Máy tính có vấn đề.

[Cute9x]

Từ sau khi cắm USB có mấy con nay vào thì máy tính gặp hiện tượng :

Sau bảng welcome hiện ra một USER, vào user ko được, cứ vào là nó lại bắn ra ngoài như cũ.

Xin hỏi có cách nào khắc phục không, ổ C toàn dữ liệu quan trọng không cài lại win được

 

[grandholy]

ghost thôi, vì có file hệ thống bị ăn rồi, cách ngon lại là ghost hoặc format cài lại, có thể dùng đĩa win để khôi phục nhưng ta ko biết cách :'>

 

[november24th]

boot safe mode ,log vào = administrator thử xem,chép lại cái gì cần rồi format cài lại win đi, có repair = đĩa win thì xài một khoãng thời gian cũng bị lỗi ah,còn ko thì chịu mất thời gian, cài win mới ở ổ đĩa khác, chép lại file ở đĩa C.

 

[iamgod]

http://forum.911.com.vn/showthread.php?t=7452

 

[grandmaster07]

Cài lại win vào ổ khác rồi lấy dữ liệu quan trọng từ ổ C, sau đó format ổ C

 

[luxun03]

virut ăn mất file logon rồi ghost lại đi :(

 

[iamgod]

mấy cái con userinit này có quái gì mà phải format nhỉ
lôi mấy đĩa bootcd ra, rename file userinit.exe sạch thành file giống tên hoặc path của virus, boot vào win bt. vào registry lại đổi thành default của win, thế là xong

 

[Cute9x]

http://forum.911.com.vn/showthread.php?t=7452

Vào = safe mode hả anh

Nguy quá máy tính bị hỏng là máy tính của bố vợ

Mà giờ ổ C thì toàn tranh ảnh của ông ấy

Cái KIS nó quét có bay mầm luôn không, hay vẫn tồn tại ạ

 

[iamgod]

ko, dùng mấy cái bootcd kiểu hiren ý, rename file userinit.exe SẠCH thành tên file giống với virus (copy ra nhiều bản)

# %windir%\system32\system.exe
# %windir%\userinit.exe
# %windir%\kdcoms.dll
# %windir%\kdcoms32.dll
# %windir%\system32\task.exe

đó, sau đó restart sẽ vào win bt.
chỉnh registry thành giá trị đúng của windows

_ Sửa Registry sau:

* "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Shell về giá trị Explorer.exe
* "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" khóa Userinit về giá trị %Windir%\system32\userinit.exe,

nếu mà gặp lỗi logon vào chả thấy gì cả ngoài cái desktop background thì làm tương tự với khóa này
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon khóa Shell

 

[QHu91_IT]

rename file userinit.exe SẠCH thành tên file giống với virus (copy ra nhiều bản)

Nghĩa là sao, chả phải con virus cũng tên là userinit.exe à
ngày xưa cũng dính con này, chả biết làm gì hơn ngoài ghost lại máy ~~

 

[iamgod]

ko ko, mấy cái con này nó thay registry, giá trị userinit thành 1 giá trị khác của virus. Sau khi bị antivirus diệt mất rồi thì cái giá trị đó thành invalid -> ko logon được. h` chỉ cần lôi file userinit sạch, tên và path giống với file virus thì có thể logon được bình thuờng

 

[[TungRivals]]

kaspersky toàn diệt tận gốc con virus này nên ko login vào win đc
repair lại windows và xóa kas đi là ok