电脑如何恢复被注销的用户,电脑系统被注销怎么恢复

2024-05-18 05:08:23

一、系统默认的userinit注册表值被修改，userinit.exe文件被替换。

二、病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe。

处理思路：修改注册表，替换正常的userinit.exe

由于正常模式和安全模式都无法进入，所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂，故此我们仅介绍使用WinPE盘引导的方式修正此现象。

首先按delete键进入BIOS，确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱，并且按F10键保存后退出并且重启。

XP界面的登陆界面，输入密码登陆后....显示“正在加载个人设置”！然后桌面在眼前闪过，突然自动注销..保存设置，退回到登陆界面！无法进入，这可急坏了。这问题之前好像也遇到过，特地找到几种解决方法！哪种都能解决！

1.中了WORM_FUNNER.A病毒

用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。

原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,

所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。

登录进系统后，重新把这个注册表键值恢复即可。

除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的p***ec.exe执行

P***ec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg

us.reg 内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

windows2000XP登陆自动注销

出现windows2000XP登陆窗口以后，正确输入用户名和密码，出现了“正在加载个人设置……”对话框，但马上又回到了登陆窗口，多次重复，问题依旧。就是在安全模式下，也是不能登陆:

最终解决方案：

找了好多工具都无法实现不登录系统直接编辑注册表，最后想到了“深山红叶”，于是上网下载了一个最新版深山红叶袖珍PE系统工具箱V24《黑客X档案专用版》刻录成光盘，并在虚拟机上试验成功，可以修改本机注册表。

光盘启动－[1]Windwos PE(xp)深山红叶光盘工具箱－开始－强力系统修复ERD2003－首先在此设置当前系统目录！(当前＝C:\windows[选择当前系统路径])－注册表编辑器(Regedit,针对硬盘系统)－找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]，在其下新建一个字符串值，键名为"Userinit"，键值为"C:\WINDOWS\system32\userinit.exe,"，重新启动，系统登陆正常。

从安装光盘里面提取userinit.exe文件（在安装光盘i386目录下，文件名是USERINIT.EX_,

用expand命令即可把userinit.exe解压出来），然后放到%systemroot%\system32目录里面即可

注意:expand命令这样使用

expand 光盘盘符:\i386\USERINIT.EX_ 系统盘盘符:\Windows\system32

具体方法：

1、用Windows 2000（或者Windows XP/2003）安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复。

2、然后按“C”键选择使用故障恢复控制台。

3、键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码

4、进入system32目录，输入命令：

del userinit32.exe

copy userinit.exe userinit32.exe

5、重启系统。