极速PE官网 > 帮助中心 >

Windows XP 登录时自动注销该如何处理

作者:pe系统 2014-04-08

  问题:“本本”用雅虎助手中IE高级清理功能后,重启系统,这时问题出来了,win xp 登录后显示一下桌面立即自动注销,用安全模式也这样,重装修复安装也没解决,我C盘资料是重要文件不能重装。解决:感染了一个MSN传播的病毒,手工清除了病毒文件后,重启,系统每次登录就直接注销,安全模式下也是,最后正确配置也没用。
  解决方法
  A、若病机可以网络连接:
  1、将正常机下的 系统盘:windowssystem32userinit.exe 拷贝至病机相应目录下;
  2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表(C)”连接到病机的注册表,检查以下是否存在以下注册表子项(注意是项并非是键值):
  HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplicationUserinit
  HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesEventlogApplicationUserinit
  HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesEventlogApplicationUserinit2
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplicationUserinito}}
  键[EventMessageFile](类型为“可扩充字符串值”)内容为:%SystemRoot%System32userinit.exeH78
  键[TypesSupported](类型为“DWORD值”),内容为:00000007#WN
  同时检查:
  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon项下是否存在以下键值:键[Userinit](类型:“字符串值”)内容:“E: WINDOWSsystem32userinit.exe,”(注意:没有引号,且串中的E:为您的WINXP所在的盘符)
  B、若病机不可网络连接:
  用系统盘启动,登录进恢复控制台,copy c:windowssystem32userinit.exe userinit32.exe 重新启动就可以正常登录了。
  原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionWinlogon 下的Userinit 键值由C:WINDOWSsystem32userinit.exe, 改成了C:WINDOWSsystem32userinit32.exe,所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。登录进系统后,重新把这个注册表键值恢复即可。