注册表被改了,开机自动注销。

发布网友 发布时间：2023-10-01 18:41

我来回答

共5个回答

热心网友 时间：2024-05-12 23:56

开机就注销是你的userinit 中毒后，杀毒被破坏了
以下方法你可以试试，参考解决下，不过很有可能会不管用，我建议你还是重装比较省事

解决办法1

用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。

登录进系统后，重新把这个注册表键值恢复即可。

特别注意：若在域中的计算机，请注意组策略（计算机或用户）是否设置有登录脚本（登录脚本可能包括注销命令）。

解决办法2

用操作系统的安装光盘启动计算机进故障恢复控制台，键入（以 Windows XP为例，如果你用的是 Windows 2000 请将以下命令行中的windows改成winnt）：以下#开头的行为注释行

#创建一个临时目录 regTemp
md regtemp
#进入System32\config目录
cd system32
cd config
#复制system32\config 目录下的五个文件到到刚刚创建的临时目录
#五个文件是：default,sam,security,software,system
copy default \windows\regtemp\
copy sam \windows\regtemp\
copy security \windows\regtemp\
copy software \windows\regtemp\
copy system \windows\regtemp\
#然后再一一删除这五个文件。
del default
del sam
del security
del software
del system
#windows\repair目录下复制这五个文件到System32\config目录下：
copy \windows\repair\default
copy \windows\repair\sam
copy \windows\repair\security
copy \windows\repair\software
copy \windows\repair\system
exit

重启后将恢复系统刚安装好时的配置文件，登录系统后。不过，这样登录进去以后，有许多东西被更改了，有的程序可能用不了。我试了一下，像word，excel就用不了。所以，我就把我以前备份的注册表还原了。还原以后，重启电脑，系统基本正常。

解决办法3

这是因为%System%\system32\userinit.exe没有给执行，所以系统不能够正常启动！解决方法如下：

新建regfix.reg，内容如下，想办法导入系统：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

重新启动即可！

解决办法4

使用windows PE系统（推荐用“深山红叶winpe系统工具箱”）引导至光盘系统，运行其中的“强力系统修复 ERD 2003”，设置好系统目录，接着执行他下面的注册表编辑根据，找到[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]，在右边的窗口中将键值：UserInit的值改为：C:\\WINDOWS\\system32\\userinit.exe,重新启动即可！

除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的psexec.exe执行Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\reg.reg

reg.reg 内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="Explorer.exe"
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"UIHost"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6c,00,\
6f,00,67,00,6f,00,6e,00,75,00,69,00,2e,00,65,00,78,00,65,00,00,00

热心网友 时间：2024-05-12 23:57

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
把上面内容复制，存为文本,路径应该放你U盘里，改扩展名为reg,重启进入dos,如果没有DOS,请用光盘,如果你的光盘没有dows,请换一个ghost版本的系统盘,设光盘启动不用说了吧?记得加载U盘驱动，
输入：U盘盘符：回车
输入:regedit 你的文件名 ，回车
记得扩展名不要忘了

热心网友 时间：2024-05-12 23:57

修复异常的userinit基本思路：
1.首先通过杀毒软件把相关恶意软件清除干净。
2.买个U盘，以后方便使用。
3.修复被userinit破坏的注册表键，修复被病毒破坏的 userinit.exe文件，你可从其它正常的电脑把%system%userinit.exe复制到U盘，再恢复到故障电脑。

热心网友 时间：2024-05-12 23:58

去安全模式去改！这不用说了吧！

这样你实在进不了安全模式！你可以通过光盘驱动，也就是说不要用硬盘驱动。。。用光盘进入安全模式来试一下吧！如果还是不行！
请你格式化后安装系统。。。。。

热心网友 时间：2024-05-12 23:58

进安全模式修改。
进PE也行。