Board logo

标题: [求助] 为什么电脑反复出现登陆对话框的画面？ [打印本页]
作者: tianyua    时间: 2009-4-13 19:49     标题: 为什么电脑反复出现登陆对话框的画面？

本来第一天用的时候还好好的，第二天再打开电脑的时候，反复出现登陆对话框的画面，一敲密码就又回到了登陆对话框，不知道是为什么，请大家给点建议，不想重装。
作者: oyanjing    时间: 2009-4-13 19:56

网上搜了一下，可能是病毒修改注册表或破坏Userinit.exe造成。
给出大致解决方案：

电脑虽然无法登陆，但是登陆画面出现后网络已经正常连接。所以只要密码正确可以通过局域网中用别的机器访问故障的机器。

先将正常的机器中 C:\WINNT\system32\userinit.exe 覆盖掉问题机器对应目录中的 userinit.exe （也有可能是userinit32.exe）

运行注册表编辑器（regedit），通过“注册表”菜单里的“连接网络注册表”连接到问题机器，修改远程注册表中
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
将 Userinit 字符串设为："C:\WINNT\system32\UserInit.exe,"

故障机器不需重启，直接输入正确密码应该就能登录。
作者: andrson2008    时间: 2009-4-13 19:57

我的也是这样，不知道是不是电脑的设置问题！
作者: yinwu086    时间: 2009-4-13 20:01

这个，交给大家一个最简单的方法就是系统重装，可以解决一切非硬件问题
作者: 孙悟色    时间: 2009-4-13 20:03

老病毒了。可能的原因
1、系统默认的userinit注册表值被修改，userinit.exe文件被替换。
2、病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe。
用光盘WinPE或者u盘WinPE启动修复，网上搜了下资料供你参考：
首先按delete键进入BIOS确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱，并且按F10键保存后退出重启。重启后WinPE的启动时间比较长，请耐心等待
进入WinPE虚拟出的系统后找到里面的注册表编辑工具定位到注册表项：【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows NT\CurrentVersion\Image File Execution Options】下找到userinit.exe项将其删除，可以看到病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销。此步操作可能没有找到病毒劫持的user.exe项目，接下来定位到注册表项【HKEY_LOCAL_MACHINE\Software \Microsoft\Windows NT\CurrentVersion\Winlogon】下找到里面的Userinit键值，将其数据修改为系统默认的值『C:\WINDOWS \system32\UserInit.exe,接下来我们需要将WinPE盘里面的userinit.exe文件替换系统目录下的文件，以便确保不是病毒修改替换过的文件。方法是浏览光驱找到I386目录下system32目录，右键单击userinit.exe文件后选择『复制到』，将默认路径 X:\windows\system32输入对话框中(X为系统盘符，通常为C盘如果在系统目录下存在userinit.exe文件的话，会有如下提示。建议点击“是”以避免之前文件被病毒修改。
当注册表修改和文件替换均完成后重启计算机，反复注销的现象即可解决。

如果你的机器在局域网中，我有个思路供你参考：其实你输入密码后网络已经连接了，这时你从别的机器用网络邻居远程登陆你的机器，将正常的机器中 C:\Windows\system32\userinit.exe 覆盖掉问题机器对应目录中的 userinit.exe （也有可能是userinit32.exe）
然后运行注册表编辑器（regedit），通过“注册表”菜单里的“连接网络注册表”连接到问题机器，按照上面WinPE的方法修改注册表。
作者: abaiyi    时间: 2009-4-13 20:53

也有可能别人跟你恶作剧，加了一个自动运行的脚本，一登陆就注销
作者: germ    时间: 2009-4-13 21:28

这个问题很简单 我单位10台电脑都是这样的问题 很好解决 找个光盘工具 用PE系统进入C盘的注册表 HKEY_LOCAL_MACHINE\Software \Microsoft\Windows NT\CurrentVersion\Winlogon 看C:\Windows\system32\userinit.exe 这个是不是一样的 如果不一样就改成一样的就行 其他的都不用去动了
作者: qpcyet    时间: 2009-4-13 21:34

如果电脑是上网的，请不要裸奔，一定要装上最新版的杀毒软件，和定期打系统补丁
作者: wo.wei.2004    时间: 2009-4-13 23:43

哈哈,估计是中了毒了吧.
也许你可以重装下不就可以了吗
作者: ws9527    时间: 2009-4-13 23:59

呵呵，重做系统是基本上什么问题都解决了，你不想做的话，就照着上面的兄弟写的试试
作者: lionedo    时间: 2009-4-14 01:17

估计是你配置文件出错了  尝试下安全模式进下ADMIN试试
作者: ayakoizumi    时间: 2009-4-14 01:49

估计楼主的情况是“反复注销”，这个现象是被病毒修改了注册表。
方法一：硬盘挂到其他电脑当从盘，修改【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options】下找到userinit.exe项，将其删除。到注册表项【HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon】找到里面的Userinit键值，将其数据修改为系统默认的值『C:\WINDOWS\system32\UserInit.exe』
在其他电脑复制并替换本机C:\WINDOWS\system32\路径下的UserInit.exe文件。
方法二：用WINPE系统，执行以上操作。
作者: str263    时间: 2009-4-14 15:51

都是超人阿，就知道裸奔，没人想过要装防火墙和杀毒软件吗？
作者: fyrs123    时间: 2009-4-17 19:33     标题: ddd

那些是  流氓 网页   什么登陆框都有  让你去注册它的网站



欢迎光临 SiS001! Board - [第一会所 关闭注册] (http://67.220.92.7/bbs/) Powered by Discuz! 7.2