故障現象:XP 一開機就自動注銷,根本就進不了系統,安全模式,最近一次正確的配置也進不了,換用戶名也進不去。
由於C盤有重要軟件,不能FORMAT系統盤,所以采用修復安裝XP系統,但故障依舊。啟動DOS殺毒也沒能解決問題。
用光盤系統啟動機器,發現 系統盤:\windows\system32下有IMG.EXE、IGW.EXE、LYLOADMR.EXE等病毒下載器。但缺少了userinit.exe文件。由此可以斷定是病毒把正常的userinit.exe給破壞了。
解決過程:
將正常機下的 系統盤:\windows\system32\userinit.exe 拷貝至病機相應目錄下; 重新啟動機器,雖然很慢,但能進入系統了。首先關閉系統還原,升級殺毒軟件,全盤殺毒。(本機殺掉了近百個木馬病毒,一個龐大的木馬群),然後手動刪除個別殺軟提示未殺掉的病毒體,如:LOADER.EXE等。打開注冊表編輯器,刪除病毒加載的啟動項。用WINDOWS清理工具清理垃圾文件。此時系統啟動正常。檢查\windows\system32下的文件是否有丟失的。如果有,可從正常機上拷貝。至此,機器一切正常。原來的軟件和驅動程序都恢復正常了。