Al iniciar, el escritorio parpadea solo una vez y luego la computadora se ve obligada a cerrar sesión y tampoco se puede ingresar al modo seguro.
1. Utilice el CD de instalación de WINDOWS XP para ingresar a la plataforma de recuperación de fallas, ingrese expandir X:\i386\userinit.ex_ c:\ y luego copie c:\userinit.exe c:\windows\. system32
o
2.copy c:\windows\system32\userinit.exe userinit32.exe
La primera es una suposición más directa del envenenamiento y el la segunda es que userinit.exe se ha eliminado. userinit.exe se utiliza para administrar el inicio del usuario
En términos generales, la causa del fallo es que el archivo kernel32.dll falta o está dañado. La solución es utilizar la consola de fallos de Windows para extraer un nuevo archivo kernel32.dll del CD de instalación de WinXP. Inicie la consola de fallas, ingrese al directorio Windows \ System32, luego ingrese ren kernel32.dll kernel32.old (cambiar nombre) y presione Entrar, ingrese el mapa, colóquelo en el disco de instalación de WinXP, ingrese expandir X: \ i386 \ kernel32.dl_, y luego presione Presione la tecla Enter e ingrese EXIT. Cuando la computadora se reinicie, saque el CD de WINXP y la computadora podrá iniciarse normalmente.
Lo que encontré fue una máquina WINXP infectada con un virus WORM_FUNNER.A. por MSN El sistema cierra sesión directamente cada vez que inicia sesión, y lo mismo ocurre con el modo seguro. Al final, la configuración correcta es inútil
Comience con el disco del sistema, inicie sesión en la consola de recuperación. , copie c:\windows\system32\userinit.exe userinit32 .exe y podrá iniciar sesión normalmente después de reiniciar. La razón es que el virus MSN FUNNY destruye el userinit.exe normal y cambia el valor de la clave Userinit en HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon en el registro de C:\WINDOWS\system32\userinit.exe, cambiado a C:\WINDOWS\system32\userinit32.exe, por lo que después de COPIAR, WINXP puede encontrar este controlador de inicio de sesión e iniciar sesión correctamente. Después de iniciar sesión en el sistema, simplemente restaure el valor de la clave de registro nuevamente.
Además de. Al reparar con el CD de instalación, también puede reparar en línea a través de la LAN (modificar el registro de forma remota): como usar psexec.exe en pstools
Psexec.exe \\ nombre de host -u nombre de usuario administrador -p contraseña c:\windows\regedit -s d:\us.reg
El contenido de us.reg es el siguiente:
Editor del Registro de Windows versión 5.00
[HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe"