你的电脑有可能是中招行网银木马该木马会删除系统的关键登录程序userinit.exe,导致系统重启后反复登录,无法进入桌面。
病毒名:Win32.Troj.BankJp.a.221184
这是一个具有破坏性的木马病毒,替换大量系统文件,如userinit.exe、notepad.exe等,通过可移动磁盘传播,会引起进入系统时反复注销等问题
进入不到桌面,登录后立刻注销的解决办法
WINXP可以进行到输入登陆名和密码,然后一进系统就马上自动注销,出现这种现象很可能是由于病毒修改了这个键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是像这样的:
C:\WINDOWS\system32\userinit.exe,
病毒修改成了userinit32.exe
原因可能是是杀毒工具将userinit32.exe删除导致登录后立刻注销的情况出现
解决方法:
用Windows的安装光盘启动计算机,进故障恢复控制台,将userinit.exe复制一份命名为userinit32.exe,重启能正常进系统后再修改此键为正常值
另一种解决方案:
上网下载了一个最新版深山红叶袖珍PE系统工具箱V24刻录成光盘,并在虚拟机上试验成功,可以修改本机注册表。
光盘启动-[1]Windows PE(xp)深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!(当前=C:\windows[选择当前系统路径])-注册表编辑器(Regedit,针对硬盘系统)-找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],在其下新建一个字符串值,键名为Userinit,键值为C:\WINDOWS\system32\userinit.exe,,重新启动,系统登陆正常。
我门公司有人中过呵呵。
在组策略里设置。
0x00000051蓝屏错误问题的详尽分析
1、此问题的根本原因是某互联网信息中心发布的『中文上网官方版软件』,同腾讯出品的新版本的(版本号为4.2.7.70)
『搜搜地址栏搜索』软件“冲突”,导致注册表中出现错误的键值而导致的。
2、必需要设法把注册表中错误键值修正才可以让系统正常启动。
我是用深山红叶PE工具箱光盘中带的ERD Command 2003的注册表编辑器来修正的;
估计XP的修复重装应该也可以暂时修正这个注册表错误。
3、想要彻底解决此问题,必需在修复注册表并能正常进入系统之后,卸载『搜搜地址栏搜索』和『中文上网官方版软件』。
4、目前最新版本的『搜搜地址栏搜索』软件(版本号为4.2.8.80)已经不会再出现这个问题。
不过为了防止万一,建议大家都检查一下自己的控制面板,如果有搜搜地址栏搜索和中文上网官方版软件的话,一起卸载掉。
如果确实需要在地址栏中输入中文来访问网站或是搜索的话,建议只装一个,推荐4.2.8.80版本的『搜搜地址栏搜索』。