khắc phục hiện tượng tự động Logoff khi vào Windows

Đây không phải là vấn đề mới mẻ gì nhưng là hiện tượng khá phổ biến sau khi diệt virus (chủ yếu là con Forever hay Romance) bằng một số chương trình như Avira hoặc Avast và một số chương trình khác.

Vì hiện tại một số bạn cũng chưa biết cách khắc phục hiện tượng này đều cài lại Windows làm tốn thời gian và mất dữ liệu nên mình viết tut này thật đơn giản và dễ hiểu.

************************************

Các yêu cầu cần có :

* Một đĩa Hiren’s Boot CD từ 9.7 trở lên, miễn là có MiniXP khi Boot.
* Chương trình Avast! Reg Editor (chạy trên MiniXP), tải tại  Đây 

Thực hiện :

1. Tải Avast! Reg Editor ở trên, giải nén vào ổ C:\ cho dễ thấy.

2. Boot vào MiniXP bằng Hiren’s Boot CD.

3. Sau khi vào MiniXP, chạy Avast! Reg Editor đã giải nén ở trên (chạy file ASWREGED.EXE, ta có cửa sổ sau :

Bấm Load selected OS registry.

4. Duyệt đến khóa HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit như hình dưới.

5. Bấm đôi vào userinit và sửa lại thành userinit.exe và bấm OK

6. Khởi động lại máy tính.

sau khi chỉnh sửa xong thì  Tìm tập tin wsaupdater.exe trong thư mục Windows\System32,chọn Delete, nhấn OK xác nhận xóa

cách sửa lỗi khác  : chỉ cần dùng Mini WindowsXP trong đĩa Hiren 9.7 trở lên. Vào C:\Windows\system32 copy file userinit.exe vào thư mục C:\windows là ok rùi. thực tế là virus đã sửa giá trị của khóa HKEY_LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit từ c:\windows\system32 thành c:\windows để thực thi con virus userinit.exe (biểu tượng thư mục màu vàng). Sau khi bị trình anti thịt nên windows không tìm thấy file userinit trong c:\windows nữa nên không thể logon được. Sau khi các bạn copy xong thì có thể logon bình thường. Bạn nào thích hoàn thiện thì có thể vào regedit để chỉnh lại giá trị của userinit thành c:\windows\system32

NGUỒN: http://www.vn-zoom.com/

Gửi phản hồi

Mời bạn điền thông tin vào ô dưới đây hoặc kích vào một biểu tượng để đăng nhập:

WordPress.com Logo

Bạn đang bình luận bằng tài khoản WordPress.com Log Out / Thay đổi )

Twitter picture

Bạn đang bình luận bằng tài khoản Twitter Log Out / Thay đổi )

Facebook photo

Bạn đang bình luận bằng tài khoản Facebook Log Out / Thay đổi )

Google+ photo

Bạn đang bình luận bằng tài khoản Google+ Log Out / Thay đổi )

Connecting to %s