Xử lý lỗi Windows tự động Log off doc

Xử lý lỗi Windows tự động Log off
Hôm nay, GameK.vn sẽ hướng dẫn bạn cách đối
phó với những chú virus đáng ghét khiến
Windows tự động Log off khi đang sử dụng.
Cách đây không lâu, một loại Virus đã khiến giới
game thủ Việt điêu đứng với hậu quả là nó khiến
Windows của tự động Log off ra màn hình chọn
User mặc cho đã bị các chương trình Anti virus triệt
hạ gọn ghẽ trước đó. Nhiều người đã buộc phải cài
đặt lại hệ điều hành của mình để có thể sử dụng lại
máy, nhưng thực sự có nhiều cách để khắc phục hiện
tượng này mà không cần thiết phải tốn thời gian như
trên.



Lỗi này sinh ra do Virus có tên trùng với một file hệ
thống là userinit.exe, tại đường dẫn
C:\Windows\System 32.



Đường dẫn mặc định của file hệ thống này được
Windows lưu lại trên Registry. Trong thời gian virus
xâm nhập máy tính, nó sẽ sửa đường dẫn của file này
đến thư mục C:\Windows. Sau khi bị nhận diện chứa
thành phần gây hại và bị xử lý, file Userinit giả mạo
(vốn được tạo ra từ virus kia) sẽ bị xóa nhưng đường
dẫn đến file nằm trong Registry vẫn chưa được sửa
lại. Vì lý do đó nên sau khi Restart, bạn sẽ lập tức bị
Log off khỏi tài khoản của mình.

Nếu bạn nhận ra điều này ngay trước khi Restart
thì mọi việc sẽ rất đơn giản.

Mở Registry bằng cách mở cửa sổ Run và gõ Regedit,
tìm đến khóa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon.

Ở bên phải, các bạn tìm khóa có tên Userinit. Nếu nó
đang là “C:\Windows\userinit.exe,” thì hãy sửa nó
thành “C:\Windows\System 32\userinit.exe,” trước
khi khởi động lại máy (có dấu phẩy ở cuối khóa).




Còn nếu bạn đã lỡ khởi động lại máy thì mọi việc
trở nên phức tạp hơn.

Bạn cần 1 đĩa Windows XP hoặc 1 đĩa có khả năng
chạy được dòng lệnh DOS (Hirent Boot chẳng hạn).
Dưới đây, GameK.vn sử dụng đĩa Setup của
Windows XP.

Bỏ đĩa Windows XP vào máy, BIOS chọn Boot từ

CD-ROM trước.



Nhấn bất kì nút nào để vào màn hình Setup của
Windows.



Tại màn hình Welcome to Setup, nhấn phím R để vào
Repair Console của Windows XP.



Nhấn tiếp số 1 rồi Enter để sửa Windows ở đường
dẫn C:\Windows.



Nếu tài khoản của bạn có đặt Passwords thì điền vào
dòng này, nếu không có thì để trống và nhấn Enter.

Do virus không thể thay thế được các file hệ thống
của Windows, vì vậy mà file Userinit.exe thật vẫn
còn nhưng Registry của hệ điều hành lại tìm nó ở sai
địa chỉ. Vì vậy, trước tiên, bạn cần chép file
Usernit.exe từ đường dẫn thật sang đường dẫn giả
bằng dòng lệnh:

Copy C:\Windows\System32\Userinit.exe

C:\Windows

Repair Console sẽ thông báo 1 file (s) copied.



Vậy là xong, gõ lệnh Exit để khởi động lại máy và
vào Windows bình thường.

Sau khi vào lại được Windows hãy sửa ngay khóa
Userinit tại địa chỉ:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon

Từ “C:\Windows\userinit.exe” thành
“C:\Windows\System32\userinit.exe,” để tránh bị
nhiễm lại virus (nhớ là có dấu phẩy ở cuối khóa).

Đối với đĩa khởi động có hỗ trợ dòng lệnh DOS khác,
các bạn cũng làm tương tự với câu lệnh sao chép ở
trên.

Chức năng chủ yếu của virus này thường là vô hiệu
hóa Task Manager và khả năng nhìn file ẩn của
Windows. Nó thường bị lây cùng với một virus khác
có tên System.exe, nhưng loại này không trùng tên
với file hệ thống nên bạn chỉ cần xóa sạch nó là được.

Tuy đã vào được Windows nhưng các thiết lập không

nhìn được file ẩn của virus trong Registry vẫn chưa
được xử lý. Vì thế, bạn vẫn chưa thể nhìn thấy được
các file ẩn. Hãy mở lại Registry và tìm đến khóa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\NOHIDDEN

Ở khung bên phải sửa giá trị khóa CheckedValue
thành 2 và khóa DefaultValue thành 2.



Tiếp tục chuyển đến khóa:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Explorer\Advanced\Folder\
Hidden\SHOWALL

Tiếp tục sửa khóa Checked Value thành 1, khóa
DefaultValue thành 2 rồi đóng Registry lại. Vậy là
bạn đã khắc phục hoàn toàn lỗi do virus Userinit.exe
gây ra.

Chúc các bạn thành công!