴斯基杀毒后"WINXP开机登录后自动注销,安全模式也一样",经查询资料解决如下:
故障分析：广告程序BlazeFind干的好事，这个广告程序修改注册表时不是把自己的saupdater.exe放在userinit的后面，而是直接用wsaupdater.exe替换了userinit.exe，使得注册表这一项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows nT\CurrentVersion\Winlogon\Userinit
的键值从默认的C:\WINDOWS\system32\userinit.exe,变为C:\Windows\System32\wsaupdater.exe,如果您使用Ad-aware 6 Build 181清除该广告程序，重启动后可能会造成用户无法登录系统。
解决方法：使用光盘或者软盘启动，将userinit.exe复制一份，命名为wsaupdater.exe放在同一目录下，以使得系统能够正常登录，然后将上面所述的注册表中被广告程序修改的键值恢复默认值，再删除wsaupdater.exe文件。（具体操作见以下）
cd system32
copy userinit.exe wsaupdater.exe
exit
Click start, then run. Enter
regedit
and click OK. Using RegEdit, expand
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersion
Winlogon
Locate Userinit in the value column, right-click this item, and choose modify. Replace
"wsaupdater.exe" with "userinit.exe," (do not use quotes, and ensure the trailing comma is present as shown) and click OK. Exit RegEdit.
Restart your computer, and log on to the system using an account with administrator-level privileges.
Go to My Computer, then to the System32 folder (usually C:, then Windows, then System32). If Explorer prompts that removing files from these areas is not recommended, click to continue. Locate and remove wsaupdater.exe, and delete this file.
4、在命令提示符中输入下列命令，删除蠕虫文件
del %SystemRoot%\system32\IEXPLORE.EXE.vir
del %SystemRoot%\system32\explorer.exe.vir
del %SystemRoot%\system32\userinit32.exe.vir
del %SystemRoot%\system32\bsfirst2.log
del %SystemRoot%\rundll32.exe.vir