Windows 2003 自动注销[转]

用操作系统的安装光盘启动计算机进故障恢复控制台,键入(以 Windows 2003为例,如果你用的是 Windows 2000 请将以下命令行中的windows改成winnt):以下#开头的行为注释行

#创建一个临时目录 regTemp
md regtemp
#进入System32\config目录
cd system32
cd config
#复制system32\config 目录下的五个文件到到刚刚创建的临时目录
#五个文件是:default,sam,security,software,system
copy default \windows\regtemp\
copy sam \windows\regtemp\
copy security \windows\regtemp\
copy software \windows\regtemp\
copy system \windows\regtemp\
#然后再一一删除这五个文件。
del default
del sam
del security
del software
del system
#windows\repair目录下复制这五个文件到System32\config目录下:
copy \windows\repair\default
copy \windows\repair\sam
copy \windows\repair\security
copy \windows\repair\software
copy \windows\repair\system
exit

重启后将恢复系统刚安装好时的配置文件,登录系统后。
不过,这样登录进去以后,有许多东西被更改了,有的程序可能用不了。
我试了一下,像word,excel就用不了。
所以,我就把我以前备份的注册表还原了。
还原以后,重启电脑,系统基本正常。
哈哈……
郁闷了一个小时,终于又可以工作了。
原作者提供了一个更好的方法,可以把系统恢复到以前的状态,由于我在操作中偷懒,没有备份以前system32\config目录下的五个文件(当时想,只要能进系统就行了。反正有备份)、
原文参见:http://www.betalog.com/post/646.html
感谢原文作者。


解决办法是利用故障恢复控制台 或者把硬盘挂到其他机器上等方法,替换该文件就可以了..

userinit.exe一般位于系统目录下SYSTEM32下面..

然后修复注册表键值就OK了,正确的注册表键值应该是这样的:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
此键值应该指向为:C:\WINDOWS\system32\userinit.exe
 

上网下载了一个最新版深山红叶袖珍PE系统工具箱V24《黑客X档案专用版》刻录成光盘,并在虚拟机上试验成功,可以修改本机注册表。
下载地址:http://www.downxia.com/downinfo/188.html,
光盘启动-[1]Windwos PE(xp)深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!(当前=C:\windows[选择当前系统路径])-注册表编辑器(Regedit, 针对硬盘系统)-找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],在其下新建一个字符串值,键名为Userinit,键值为C:\WINDOWS \system32\userinit.exe,,重新启动,系统登陆正常。

2.
电脑清理病毒后出现了登陆自动注销的情况
这样不管你用什么模式,都进不到桌面
后来上网查了一下
原来是病毒把用户启动程序“userinit32.exe”给改名了
我们进DOS下 给他改过来 就OK了
进入DOS
运行 copy c:\windows\system32\userinit.exe userinit32.exe
这样之后重起一下电脑,就可以了

XP登陆后自动注销的解决办法

HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows NT>CurrentVersion>Winlogon的一个键值:UserInit,改为OldUserInit。userInit里边用自己的广告程序代替。就是因为这个UserInit的值里边要用到广告程序,造成系统登录返回。删除UserInit,把OldUserInit改为 UserInit就可以了。
因为系统不能够正常启动,是因为%System%\system32\userinit.exe没有给执行。
 
 fixboot   c:  
  fixmbr


出现这种情况是瑞星对病毒行为分析的不够透彻所致,漏掉了很重要的一点:
病毒修改了这个键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是象这样的:
C:\WINDOWS\system32\userinit.exe,
病毒修改成了userinit32.exe

我未中此毒,故推测是瑞星专杀工具将userinit32.exe删除导致登录后立刻注销的情况出现

解决方法:
用Windows的安装光盘启动计算机,进故障恢复控制台,将userinit.exe复制一份命名为userinit32.exe,重启能正常进系统后再修改此键为正常值

有关故障恢复台的安装使用,请见微软的KB:

Windows 2000:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;318752

Windows XP:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;307654


 

你可能感兴趣的:(windows,职场,2003,休闲)