故障現象:開機後出現登陸用戶,然後點擊用戶進入系統,但還沒出現桌面又自動注銷,安全模式也如此,用任何用戶登陸也一樣,總是自動注銷。
故障分析:一般來說,導致些故障發生的原因
1)是sysytem32下面的kernel32.dll文件丟失或者被損壞
2)是sysytem32下面的userinit.exe文件丟失或者被損壞;病毒把正常的userinit.exe給破壞了,並且把注冊表裡的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 鍵值由C:\WINDOWS\system32\userinit.exe,改成了C:\WINDOWS\system32\userinit32.exe
解決方法:使用winXP光盤啟動,用WINDOWS故障恢復控制台重新從WINXP的安裝光盤上提取一個新的KERNEL32.DLL和userinit.exe文件。
在“歡迎使用安裝程序”的界面上按“R”鍵,選擇修復
然後按“C”鍵選擇使用故障恢復控制台。
鍵入一個數字,選擇某個Windows 安裝,通常是“1”。然後輸入管理員密碼。
輸入cd system32進入system32目錄,輸入命令:
del userinit32.exe
del kernel32.dll
map 可以查看你的光驅是那個盤
expand f:\i386\kernel32.dl_ (f:代表光驅的盤符)
expand f:\i386\userinit.ex_
copy userinit.exe userinit32.exe
完成以上操作一般就可以進去系統了,重啟系統後,再進行清除蠕蟲病毒