ITtech.tk

Just another WordPress.com weblog

Không Logon được vào máy tính (Logon vào rồi lại Logout ra) May 3, 2008

Filed under: Uncategorized,Windows — Ngô Việt Yên @ 1:30 pm

Hiện tại đang xuất hiện một biến thể Virut khiến máy tính của người dùng không thể Logon được vào Window. Hiện tượng, nguyên nhân như sau:

- Tại màn hình chào mừng khi đang nhập vào account bất kì ngay khi logon vào tới Desktop sẽ bị Logout ra ngoài màn hình chào mừng.

- Các chế độ Recovery (Nhấn F8 trước khi khởi động vào Window) đều không có tác dụng.

- Nguyên nhân Trong Registry tại

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

giá trị của khóa Userint giá trị mặc định là:

C:\WINDOWS\System32\userinit.exe,

đã được chuyển thành

C:\WINDOWS\System32\wsaupdater.exe,

khiến mày tình không thể logon được

…………………………………………………………………………….

Có 2 cách để diệt được con này

Cách 1:

Cắm ổ cứng bị nhiễm qua máy khác. Tại máy không bị nhiễm làm như sau.

Bước thứ nhất, vào Start chọn Run và gõ”Regedit” để vào ứng dụng Registry (đây là nơi có thể thiết lập các thông tin của hệ điều hành Windows).

Chọn HKEY_LOCAL_MACHINE nếu thấy khung bao quanh màu xanh là được.

Tiếp theo chọn HKEY_LOCAL_MACHINE và menu File – Load Hive.

Load Hive nằm trong trình đơn xổ xuống của Menu File.

Ổ cửa sổ mới hiện ra, tìm đến một tập tin có tên Software nằm trên ổ đĩa chứa hệ điều hành bị hỏng. Đừng nên nhầm lẫn với ổ đang chạy. Ở trường hợp này nó tương đương với ký hiệu F. Theo đường dẫn sau sẽ thấy file Software: F:\WINDOWS\system32\config\ và chọn Open.

File software cần mở không có phần mở rộng (rất dễ nhầm lẫn với software.sav).

Hộp thoại khác hiện ra yêu cầu nhập Key Name, gõ tùy ý một cái tên cho dễ nhớ ví dụ: LoadHiveTest và chọn OK.

Hộp thoại để nh�p Key Name
Hộp thoại để nhập Key Name.

Cửa sổ Registry tại HKEY_LOCAL_MACHINE giờ đã xuất hiện key LoadHiveTest bạn vừa tạo.

Cửa sổ Registry xuất hiện key LoadHiveTest.

Tiếp tục bung dấu cộng tìm đến đường dẫn sau:

HKEY_LOCAL_MACHINE\LoadHiveABC\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

Đến bước này, bạn tìm trong danh sách cột bên chuỗi có tên Userinit. Virus thường tấn công và thay đổi thiết lập trong đây. Bạn chỉ cần chỉnh sửa lại cho đúng như mặc định là được. Nhấp chuột phải tại Userinit và chọn Modify và sửa lại giống như sau: C:\Windows\System32\Userinit.exe.

Virus thường chỉnh sửa đường dẫn chuỗi này để có thể điều khiển hoạt động đăng nhập Windows.

Chọn OK là kết thúc. Bạn có thể cắm ổ cứng trở lại vào máy mình và hoạt động bình thường

Đây là một biến thể Virut nguy hiểm cũng bởi không thể vào trong Window để sự lý được.

Cách 2:

Phương pháp sử lý được tiến hành như sau:

1. Sử dụng đĩa cài Window XP. Boot khởi động bằng CD.

2. Sẽ có bảng Menu hiện ra để chúng ta lựa chọn

ENTER = Continue

R = Repair

F3 = Quit

Nhấn chọn R để truy cập vào Recovery Console

nhấn 1 rồi Enter để chọn ổ C:\Windows

gõ password Administrator của Window. Thư mục hiện thời sẽ là C:Windows>

3. Di chuyển tới thư mục system32 bằng lệnh

cd system32

thư mục hiện tại là C:Windows\system32>

4. Gõ lệnh sau ở Console:

copy userinit.exe wsaupdater.exe

Lệnh trên sẽ Copy file userinit.exe nguyên bản từ CD Window XP thay vào file wsaupdater.exe

Máy tính sau khi khởi động lại sẽ Logon được như bình thường việc còn lại của bạn sẽ là vào Regedit chỉnh lại khóa Userinit tại

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

Về giá trị mặc định là:

C:\WINDOWS\System32\userinit.exe

Tất cả các vấn đề đã được giải quyết. Nên nhớ cài Antivirus đề phòng ngừa.

Cài đặt một trong những trình Antivirus sau. Nếu máy bạn chưa có trình Antivirus nào Download tại đây:

Download bằng Torrent (Torrent là gì?| Làm thế nào để download torrent?) rồi cài đặt 1 trong những trình Antivirus sau:

Kaspersky (dành cho máy cấu hình khá RAM >512Mb)

AVG Antivirus (dành cho máy cấu hình trung bình RAM <512Mb)

NOD 32 (dành cho máy cấu hình thấp RAM <256Mb)

By Malo.

About these ads
 

14 Responses to “Không Logon được vào máy tính (Logon vào rồi lại Logout ra)”

  1. kang4roo Says:


    ++++++++++++++++++++++++++++++++++++++
    ++++++++++++++++++++++++++++++++++++++

    IF YOU NEED A BLOG, DONT FORGET TO SEE WEBSITE “Leoxa.com”
    (The Themes Is Very-very Beautiful & Also Able To Place Adsense)

    ++++++++++++++++++++++++++++++++++++++
    ++++++++++++++++++++++++++++++++++++++

  2. DienLD Says:

    Minh lam theo cach cua ban nhung khong duoc, trong system32 khong co tep wsaupdater.exe
    Co cach nao khong ? PC cua minh vua bi sang nay
    Thanks

  3. Ngô Việt Yên Says:

    bạn có thể thanh lệnh này
    copy userinit.exe wsaupdater.exe

    bằng lệnh này coi sao.

    copy userinit.exe systemio.exe

  4. Ngô Việt Yên Says:

    Sử dụng Mini-Pe

    Nếu có sẵn một trong những đĩa “CD cứu hộ” như Hiren’s BootCD, WinBuilder, Bart’s PE Builder, miniPE… Bạn có thể trực tiếp chỉnh sửa Registry của Windows bằng những tiện ích sẵn có để đơn giản hóa việc khắc phục. Trong bài viết này, chúng tôi sẽ hướng dẫn sử dụng tiện ích Avast! Registry Editor (ARE) trong CD miniPE.

    Khởi động máy tính bằng CD miniPE (trong trường hợp cần thiết, bạn cần thiết lập để máy tính khởi động từ ổ CD-ROM hoặc nhấn phím tắt để hiển thị tùy chọn khởi động từ các thiết bị phần cứng khác nhau).

    Sau khi khởi động, giao diện miniPE khá giống với Windows, dễ dàng cho người dùng thao tác

    Chọn Start > Programs > Registry Tools > Avast! Registry Editor để khởi động tiện ích. ARE sẽ liệt kê các HĐH và các tập tin Registry tìm thấy. Nếu chỉ có 1 HĐH, bạn không phải đắn đo khi chọn Load selected OS registry

    Trong cửa sổ Registry Editor quen thuộc, thực hiện các thao tác như bước 2 bên trên

    Thoát khỏi ARE. Khởi chạy Windows Explorer trong Start > Programs > File Management và thực hiện việc xóa tập tin wsaupdater.exe như bước 3.

    Ngoài ra, bạn cũng nên “tận dụng” các phần mềm chống virus trong Programs. AntiVirus/Spyware để không bỏ “lọt lưới” các virus mà Norton AntiVirus, Lavasoft Ad-Aware… trong Windows không phát hiện được. Trong bài viết khác, chúng ta sẽ cùng nhau tìm hiểu thêm về các phần mềm chống virus này.

    Link Torrent của Mini-pe
    http://thepiratebay.org/tor/3273327/

    Cách download bằng torrent
    https://ngovietyen.wordpress.com/2008/03/19/cach-download-torrent/

  5. leha2000 Says:

    Tôi đã thử copy cả 2 file nói trên nhưng vẫn ko log on vào win dc

  6. 4study Says:

    Thanks U much mac du tui su dung ca hai cach deu khong duoc. Dang thu repair Win ;-)

  7. chuot con Says:

    Một bài viết thật hay và hữu ích. Cảm ơn rất nhiều!

  8. Hải Says:

    Thank you very much. Tuy nhiên tôi mới gặp 1 PC cài WinXP Media Center nhưng sử dụng RAID 0 gồm 2 hard-driver 160Gb SATA Seagate làm Hệ điều hành (320Gb không chia partition). PC này không log-on vào được cứ log-off hoài. Nếu dùng Hiren BootCD 9.7 thì có miniWinXp thấy được các file trong ổ RAID đó nhưng Registry Editor thì không có mục File làm sao chỉnh Registry của Win hư được? Nếu dùng Windows98 mini Registry Editor có mục File thì không thấy ổ RAID. Đã kiểm tra trong C:\Windows không có file userinit.exe và C”\Windows\System32 cũng không có file này?! Tiếc là sau khi back-up DATA thì người ta đem PC này về rồi chưa thử cách bạn chỉ được!

  9. Hải Says:

    Hi bạn
    Xin lỗi gõ lộn lịnh:
    C:\Windows\system32 cũng không có file userinit.exe

  10. Hải Says:

    Hi bạn
    Còn nếu dùng DVD hay CD1 WinXP Media Center để Repair thì đòi hỏi phải có Floppy drive và phải download trước driver RAID for Floopy nhưng rất khó để ra dòng lịnh C:\Windows.
    Thân
    Hải

  11. khai Says:

    cam on cau
    to lam ok roai
    thanks nhieu lam

    • thanh nam Says:

      Hi sao tớ làm hoài ko được. cách trên dùng máy khác để tạo sửa file log on. thì ko thấy đường dãn LoadhiveABC/software/… như bạn kia.
      Sang sài boot CD thì ko thấy cái Registry Tool.
      Giờ chưa sài đĩa Win repair lại thôi.
      Tôi bị sung đột phần mềm quản lý net với cái Antivirut mà giờ ko log on dc nè.
      Help me !pls

  12. tu Says:

    Hi sao tớ làm hoài ko được. cách trên dùng máy khác để tạo sửa file log on. thì ko thấy đường dãn LoadhiveABC/software/… như bạn kia.
    Sang sài boot CD thì ko thấy cái Registry Tool.
    Giờ chưa sài đĩa Win repair lại thôi.
    Tôi bị sung đột phần mềm quản lý net với cái Antivirut mà giờ ko log on dc nè.
    Help me !pls
    To cung vay65

  13. xem Says:

    thanks adminhuong dan nhe,


Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

 
Follow

Get every new post delivered to your Inbox.