[Question] logon lập tức bị logoff |
13/04/2007 07:23:19 (+0700) | #1 | 53353 |
|
kenkyu
Member
|
0 |
|
|
Joined: 03/12/2006 00:01:32
Messages: 1
Offline
|
|
Mình sử dụng win xp pro sp2, hiện mình cứ logon vào windows thì lập tức logoff ra ngay, gần như ngay lập tức. bạn nào biết lỗi này và đã từng fix được nó giúp mình với. -))
- Mình vào google tìm với từ khóa "logon then immediately logoff", có rất nhiều bài viết về vần đề này, mình có tham khảo làm như họ hướng dẫn nhưng kô được. vẫn kô logon vào đươc.
- Hiện mình đã làm 1 số thao tác sau.
+ dùng đĩa cài win khởi động ở chế độ recovery console của XP
+ vào system32, copy file userinit.exe sang file wsaupdater.exe, sau đó thoát ra và khởi động lại
Cách này kô được.. -))
Ai biết cách nào hay hơn giúp mình với, thanks. :? |
|
|
|
|
[Question] logon lập tức bị logoff |
13/04/2007 18:44:39 (+0700) | #2 | 53438 |
|
romanticlove
Member
|
0 |
|
|
Joined: 26/06/2006 01:21:43
Messages: 10
Location: 192.168.1.1
Offline
|
|
Có vấn đề này là tại vì thằng userinit.exe không chạy nè, nếu copy vào rồi mà vẫn không được thì bạn repair windows đi. |
|
|
|
|
[Question] logon lập tức bị logoff |
13/04/2007 21:03:02 (+0700) | #3 | 53453 |
mfeng
Researcher
|
Joined: 29/10/2004 15:16:29
Messages: 243
Offline
|
|
Kiểm tra value UserInit trong Key sau:
Code:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Giá trị mặc định phải là C:\WINDOWS\system32\userinit.exe. Nếu value này vẫn còn, nhưng giá trị bị xóa hoặc thay đổi sai, sẽ dẫn tới ngay sau khi logon sẽ bị logoff ra ngoài.
Sửa registry có thể qua remote registry hoặc Boot bằng CD có tool edit registry. |
|
|
|
|
[Question] logon lập tức bị logoff |
14/04/2007 08:42:34 (+0700) | #4 | 53562 |
rockmanbk
Member
|
0 |
|
|
Joined: 13/04/2007 21:37:27
Messages: 3
Offline
|
|
|
|
[Question] logon lập tức bị logoff |
17/04/2007 03:43:46 (+0700) | #5 | 54103 |
hauttkh
Member
|
0 |
|
|
Joined: 14/12/2006 00:10:06
Messages: 11
Offline
|
|
mình cũng bị như thế nhưng kô cách nào giải quyết được chỉ biết cài win lại. có ai giải quyết được chỉ giùm. mình biết chắc bị virus nhưng kô quét được. sử dụng dĩa quét ngoài dó cũng kô quét được. cảm ơn rất nhiều |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
09/05/2007 09:10:54 (+0700) | #6 | 57954 |
rockmanbk
Member
|
0 |
|
|
Joined: 13/04/2007 21:37:27
Messages: 3
Offline
|
|
Hôm nay em search ở google thì tìm thấy thông tin về hiện tượng này ở trang của Microsoft, nó đây:
CAUSE
Wsaupdater.exe is spyware that changes Userinit.exe, to Wsaupdater.exe in the registry. Ad-Aware by Lavasoft removes the Wsaupdater.exe file from the computer, but it cannot change the registry subkey back to Userinit.exe,. The registry subkey that is changed is
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Value: Userinit
Data: %Windir%\System32\Wsaupdater.exe
Note %windir% represents the location of the System32 folder. For example, if the location is C:\Windows\System32, the data would be C:\Windows\System32\Wsaupdater.exe.
The data should contain Userinit.exe, instead of Wsaupdater.exe. In the previous example, the data would be C:\Windows\System32\Userinit.exe,.
Như vậy nguyên nhân là do con Wsaupdater.exe gây ra, nhưng trong bài hướng dẫn của Microsoft chỉ nói cách sửa lại Registry và xóa file Wsaupdater.exe trong thư mục system32. Điều em hỏi là: Nguyên nhân do đâu mà con Wsaupdater.exe nó chui vào thư mục System32 được, và liệu nếu chỉ xóa 1 file Wsaupdater.exe thì nó có chết ko hay còn các biến thể khác, hiện máy em cài Bitdefender10, có lúc lại cài NOD32, nhưng rốt cục quét ko thấy virus hay spyware, em chưa thử các phần mềm AntiSpy. Bác nào biết cách diệt con này thì post lên anh em xem với |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
09/05/2007 18:53:18 (+0700) | #7 | 58007 |
|
ngochung_1287
Member
|
0 |
|
|
Joined: 01/04/2007 09:41:02
Messages: 46
Location: nghệ an
Offline
|
|
[b]pro này .máy mình cũng vừa bị thế lày song cũng phải cắm đầu vào nó mọt ngày mới ra đó các nguyên nhân khác thì mình không giám chắc là các pro kia nói có đúng không chứ mình kiểm tra regestry thì vẫn tháy máy mình cũng có các giá trị như các pro đã nói nhưng máy mình vẫn chạy bình thường nên mình nghĩ kô phải là do cái đó. lý do mà mình quan tam nhất là bộ tản nhiệt cho con chip có vấn đề .pro hãy thử mở máy ra và vệ sinh cho nó đi hãy lắp cái bộ tản nhiệt cho chuẩn nha .chúc pro thành công |
|
|
|
|
[Question] logon lập tức bị logoff |
19/01/2008 05:05:48 (+0700) | #8 | 111041 |
DinhCongHuy
Member
|
0 |
|
|
Joined: 16/01/2008 16:08:48
Messages: 11
Offline
|
|
mfeng wrote:
Kiểm tra value UserInit trong Key sau:
Code:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Giá trị mặc định phải là C:\WINDOWS\system32\userinit.exe. Nếu value này vẫn còn, nhưng giá trị bị xóa hoặc thay đổi sai, sẽ dẫn tới ngay sau khi logon sẽ bị logoff ra ngoài.
Sửa registry có thể qua remote registry hoặc Boot bằng CD có tool edit registry.
bác có cái tools đó không? hoặc bác có thể nói rõ dùm mình cái CD boot nào có cái tools đó không? mình cũng đã chép cái file userinit.exe rồi nhưng vẫn không được. mong mọi người chỉ giáo |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
19/01/2008 05:35:29 (+0700) | #9 | 111043 |
|
haipt
Member
|
0 |
|
|
Joined: 20/08/2004 19:48:44
Messages: 165
Location: Hải phòng
Offline
|
|
Hirent boot CD - Registry editor for DOS |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
06/05/2008 04:13:33 (+0700) | #10 | 129088 |
naruto_thf90
Member
|
0 |
|
|
Joined: 17/02/2008 22:29:52
Messages: 3
Offline
|
|
Máy của mình cũng bị như thế ! Các bạn hãy ra quán mua cái đĩa MiniPE về rùi dùng công cụ chỉnh sửa Registry chỉnh như trên là xong. Có thể download MiniPE rồi ghi ra đĩa ở trang sau : http://minipe.org |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
07/05/2008 21:16:06 (+0700) | #11 | 129392 |
|
chuechnho
Member
|
0 |
|
|
Joined: 12/04/2007 11:24:57
Messages: 33
Location: Ban Me Thuot
Offline
|
|
Em thấy con virus MIXA cung làm được việc này, hôm trước máy em bị dính nó và thấy cũng có trương hợp tương tự và dùng cái kaspresky quét thấy cung hiệu quả |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
08/05/2008 05:15:36 (+0700) | #12 | 129502 |
Telnet_Ftp
Member
|
0 |
|
|
Joined: 08/04/2008 14:47:57
Messages: 44
Offline
|
|
có 1 giá trị nữa trong win làm cho ta logoff ngay khi logon là: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - Shell sửa nó thành logoff.exe
Trước tiên kiểm tra tất cả các giá trị này hẳng suy đoán là do bị gì:
1.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - Userinit (giá trị là userinit.exe,)
2.HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - Shell (giá trị là explorer.exe)
Nếu do virus thì ắt hẳn giá tri thứ 1 sẻ thay đổi.
trước đây thì có 1 con virus "làm nên" điều này là MIXA, nó sẽ thay đổi giá trị 1 thành Wsaupdater.exe thay vì userinit.exe, và trong system32 thì tạo ra các file Wsaupdater.exe
Cách khắc phục thì chỉ có cách dùng đĩa Hiren để chĩnh sữa như các bro đã chỉ thôi và bổ sung thêm là nếu đã bị dính MIXA thì nên copy thêm 2 file explorer.exe và userinit.exe từ máy
chưa bị xong restart và quét virus
PS: xin lổi vì đã nhắc lại lời của các bro trên nhưng muốn vấn đề sáng tỏ hơn |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
08/06/2008 07:46:23 (+0700) | #13 | 134613 |
phananhsang
Member
|
0 |
|
|
Joined: 06/06/2008 15:44:38
Messages: 17
Offline
|
|
không biết vì sao mà thời gian gần đây rất nhiều máy bị bệnh này. Thường thì khi máy bị nhiểm vỉut nặng sau dó quet virut roi reset lại máy là login ko dc nữa |
|
|
|
|
[Question] Re: logon lập tức bị logoff |
09/06/2008 11:18:57 (+0700) | #14 | 134728 |
|
huan_ng
Member
|
0 |
|
|
Joined: 04/03/2005 23:10:38
Messages: 259
Offline
|
|
Vì đó là cú "hồi mã thương" của mấy chú virus/spy sau khi bị các anti virus/spy tool diệt, hậu quả là các path - đường dẫn tới các file thi hành bị sửa - kô đúng với nguyên thủy.
Vì thết bạn cần phải sửa lại path nếu các file thi hành này vẫn chạy tốt, còn nếu các file exe, com, ... đã hư thì bạn phải copy đè lên (vào mode recover của Win hoặc = các tool có trong hirent CD) |
|
Not much but not nothing |
|
|
|
[Question] Re: logon lập tức bị logoff |
09/06/2008 11:33:24 (+0700) | #15 | 134730 |
760412
Member
|
0 |
|
|
Joined: 07/10/2007 11:29:59
Messages: 93
Location: Ruộng lúa !
Offline
|
|
mình dùng avast quét thấy sạch bách sau khi đã logon thành công theo cách của mod. Các bác cứ vào trang chủ của avast reg lấy 1 cái acc nó cho key dùng 1 năm update tẹt mà lại đảm bảo máy sạch + thêm dùng HijackThis và IceSword nữa. Đảm bảo máy chạy tete |
|
|
[Question] Re: logon lập tức bị logoff |
10/06/2008 06:31:26 (+0700) | #16 | 134802 |
kakalatbuon003
Member
|
0 |
|
|
Joined: 26/09/2006 19:27:07
Messages: 1
Offline
|
|
Cho mình hỏi với....máy của bạn mình cũng đang gặp vấn đề này
thậm chí cài lại win ...khi cho CD vào thì nó cũng ko setup luôn....
ai có thể giải thích giúp mình đc ko
thank nhiều |
|
|
|