永发信息网

电脑不能进入系统,刚一进去又自动变成注销的样子

答案:3  悬赏:60  手机版
解决时间 2021-04-23 01:19

电脑不能进入系统,刚一进去又自动变成注销的样子

上午成了别人肉鸡,然后我就关了电脑,后来就不能进入系统了,进去就变成注销的样子。。用安全模式也不行。我家不能还原系统。

最佳答案
解决办法1

用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。

登录进系统后,重新把这个注册表键值恢复即可。

特别注意:若在域中的计算机,请注意组策略(计算机或用户)是否设置有登录脚本(登录脚本可能包括注销命令)。

解决办法2

用操作系统的安装光盘启动计算机进故障恢复控制台,键入(以 Windows XP为例,如果你用的是 Windows 2000 请将以下命令行中的windows改成winnt):以下#开头的行为注释行

#创建一个临时目录 regTemp
md regtemp
#进入System32\config目录
cd system32
cd config
#复制system32\config 目录下的五个文件到到刚刚创建的临时目录
#五个文件是:default,sam,security,software,system
copy default \windows\regtemp\
copy sam \windows\regtemp\
copy security \windows\regtemp\
copy software \windows\regtemp\
copy system \windows\regtemp\
#然后再一一删除这五个文件。
del default
del sam
del security
del software
del system
#windows\repair目录下复制这五个文件到System32\config目录下:
copy \windows\repair\default
copy \windows\repair\sam
copy \windows\repair\security
copy \windows\repair\software
copy \windows\repair\system
exit

重启后将恢复系统刚安装好时的配置文件,登录系统后。不过,这样登录进去以后,有许多东西被更改了,有的程序可能用不了。我试了一下,像word,excel就用不了。所以,我就把我以前备份的注册表还原了。还原以后,重启电脑,系统基本正常。

解决办法3

这是因为%System%\system32\userinit.exe没有给执行,所以系统不能够正常启动!解决方法如下:

新建regfix.reg,内容如下,想办法导入系统:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

重新启动即可!

解决办法4

使用windows PE系统(推荐用“深山红叶winpe系统工具箱”)引导至光盘系统,运行其中的“强力系统修复 ERD 2003”,设置好系统目录,接着执行他下面的注册表编辑根据,找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon],在右边的窗口中将键值:UserInit的值改为:C:\\WINDOWS\\system32\\userinit.exe,重新启动即可!

除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的psexec.exe执行Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\reg.reg

reg.reg 内容如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"UIHost"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6c,00,\
6f,00,67,00,6f,00,6e,00,75,00,69,00,2e,00,65,00,78,00,65,00,00,00
全部回答

要么就是你的系统没激活,被官方验证了。要么就是中毒了。最好的方法就是买个 深度或者木雨林风的安装碟安装下

肯定是挂马的人在你机器上做了一个开机启动脚本,自动注销,想办法删掉就好了。但是既然已经是肉鸡,与其耗费时间去找木马,还不如直接重新做系统,要注意的是重新做了系统之后c盘没病毒木马了,但是保不齐其他盘还有木马病毒。建议你找个行家帮帮你。

我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
卡丁车怎么使用连喷
长堽路社区计划生育协会会员之家(长堽路鸳鸯
unable to extract game executable.是什么意
梦想世界剑战招式推荐!
长江西路大润发怎么走?顺便再问一下离吴淞近
怎么样才能让她回到我身边?
怎么设置默认Internet
鸡蛋花可以吃吗,拔智齿缝针后可以吃鸡蛋吗
谢拉米尔毛日怎么去啊,有知道地址的么
反恐行动我有挂机卡为啥没经验?
压制好还是破甲好?
即将进入高中的句子,高中三年后对刚上高中的
您好, 苹果5S突然死机开不了了,怎么办?
如何让我的好友QQ空间看不到问问信息?(勾掉
越王攻灭吴国之战体现什么管理职能的重要性
推荐资讯
怎样使飞车升级加快
中国移动手机连锁卖场陆集店这个地址在什么地
问问大家! 伤心时 你们都会做些什么事
有没有遗传癌症检测
晚上睡不着,要怎么办?
穿越火线怎么在空中行走
iphone6 plus数据还原能恢复么
女友一直保持沉默是什么预兆?
车圣汽车用品在哪里啊,我有事要去这个地方
为什么弄不成?
数轴上,A点表示的数是-6,B点表示的数是+8,则A
我一直是在用QQ管家,但因为一次我无聊在影子
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?