Hướng dẫn cách khắc phục khi không log-on vào Wins được?

Wsaupdater.exe là một spyware được tạo ra tại BlazeFind của IE. Nó thay thế cụm Userinit.exe trong Registry key

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\userinit bằng Wsaupdater.exe.

Bạn chỉ có thể log-on vào Win trong vài giây, sau đó lập tức log-off mà không kịp làm bất cứ gì!

Cách khắc phục:

01. Cho đĩa Windows XP CD-ROM vào ổ CD-ROM của bạn (hoặc DVD-ROM drive), rồi restart PC.

02. Khi bạn nhận được thông báo Press any key to boot from CD, nhấn phím Space bar (phím khoảng cách).

03. Nhấn R từ màn hình Welcome to Setup screen để khởi động Recovery Console.
http://i217.photobucket.com/albums/cc82/tuyenph_photo/repair01.gif

04. Tại dấu nhắc, nhập 1 rồi Enter.

05. Tiếp tục nhập Administrator password, Enter.

06. Tại cửa sổ Recovery Console command, gõ chính xác lần lượt từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:


cd system32
copy userinit.exe wsaupdater.exe
exit

http://i217.photobucket.com/albums/cc82/tuyenph_photo/repair02.jpg
07. Lấy đĩa ra khỏi ổ và khởi động lại máy.

08. Start->Run-> CMD->Enter.

09. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:


Del Wsaupdater
del /q "%systemroot%\System32\wsaupdater.exe"
exit


10. Restart PC.

11. Start->Run-> CMD->Enter.

12. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:


Del Wsaupdater
exit


Hoặc có một cách đơn giản hơn, bạn tải file DelWsaupdater.BAT đính kèm bên dưới về. Sau đó, bạn sử dụng Hiren's Boot CD hoặc đưa ổ cứng của bạn sang một máy khác rồi copy DelWsaupdater.bat vào Desktop trong tài khoản Administrator (Driver:\Documents and Settings\Administrator\Desktop) trong ổ cứng của bạn.

Sau đó, ngay khi login được vào Desktop (trong vòng 3 giây thì phải), nhấp đúp DelWsaupdater.BAT để thực thi nó. Restart máy là ổn. Bạn cũng có thể thực thi lại một lần nữa DelWsaupdater.BAT cho chắc ăn sau khi làm theo các hướng dẫn phía trên.

Del Wsaupdater.BAT

http://www.ziddu.com/download.php?uid=bKydm5qucK6dmpSttayZlJyiZ66WlZyp7