症状:点击用户名登陆后就马上注销无法进系统
其他账户一样问题
安全模式一样问题
其他账户一样问题
安全模式一样问题
关键词:userinit.exe,注册表,映像劫持,pe光盘
原因:(假定系统盘为C):
原因:(假定系统盘为C):
一是C:\windows\system32目录下的userinit.exe文件丢失;只要“userinit.exe”拷到system32下即可解决反复注销问题。
二是病毒篡改了注册表,将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销,需要编辑系统注册表的[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
三是,病毒在注册表中将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"改为了"Userinit"="C:\\WINDOWS\\system32\\userinit32.exe,"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"改为了"Userinit"="C:\\WINDOWS\\system32\\userinit32.exe,"
————————————————————————————————
步骤一
拷贝方法1:用windows启动盘进入系统恢复控制台,用
expand X:\i386\userinit.ex_ c:\Windows\System32\userinit.exe(X是光驱的盘符)将光盘i386目录里的userinit.ex_释放到系统目录。
电脑重启后输入密码后就不再会反复注销了。
电脑重启后输入密码后就不再会反复注销了。
拷贝方法2:用winpe盘启动系统,将userinit.exe文件拷到C:\windows\system32文件下即可。
拷贝方法3:如果有ghost映像备份,用相应工具比如PE,提取c:\Windows\System32\userinit.exe并恢复即可
步骤二:
userinit.exe文件损坏或被病毒替换或者是注册表中的相关键值被修改。
最好去弄张PE的光盘,比如说深山红叶的PE光盘或者是老毛桃的PE光盘,用它启动电脑进入WinPE系统后找到里面的注册表编辑工具,加载远程配置单元,定位到注册表项:HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options,找到userinit.exe项,将其删除。(病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销)
此步操作可能没有找到病毒劫持的userinit.exe项目,接下来定位到注册表项 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon 下找到里面的Userinit键值,将其数据修改为系统默认的值“C:\Windows\System32\userinit.exe,”,注意最后的半角的逗号别漏掉,这也会引起问题。