急需帮助、请速给答案!谢谢!
XP登录后立刻注销的解决办法
WINXP可以进行到输入登陆名和密码,然后一进系统就马上自动注销,出现这种现象很可能是由于病毒修改了这个键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是象这样的: C:\WINDOWS\system32\userinit.exe, 病毒修改成了userinit32.exe 原因可能是是杀毒工具将userinit32.exe删除导致登录后立刻注销的情况出现
解决方法:
用Windows的安装光盘启动计算机,进故障恢复控制台,将userinit.exe复制一份命名为userinit32.exe,重启能正常进系统后再修改此键为正常值
另有一种可能是由于修改了这个键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 正常的值应该是Explorer.exe,修改后可能后面会加上shutdown,这样就造成关机或是注销.
这时可以编辑一个正常的注册表文件: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" 保存为new.reg于A盘
进入DOS,输入 regedit a:\new.reg后按回车.接着画面上会出现“您确定要增加 a:\new.reg信息到注册表”的对话窗——按“确定”,“new.reg”的内容就输入注册表了
最近,木马病毒猖狂!杀毒软件扫描杀完毒后系统就进不去了!就是一登陆系统就自动注销,安全模式也一样!现在网上搜了一下找出的结果,希望能大家能用得上的!
有两种可能:
(1)由于注册表的userinit.exe被误删;
(2)由于system32下的userinit.exe被病毒删除,或者被卡巴连带病毒一起删除。
修复方法:用深山红叶等winPE。
详细操作方法如下:
1.如果是注册表被修改,可用下列方法:
(1)将要电脑的BIOS的first boot选项设置为光盘启动;
(2)用“深山红叶”等光盘进入winPE光盘操作系统操作系统;
(3)开始-强力系统修复ERD2003-设置当前系统目录(此步必须,一般都是C:\windows,确定)
(4)开始-强力系统修复ERD2003-注册表编辑器;
(5)在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ 下面,看是否有Userinit键值。如果没有,新建一个“字符串值”,命名为userinit并用右键修改数值数据为C:\WINDOWS\System32\userinit.exe
(6)退出并重新启动系统即可正常进入系统。
2.如果是C:\WINDOWS\System32下的userinit.exe文件被删除了,可用下列方法:
(1)将要电脑的BIOS的firstboot选项设置为光盘启动;
(2)用“深山红叶”等光盘系统进入winPE操作系统;
(3)将正常的userinit.exe复制到C:\WINDOWS\System32下。需要说明的是:一般的我用过的比较好的winPE光盘,都同时集成了系统安装盘,因此,在用winPE进入系统后,在电脑的B盘能够搜索到userinit.exe,然后把它拷贝到C:\WINDOWS\System32就行。
(4)退出并重新启动系统即可正常进入系统。
WINXP可以进行到输入登陆名和密码,然后一进系统就马上自动注销,出现这种现象很可能是由于病毒修改了这个键值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是象这样的: C:\WINDOWS\system32\userinit.exe, 病毒修改成了userinit32.exe 原因可能是是杀毒工具将userinit32.exe删除导致登录后立刻注销的情况出现
解决方法:
用Windows的安装光盘启动计算机,进故障恢复控制台,将userinit.exe复制一份命名为userinit32.exe,重启能正常进系统后再修改此键为正常值
另有一种可能是由于修改了这个键值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell 正常的值应该是Explorer.exe,修改后可能后面会加上shutdown,这样就造成关机或是注销.
这时可以编辑一个正常的注册表文件: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "Shell"="Explorer.exe" 保存为new.reg于A盘
进入DOS,输入 regedit a:\new.reg后按回车.接着画面上会出现“您确定要增加 a:\new.reg信息到注册表”的对话窗——按“确定”,“new.reg”的内容就输入注册表了
最近,木马病毒猖狂!杀毒软件扫描杀完毒后系统就进不去了!就是一登陆系统就自动注销,安全模式也一样!现在网上搜了一下找出的结果,希望能大家能用得上的!
有两种可能:
(1)由于注册表的userinit.exe被误删;
(2)由于system32下的userinit.exe被病毒删除,或者被卡巴连带病毒一起删除。
修复方法:用深山红叶等winPE。
详细操作方法如下:
1.如果是注册表被修改,可用下列方法:
(1)将要电脑的BIOS的first boot选项设置为光盘启动;
(2)用“深山红叶”等光盘进入winPE光盘操作系统操作系统;
(3)开始-强力系统修复ERD2003-设置当前系统目录(此步必须,一般都是C:\windows,确定)
(4)开始-强力系统修复ERD2003-注册表编辑器;
(5)在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ 下面,看是否有Userinit键值。如果没有,新建一个“字符串值”,命名为userinit并用右键修改数值数据为C:\WINDOWS\System32\userinit.exe
(6)退出并重新启动系统即可正常进入系统。
2.如果是C:\WINDOWS\System32下的userinit.exe文件被删除了,可用下列方法:
(1)将要电脑的BIOS的firstboot选项设置为光盘启动;
(2)用“深山红叶”等光盘系统进入winPE操作系统;
(3)将正常的userinit.exe复制到C:\WINDOWS\System32下。需要说明的是:一般的我用过的比较好的winPE光盘,都同时集成了系统安装盘,因此,在用winPE进入系统后,在电脑的B盘能够搜索到userinit.exe,然后把它拷贝到C:\WINDOWS\System32就行。
(4)退出并重新启动系统即可正常进入系统。
温馨提示:答案为网友推荐,仅供参考
第1个回答 2011-05-21
首先导致此类现象的原因主要有两种:
一、系统默认的userinit注册表值被修改,userinit.exe文件被替换。
二、病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe。
处理思路:修改注册表,替换正常的userinit.exe
由于正常模式和安全模式都无法进入,所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂,故此我们仅介绍使用WinPE盘引导的方式修正此现象。
首先按delete键进入BIOS,确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱,并且按F10键保存后退出并且重启。
XP界面的登陆界面,输入密码登陆后....显示“正在加载个人设置”!然后桌面在眼前闪过,突然自动注销..保存设置,退回到登陆界面!无法进入,这可急坏了。这问题之前好像也遇到过,特地找到几种解决方法!哪种都能解决!
1.中了WORM_FUNNER.A病毒
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。
除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的p***ec.exe执行
P***ec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
windows2000XP登陆自动注销
出现windows2000XP登陆窗口以后,正确输入用户名和密码,出现了“正在加载个人设置……”对话框,但马上又回到了登陆窗口,多次重复,问题依旧。就是在安全模式下,也是不能登陆:
最终解决方案:
找了好多工具都无法实现不登录系统直接编辑注册表,最后想到了“深山红叶”,于是上网下载了一个最新版深山红叶袖珍PE系统工具箱V24《黑客X档案专用版》刻录成光盘,并在虚拟机上试验成功,可以修改本机注册表。
光盘启动-[1]Windwos PE(xp)深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!(当前=C:\windows[选择当前系统路径])-注册表编辑器(Regedit,针对硬盘系统)-找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],在其下新建一个字符串值,键名为"Userinit",键值为"C:\WINDOWS\system32\userinit.exe,",重新启动,系统登陆正常。
从安装光盘里面提取userinit.exe文件(在安装光盘i386目录下,文件名是USERINIT.EX_,
用expand命令即可把userinit.exe解压出来),然后放到%systemroot%\system32目录里面即可
注意:expand命令这样使用
expand 光盘盘符:\i386\USERINIT.EX_ 系统盘盘符:\Windows\system32
具体方法:
1、用Windows 2000(或者Windows XP/2003)安装光盘引导系统,在“欢迎使用安装程序”的界面上按“R”键,选择修复。
2、然后按“C”键选择使用故障恢复控制台。
3、键入一个数字,选择某个Windows 安装,通常是“1”。然后输入管理员密码
4、进入system32目录,输入命令:
del userinit32.exe
copy userinit.exe userinit32.exe
5、重启系统。
但我今天进去后输入:del userinit32.exe 提示找不到该文件
再输入 copy userinit.exe userinit32.exe 也是无效
这时你进入dllcache文件会发现有个userinit32.exe
然后在dllcache文件夹下copy userinit32.exe c:\windows\system32\
重启问题就解决了!
应该是userinit32.exe 被病毒感染了,卡巴清除不掉,就删除文件了造成的!
祝大家好运!!!
附:
dos下显示隐藏文件、DOS下查看隐藏文件夹及文件的命令、纯dos下去除文件隐藏属性的解决办法:
dir/a
我经常再加个/w
dir/w/a
一、系统默认的userinit注册表值被修改,userinit.exe文件被替换。
二、病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe。
处理思路:修改注册表,替换正常的userinit.exe
由于正常模式和安全模式都无法进入,所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂,故此我们仅介绍使用WinPE盘引导的方式修正此现象。
首先按delete键进入BIOS,确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱,并且按F10键保存后退出并且重启。
XP界面的登陆界面,输入密码登陆后....显示“正在加载个人设置”!然后桌面在眼前闪过,突然自动注销..保存设置,退回到登陆界面!无法进入,这可急坏了。这问题之前好像也遇到过,特地找到几种解决方法!哪种都能解决!
1.中了WORM_FUNNER.A病毒
用系统盘启动,登录进恢复控制台,copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了,并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后,WINXP能找到这个登录处理程序从而成功登录。
登录进系统后,重新把这个注册表键值恢复即可。
除了用安装光盘修复外,还可通过局域网联机修复(远程修改注册表):如用pstools里的p***ec.exe执行
P***ec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
windows2000XP登陆自动注销
出现windows2000XP登陆窗口以后,正确输入用户名和密码,出现了“正在加载个人设置……”对话框,但马上又回到了登陆窗口,多次重复,问题依旧。就是在安全模式下,也是不能登陆:
最终解决方案:
找了好多工具都无法实现不登录系统直接编辑注册表,最后想到了“深山红叶”,于是上网下载了一个最新版深山红叶袖珍PE系统工具箱V24《黑客X档案专用版》刻录成光盘,并在虚拟机上试验成功,可以修改本机注册表。
光盘启动-[1]Windwos PE(xp)深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!(当前=C:\windows[选择当前系统路径])-注册表编辑器(Regedit,针对硬盘系统)-找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],在其下新建一个字符串值,键名为"Userinit",键值为"C:\WINDOWS\system32\userinit.exe,",重新启动,系统登陆正常。
从安装光盘里面提取userinit.exe文件(在安装光盘i386目录下,文件名是USERINIT.EX_,
用expand命令即可把userinit.exe解压出来),然后放到%systemroot%\system32目录里面即可
注意:expand命令这样使用
expand 光盘盘符:\i386\USERINIT.EX_ 系统盘盘符:\Windows\system32
具体方法:
1、用Windows 2000(或者Windows XP/2003)安装光盘引导系统,在“欢迎使用安装程序”的界面上按“R”键,选择修复。
2、然后按“C”键选择使用故障恢复控制台。
3、键入一个数字,选择某个Windows 安装,通常是“1”。然后输入管理员密码
4、进入system32目录,输入命令:
del userinit32.exe
copy userinit.exe userinit32.exe
5、重启系统。
但我今天进去后输入:del userinit32.exe 提示找不到该文件
再输入 copy userinit.exe userinit32.exe 也是无效
这时你进入dllcache文件会发现有个userinit32.exe
然后在dllcache文件夹下copy userinit32.exe c:\windows\system32\
重启问题就解决了!
应该是userinit32.exe 被病毒感染了,卡巴清除不掉,就删除文件了造成的!
祝大家好运!!!
附:
dos下显示隐藏文件、DOS下查看隐藏文件夹及文件的命令、纯dos下去除文件隐藏属性的解决办法:
dir/a
我经常再加个/w
dir/w/a
第2个回答 2018-08-04
取消电脑开机用户账户步骤:
1.在开始菜单下,打开“控制面板”;
2.进入“用户帐户”;
3.点击“删除密码”,输入原密码,点击“确认”;
4.在用户帐户主页上选择“更改登录或注销的方式”;
5.把“使用欢迎屏幕”前面的勾去掉即可。
1.在开始菜单下,打开“控制面板”;
2.进入“用户帐户”;
3.点击“删除密码”,输入原密码,点击“确认”;
4.在用户帐户主页上选择“更改登录或注销的方式”;
5.把“使用欢迎屏幕”前面的勾去掉即可。
第3个回答 2011-05-14
我刚刚解决~! 我的也是笔记本。
一进桌面就跳出来要注销,还有1分钟。重启了几十次了,吓死我了呢。已经叫人来重装了,想的死马当活马医,终于自己给捣鼓好了~~
理论上说是注册表里一个什么文件被删掉或改掉了。 专家们说的什么光盘什么C啊D啊的,不懂。。
我想了下系统还原应该也是一样的。关键是看你的电脑有没有还原点。我的每天它自己安装更新,(平时还觉得很烦,现在看超级重要!!)所以前两天就有个还原点。
它刚刚重新启动的时候,一直按F8里面有修复~~~、安全模式等等,找到系统还原,找个合适的还原点,让他还原,就好了。
还原完,除了从那天到今天新下的文件没有了,其它C盘里的宝贝文件都还在。
等了半天看注销那个窗口还没出来,我都不习惯了。。
不知道这个方法你的电脑适不适合,试试吧!
祝你的宝贝电脑早日康复!!
一进桌面就跳出来要注销,还有1分钟。重启了几十次了,吓死我了呢。已经叫人来重装了,想的死马当活马医,终于自己给捣鼓好了~~
理论上说是注册表里一个什么文件被删掉或改掉了。 专家们说的什么光盘什么C啊D啊的,不懂。。
我想了下系统还原应该也是一样的。关键是看你的电脑有没有还原点。我的每天它自己安装更新,(平时还觉得很烦,现在看超级重要!!)所以前两天就有个还原点。
它刚刚重新启动的时候,一直按F8里面有修复~~~、安全模式等等,找到系统还原,找个合适的还原点,让他还原,就好了。
还原完,除了从那天到今天新下的文件没有了,其它C盘里的宝贝文件都还在。
等了半天看注销那个窗口还没出来,我都不习惯了。。
不知道这个方法你的电脑适不适合,试试吧!
祝你的宝贝电脑早日康复!!
第4个回答 2013-09-24
病毒咯,病毒随机器启动,然后运行注销程序最快捷的方法就是重装系统重要资料可试试在安全模式下导出