中木馬或是中毒之後
如果重開機之後登入又直接登出
就看看下面吧orz
http://web.kaspersky.com.tw/KL-Services/FAQ/6.0alt/6-13alt.htm
刪除病毒後,重新啟動卻無法登入系統
1.先重新開機,放入WIN XP原版光碟,進到以下畫面,選擇R,到修復主控台。
2.進入Recovery Console命令提示列
操作方式:
l 進入後,選擇1「C:\WINDOWS」,輸入Administrator的密碼
l 輸入md regtemp -> ENTER
l 輸入copy c:\windows\system32\config\software c:\windows\regtemp -> ENTER
l 輸入del c:\windows\system32\config\software -> ENTER
l 輸入copy c:\windows\repair\software -> ENTER(從repair複製一個回來)
l 輸入exit -> ENTER 重新開機後,進入系統
3.進入作業系統(此時所有軟體設定值會全部遺失)
操作方式:
Ⅰ.執行系統登錄編輯器,「執行」,輸入「regedit」
Ⅱ.進入至「登錄編輯程式」,新增「Hive控制檔」
點選「HKEY_LOCAL_MACHINE」的資料夾,在點選工具列方的「檔案 \ 載入Hive控制檔」
Ⅲ.「載入Hive控制檔」指向資料夾C:\windows\regtemp裡找到software這個檔案,按「開啟」
Ⅳ.給Hive所載入的一個新的機碼名稱,輸入「regtemp」,並按「確定」
Ⅴ.回至「登錄編輯程式」
看在「HKEY_LOCAL_MACHINE」的資料夾下,將多一個「regtemp」資料夾
Ⅵ.進入至「regtemp」資料夾
找到位於:HKEY_LOCAL_MACHINE\regtemp\Microsoft\WindowsNT\CurrentVersion\Winlogon下Userinit這組機碼
Ⅶ.複製「Winlogon」下「Userinit」這組機碼字串內容,在「Userinit」點右鍵,選「修改」
Ⅷ.在「編輯字串」,複製「數值資料」內容 ( 內容為c:\windows\system32\userinit.exe )
圈選「數值資料」內容,將其反藍,按右鍵「複製」,再按「取消」。
2007-04-21
訂閱:
張貼留言 (Atom)
沒有留言:
張貼留言