| [Question] Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 09:34:55 (+0700) | #1 | 172067 |
cachep213
Member
![[Minus]](/hvaonline/templates/viet/images/minus.gif "[Minus]") |
0 |
![[Plus]](/hvaonline/templates/viet/images/plus.gif "[Plus]")
|
|
Joined: 24/02/2009 23:10:46
Messages: 1
Offline
|
|
| Các bác giúp em với, máy em bây giờ không thể vào win được. cứ vào là nó tự động logoff ra ngoài lun. Vào safe mode cũng không được. bây giờ em phải làm gì. |
|
|
 |
|
| [Question] Re: may tu dong logoff |
06/03/2009 09:58:24 (+0700) | #2 | 172071 |
![[Avatar]](/hvaonline/images/avatar/3099a4ec6dc1da1e77c1b4070c7aa9b8.jpg "[Avatar]")
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
Tự sửa lại tiêu đề trước khi các Mod cho topic vào trash và dùng ngôn ngữ tiếng Việt đàng hoàng ( "júp" là gì ? ) .
|
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 12:04:08 (+0700) | #3 | 172090 |
![[Avatar]](/hvaonline/images/avatar/dda3299284df83a00d2e3c4522c695e7.jpg "[Avatar]")
|
vumanhkientb
Member
|
|
0 |
|
|
Joined: 02/12/2006 10:18:11
Messages: 464
Location: đâu kệ tôi.
Offline
|
|
cachep213 wrote:
Các bác giúp em với, máy em bây giờ không thể vào win được. cứ vào là nó tự động logoff ra ngoài lun. Vào safe mode cũng không được. bây giờ em phải làm gì.
Bạn hãy tìm trước khi lập Topic nha. Những cái lỗi như thế này trên 4rum có không biết bao nhiêu là bài rồi. Chẳng chịu tìm kiếm gì cả. Tìm trước khi hỏi nha. |
|
|
|
|
| [Question] Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 12:19:52 (+0700) | #4 | 172093 |
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
cachep213 wrote:
Các bác giúp em với, máy em bây giờ không thể vào win được. cứ vào là nó tự động logoff ra ngoài lun. Vào safe mode cũng không được. bây giờ em phải làm gì.
Chỉnh Bios để boot bằng CD .
Dùng Antivirus có sẵn trong Hiren Bootdisk bản mới nhất scan trước đi đã . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 12:32:51 (+0700) | #5 | 172097 |
![[Avatar]](/hvaonline/images/avatar/105aeb2d3740dbe54c8e1ad9873ba3a2.jpg "[Avatar]")
|
sadboy309
Member
|
|
0 |
|
|
Joined: 04/11/2008 00:47:18
Messages: 90
Location: UnderWorld
Offline
|
|
| Lúc trước máy mình cũng bị nhưng mà dùng Hirent Boots quét ko ra đâu vì Registry đã bị chỉnh sửa roài. |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 12:35:34 (+0700) | #6 | 172098 |
![[Avatar]](/hvaonline/images/avatar/053b75c4a644f23ccf34e40e03eafae6.jpg "[Avatar]")
|
JFS
Member
|
|
0 |
|
|
Joined: 22/03/2004 22:27:38
Messages: 192
Location: ----------d
Offline
|
|
Bạn bị dính con forever.exe :
Có 2 cách để làm :
1. Cách ngắn là sử dụng tính năng remote Registry hay đĩa boot winPe sử lại khóa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\winlogon
Tìm String Value UserInit sửa thành C:\WINDOWS\System32\userinit.exe,
Chú ý : Sau userinit.exe có dấu ","
2. Repair lại windows .
Thân . |
|
| sugarCRM |
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
06/03/2009 13:23:25 (+0700) | #7 | 172103 |
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
JFS wrote:
Bạn bị dính con forever.exe :
Có 2 cách để làm :
1. Cách ngắn là sử dụng tính năng remote Registry hay đĩa boot winPe sử lại khóa
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\winlogon
Tìm String Value UserInit sửa thành C:\WINDOWS\System32\userinit.exe,
Chú ý : Sau userinit.exe có dấu ","
2. Repair lại windows .
Thân .
Sao bạn chẩn bệnh ngay là "con forever.exe" ngay hay vậy ?
sadboy309 wrote:
Lúc trước máy mình cũng bị nhưng mà dùng Hirent Boots quét ko ra đâu vì Registry đã bị chỉnh sửa roài.
Thì cũng từ từ chứ bạn , với nhiều người việc tự chỉnh registry ko dễ dàng , nếu hiren bootdisk xử được thì tội gì phải tiếp tục chứ  . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
13/03/2009 03:46:14 (+0700) | #8 | 172990 |
viator
Member
|
|
0 |
|
|
Joined: 12/03/2009 12:37:05
Messages: 1
Offline
|
|
Mình cũng từng gặp trường hợp thế này ở máy công ty.
Cách sửa của mình thì cũng tương tự:
1. Repair Windows để có thể log on vào Safe Mode
2. Chạy Combo Fix để quét lại
Có trường hợp bị log off liên tục nhưng vẫn vào được safe mode nên có khi không cần repair lại win  |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
16/03/2009 14:10:05 (+0700) | #9 | 173355 |
![[Avatar]](/hvaonline/images/avatar/7bba69eb3c3832c2e03cd64b565141fc.jpg "[Avatar]")
|
haley
Member
|
|
0 |
|
|
Joined: 03/02/2009 17:20:16
Messages: 58
Offline
|
|
| theo mình biết thì có nhìu loại virus có thể làm logoff win lắm mà! thế nên đừng có đoán bừa! bạn thử kài lại win xem! kài mới nhé. rùi dow KAV .http://www.tech24.vn/security/download/48-Anti-Virus/ vào 1 USB sạch. sau đó vào ngay PC. install KAV và quét toàn bộ hệ thống. đảm bảo với bạn là 95% thàng công. chúc may mắn/ |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
19/03/2009 04:58:40 (+0700) | #10 | 173697 |
|
sadboy309
Member
|
|
0 |
|
|
Joined: 04/11/2008 00:47:18
Messages: 90
Location: UnderWorld
Offline
|
|
haley wrote:
theo mình biết thì có nhìu loại virus có thể làm logoff win lắm mà! thế nên đừng có đoán bừa! bạn thử kài lại win xem! kài mới nhé. rùi dow KAV .http://www.tech24.vn/security/download/48-Anti-Virus/ vào 1 USB sạch. sau đó vào ngay PC. install KAV và quét toàn bộ hệ thống. đảm bảo với bạn là 95% thàng công. chúc may mắn/
Cài lại Win thì bạn ấy cần gì Post lên đây cầu cứu  . Mình thấy bạn rất thần tượng Kas vào topic nào là bảo dùng Kas Kas . |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
22/03/2009 12:34:15 (+0700) | #11 | 174181 |
kokored
Member
|
|
0 |
|
|
Joined: 04/03/2009 12:13:18
Messages: 12
Offline
|
|
hi all !
cách 1 nhanh : đối với trường hợp ổ đĩa cài win là Fat32 thì chỉ cần truy cập vào ổ đĩa cài win đánh lệnh
copy c:\windows\system32\userinit.exe c:\windows (với ổ C là ổ chứa win). ok
cách 2 : dùng hiren boot vào win 98mini hay XP mini bây giờ copy c:\windows\system32\userinit.exe sang ô c:\windows . như thế là ok |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
22/03/2009 21:03:07 (+0700) | #12 | 174196 |
![[Avatar]](/hvaonline/images/avatar/8e8695d0474715372669e79ea303949b.jpg "[Avatar]")
|
tdplaza
Member
|
|
0 |
|
|
Joined: 23/12/2008 11:33:47
Messages: 30
Location: hải phòng
Offline
|
|
hi all !
cách 1 nhanh : đối với trường hợp ổ đĩa cài win là Fat32 thì chỉ cần truy cập vào ổ đĩa cài win đánh lệnh
copy c:\windows\system32\userinit.exe c:\windows (với ổ C là ổ chứa win). ok
cách 2 : dùng hiren boot vào win 98mini hay XP mini bây giờ copy c:\windows\system32\userinit.exe sang ô c:\windows . như thế là ok
bạn ơi, mình tưởng userinit.exe là một loại virus mà? trước mình thấy nó trong máy và diệt ròi. nếu nó là virus thì copy ra thư mục windows làm chi vậy? chỉ mình với  |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
23/03/2009 00:19:53 (+0700) | #13 | 174212 |
|
bolzano_1989
Journalist
|
|
0 |
|
|
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
|
|
tdplaza wrote:
hi all !
cách 1 nhanh : đối với trường hợp ổ đĩa cài win là Fat32 thì chỉ cần truy cập vào ổ đĩa cài win đánh lệnh
copy c:\windows\system32\userinit.exe c:\windows (với ổ C là ổ chứa win). ok
cách 2 : dùng hiren boot vào win 98mini hay XP mini bây giờ copy c:\windows\system32\userinit.exe sang ô c:\windows . như thế là ok
bạn ơi, mình tưởng userinit.exe là một loại virus mà? trước mình thấy nó trong máy và diệt ròi. nếu nó là virus thì copy ra thư mục windows làm chi vậy? chỉ mình với
Không thể kết luận tùy tiện như vậy đâu bạn . Tốt nhất kiểm tra bằng vị trí của userinit.exe trong máy và mã Hash mới có thể kết luận được . |
|
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY |
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
23/03/2009 00:59:08 (+0700) | #14 | 174218 |
|
tdplaza
Member
|
|
0 |
|
|
Joined: 23/12/2008 11:33:47
Messages: 30
Location: hải phòng
Offline
|
|
ý bolzano là win cũng có file userinit.exe sao? trời ơi, càng ngày càng thấy mình gà 
hồi trước mình thấy nó trong process, cả system.exe nữa (của mình thì chắc chắn là virus ròi) nên diệt. thì ra trong wwin cũng có file đó. thanks bolzano |
|
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
23/03/2009 07:28:35 (+0700) | #15 | 174242 |
![[Avatar]](/hvaonline/images/avatar/0cc8f7bf8a8d56980414a6e4bc69cdc6.png "[Avatar]")
|
kamikazeq
Member
|
|
0 |
|
|
Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline
|
|
Bạn không gà. Có điều bạn không chịu kiểm tra thôi.
Có thật có giả. Có nhiều cách để xác định thật giả.
1) Google
2) Search trong máy sạch và so sánh |
|
| IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g |
|
|
|
| [Question] Re: Máy em tự động logoff sau khi đăng nhập, giúp em với |
23/03/2009 09:21:47 (+0700) | #16 | 174249 |
kokored
Member
|
|
0 |
|
|
Joined: 04/03/2009 12:13:18
Messages: 12
Offline
|
|
hi all !
file này là file để cho mình logon vào windows . khôngcó nó bạn không the logon vào windows được , nó không phải là virus . nếu ban không tin mình bạn vào start vao search tìm ở ổ C:\ tim file userinit.exe . máy nào cũng có , bạn nghĩ nó la virus thì bạn nhấn delete nó đi và khởi động lại máy rồi lên đây post bài tiếp . thuc hanh kill luôn con virus userinit.exe này luôn đi không phải tim kiếm trên mạng lam gì đâu . nhớ delete nóđi rồi khởi động lại nhé .
Nó không phải la virus mong các bạn nhớ cho , nó không khởi động đc là do virus đã sửa regedit từ logon to
c:\windows\system32\userinit.exe
nhưng nó chỉnh thanh
c:\windows\userinit.exe
do vậy mình muốn dùng lênh copy file này từ c:\windows\system32\ sang c:\windows - khi đó máy ban moi hoạt động bình thường
Note :
trước khi bạn xóa no thì bạn hãy copy no sang ổ D:\ cho mình nhé .
nếu xóa nó rồi mà bạn không logon được vào nữa thì bạn vào ô C:\ với dấu nhắc lệnh bạn go cho mình lệnh này nhé
copy d:\userinit.exe c:\windows\system32\
nhớ cac dấu cách nhé
|
|
|
|
|
|
|
|
| Users currently in here |
|
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|
![[Rule]](/hvaonline/templates/viet/images/icon_mini_rule.gif "[Rule]"){kind=icon}
![[Home]](/hvaonline/templates/viet/images/icon_mini_groups.gif "[Home]"){kind=icon}
![[Portal]](/hvaonline/templates/viet/images/icon_mini_portal.gif "[Portal]"){kind=icon}
![[Members]](/hvaonline/templates/viet/images/icon_mini_members.gif "[Members]"){kind=icon}
![[Statistics]](/hvaonline/templates/viet/images/icon_mini_stats.gif "[Statistics]"){kind=icon}
![[Search]](/hvaonline/templates/viet/images/icon_mini_search.gif "[Search]"){kind=icon}
![[Reading Room]](/hvaonline/templates/viet/images/icon_mini_book.gif "[Reading Room]"){kind=icon}
![[Register]](/hvaonline/templates/viet/images/icon_mini_register.gif "[Register]"){kind=icon}
Register![[Login]](/hvaonline/templates/viet/images/icon_mini_login.gif "[Login]"){kind=icon}
Login [
Thảo luận virus, trojan, spyware, worm...
![[Profile]](/hvaonline/templates/viet/images/en_US/icon_profile.gif "[Profile]"){kind=icon}
![[PM]](/hvaonline/templates/viet/images/en_US/icon_pm.gif "[PM]"){kind=icon}
![[Up]](/hvaonline/templates/viet/images/en_US/icon_up.gif "[Up]"){kind=icon}
![[Print Copy]](/hvaonline/templates/viet/images/en_US/icon_print.gif "[Print Copy]"){kind=icon}
![[Yahoo!]](/hvaonline/templates/viet/images/icon_yim.gif "[YIM]"){kind=icon}
![[Email]](/hvaonline/templates/viet/images/icon_email.gif "[E-mai]"){kind=icon}
![[WWW]](/hvaonline/templates/viet/images/icon_www.gif "[www]"){kind=icon}
![[digg]](/hvaonline/templates/viet/images/digg.gif "[digg]")
![[delicious]](/hvaonline/templates/viet/images/delicious.gif "[delicious]")
![[google]](/hvaonline/templates/viet/images/google.gif "[google]")
![[yahoo]](/hvaonline/templates/viet/images/yahoo.gif "[yahoo]")
![[technorati]](/hvaonline/templates/viet/images/technorati.gif "[technorati]")
![[reddit]](/hvaonline/templates/viet/images/reddit.gif "[reddit]")
![[stumbleupon]](/hvaonline/templates/viet/images/stumbleupon.gif "[stumbleupon]")