今天早上到公司，一個(gè)同事電腦登入系統(tǒng)后自動(dòng)注銷(xiāo)，無(wú)法進(jìn)入系統(tǒng)，這種狀況遇到過(guò)很多次，也處理過(guò)很多次，今天寫(xiě)出來(lái)主要是給大家一個(gè)參考方法，一點(diǎn)注意。 此病毒主要是刪除或破壞c:\windows\system32\userinit.exe這個(gè)文件，導(dǎo)致系統(tǒng)無(wú)法登陸，或者是修改注冊(cè)表項(xiàng)將userinit.exe這個(gè)指向另外一個(gè)文件。 解決方法：1.如果手上有系統(tǒng)盤(pán)，可以用系統(tǒng)盤(pán)引導(dǎo)，進(jìn)入系統(tǒng)故障恢復(fù)控制臺(tái)，將系統(tǒng)盤(pán)里的原文件用expend釋放到c:\windows\system32里，即可。如果不會(huì)用此命令可以在一臺(tái)好的電腦上將這個(gè)文件復(fù)制到U盤(pán)里，然后插到故障電腦上，然后用系統(tǒng)盤(pán)啟動(dòng)，進(jìn)入系統(tǒng)故障恢復(fù)控制臺(tái)，用copy命令將U盤(pán)里的userinit.exe文件復(fù)制到c:\windows\system32文件夾下。退出后重新進(jìn)入系統(tǒng)即可登錄。 2.還可以用ERD盤(pán)引導(dǎo)進(jìn)入系統(tǒng)，插入U(xiǎn)盤(pán)將正確userinit.exe文件復(fù)制到c:\windows\system32下面即可。 進(jìn)入系統(tǒng)以后，建議將病毒庫(kù)升級(jí)到最新，全盤(pán)殺下毒。 預(yù)防：此病毒一般會(huì)通過(guò)MSN等發(fā)鏈接或壓縮包到你的即時(shí)聊天工具上，不要隨意的去點(diǎn)擊此鏈接或下載壓縮包，這樣會(huì)大大降低你中毒的幾率。 午休結(jié)束，繼續(xù)工作

轉(zhuǎn)載于:https://blog.51cto.com/60892/198334

總結(jié)

以上是生活随笔為你收集整理的winxp登陆后自动注销的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。