Khắc phục tình trạng log off do Virus gây raThời gian gần đây hay xuất hiện tình trạng khi vào Windows cứ bị log off ra ngoài màn hình đăng nhập dù có vào Safe Mode hoặc Last Know thì tì
Trang 1Khắc phục tình trạng log off do Virus gây ra
Thời gian gần đây hay xuất hiện tình trạng khi vào Windows cứ bị log off ra ngoài màn hình đăng nhập dù có vào Safe Mode hoặc Last Know thì tình trạng trên vẫn không khắc phục được
Nguyên nhân trên là do một số loại Virus gây ra và giải pháp các bạn thường dùng là Repair lại Win hoặc Ghost lại máy
Nay mình xin mạo muội đưa ra giải pháp xử lý dưới đây hy vọng nó sẽ gỡ rối cho các bạn
- Virus loại này thường thay đổi các giá trị trong Registry như sau:
Thay đổi giá trị khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
CurrentVersion\Winlogon
Từ giá tri "Userinit":C:\WINDOWS\system32\userinit.exe,"
thành "Userinit":"C:\WINDOWS\system32\systemio.exe,"
Cách diệt:
Do con virus không cho vào Windows nữa nên chúng ta cần dùng đến đĩa CD Hiren’s Boot
sử dụng DOS có hỗ trợ NTFS như VC,hoặc Mini Win98 chọn chế độ hỗ trợ NTFS (nếu ổ đĩa của bạn chia theo định dạng này nếu là Fat32 thì vào chương trình quản lý file bất kỳ trong Menu Files manager )
+ Xóa tất cả các file autorun.inf và các file exe khả nghi trong tất cả các ổ đĩa
+ Xóa C:\Windows\System32\systemio.exe
+ Copy C:\Windows\System32\Userinit.exe sang ổ D:\Userinit.exe
+ Đổi tên D:\Userinit.exe thành D:\systemio.exe
+ Move D:\systemio.exe sang C:\Windows\System32\
-Khởi động lại Windows lúc này máy bạn đã có thể log on vào windows Sau khi vào ta lập tức vào Star - Run - gõ regedit tìm đến khóa HKEY_LOCAL_MACHINE\SOFTWARE\
Microsoft\Windows\Curr entVersion\Run
xóa Value “virus” bên phải
Tiếp tục tìm đến HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
CurrentVersion\ Winlogon, nhìn sang phải :nhấp đúp vào “Userinit” thay đổi về giá trị mặc định “C:\Windows\System32\Userinit,” ( lưu ý: có dấu phẩy sau cùng! )
-Vào C:\Windows\System32\ xóa systemio.exe
Cuối cùng bạn hãy down một chương trình AntiVirus nào mà bạn ưng ý nhất rồi update database mới nhất về Full Scan
Chúc các bạn thành công!