Câu hỏi
21/06/2013 18:44
Lỗi khó hiểu của windows, ai biết chỉ giúp mình với ?
Máy tính của mình dùng winxp,mỗi lần khởi động vào đều xuất hiện phần loggin của windows (minh cài đặt tại control pannel\user account).trước đây bấm vào loggin thì vẫn đăng nhập vào win bình thường nhưng không biết mấy mấy hôm nay bị gì mà bấm vào thì bị đá ra trang logging lại không vào được.bạn nào biết chỉ cho mình với ? Thanks
ahchicoem
21/06/2013 18:44
hiep00
21/06/2013 18:44
Danh sách câu trả lời (2)
Máy bạn đã nhiễm spyware làm Logoff máy sau khi Login
Tên nó là Wsaupdater.exe , là một spyware được tạo ra tại BlazeFind của IE. Nó thay thế cụm Userinit.exe trong Registry key
bằng Wsaupdater.exe. Bạn chỉ có thể logon vào Win trong vài giây, sau đó lập tức logoff mà không kịp làm bất cứ gì!
Lãng khách xin hướng dẫn cách làm thủ công sau giải quyết vấn đề trên (chú ý là làm các bước này sau khi scan và diệt bằng Anti-Spyware của các bạn đã nhé, nếu không dù khắc phục được thì cũng sớm bị trở lại thôi:
01. Cho đĩa Windows XP CD-ROM vào ổ CD-ROM của bạn (hoặc DVD-ROM drive), rồi restart PC.
02. Khi bạn nhận được thông báo Press any key to boot from CD, nhấn phím Space bar (phím khoảng cách).
03. Nhấn R từ màn hình Welcome to Setup screen để khởi động Recovery Console.
04. Tại dấu nhắc, nhập 1 rồi Enter.
05. Tiếp tục nhập Administrator password, Enter.
06. Tại cửa sổ Recovery Console command, gõ chính xác lần lượt từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
cd system32
copy userinit.exe wsaupdater.exe
exit
07. Lấy đĩa ra khỏi ổ và khởi động lại máy.
08. Start->Run-> CMD->Enter.
09. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
del /q "%systemroot%\System32\wsaupdater.exe"
exit
10. Restart PC.
11. Start->Run-> CMD->Enter.
12. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
exit
Hoặc có một cách đơn giản hơn, bạn tải file DelWsaupdater.BAT : http://www.ziddu.com/download.php?ui...ZlJyiZ66WlZyp7 Sau đó, bạn sử dụng Hiren's Boot CD hoặc đưa ổ cứng của bạn sang một máy khác rồi copy DelWsaupdater.bat vào Desktop trong tài khoản Administrator (Driver:\Documents and Settings\Administrator\Desktop) trong ổ cứng của bạn. Sau đó, ngay khi login được vào Desktop (trong vòng 3 giây thì phải), nhấp đúp DelWsaupdater.BAT để thực thi nó. Restart máy là ổn. Bạn cũng có thể thực thi lại một lần nữa DelWsaupdater.BAT cho chắc ăn sau khi làm theo các hướng dẫn phía trên. Nếu các bạn cài lại Windows thì sẽ vào được một lúc, do đó làm những việc này càng ... dễ.
Tên nó là Wsaupdater.exe , là một spyware được tạo ra tại BlazeFind của IE. Nó thay thế cụm Userinit.exe trong Registry key
Trích dẫn:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\Cu rrentVersion\Winlogon\userinit
bằng Wsaupdater.exe. Bạn chỉ có thể logon vào Win trong vài giây, sau đó lập tức logoff mà không kịp làm bất cứ gì!
Lãng khách xin hướng dẫn cách làm thủ công sau giải quyết vấn đề trên (chú ý là làm các bước này sau khi scan và diệt bằng Anti-Spyware của các bạn đã nhé, nếu không dù khắc phục được thì cũng sớm bị trở lại thôi:
01. Cho đĩa Windows XP CD-ROM vào ổ CD-ROM của bạn (hoặc DVD-ROM drive), rồi restart PC.
02. Khi bạn nhận được thông báo Press any key to boot from CD, nhấn phím Space bar (phím khoảng cách).
03. Nhấn R từ màn hình Welcome to Setup screen để khởi động Recovery Console.
04. Tại dấu nhắc, nhập 1 rồi Enter.
05. Tiếp tục nhập Administrator password, Enter.
06. Tại cửa sổ Recovery Console command, gõ chính xác lần lượt từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
cd system32
copy userinit.exe wsaupdater.exe
exit
07. Lấy đĩa ra khỏi ổ và khởi động lại máy.
08. Start->Run-> CMD->Enter.
09. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
del /q "%systemroot%\System32\wsaupdater.exe"
exit
10. Restart PC.
11. Start->Run-> CMD->Enter.
12. Gõ chính xác từng dòng lệnh sau, nhớ Enter sau mỗi dòng lệnh:
DelWsaupdater
exit
Hoặc có một cách đơn giản hơn, bạn tải file DelWsaupdater.BAT : http://www.ziddu.com/download.php?ui...ZlJyiZ66WlZyp7 Sau đó, bạn sử dụng Hiren's Boot CD hoặc đưa ổ cứng của bạn sang một máy khác rồi copy DelWsaupdater.bat vào Desktop trong tài khoản Administrator (Driver:\Documents and Settings\Administrator\Desktop) trong ổ cứng của bạn. Sau đó, ngay khi login được vào Desktop (trong vòng 3 giây thì phải), nhấp đúp DelWsaupdater.BAT để thực thi nó. Restart máy là ổn. Bạn cũng có thể thực thi lại một lần nữa DelWsaupdater.BAT cho chắc ăn sau khi làm theo các hướng dẫn phía trên. Nếu các bạn cài lại Windows thì sẽ vào được một lúc, do đó làm những việc này càng ... dễ.
Cái lỗi này rất có khả năng là máy tính của bạn bị virus ăn mất file Sethc.exe rồi, cái này bnaj có thể dùng đĩa hirenboot quét hết virus đi, rồi dùng đĩa wwin repair lại xem sao
chỉ có cách đó thôi bác ạ.
chỉ có cách đó thôi bác ạ.
Trả lời câu hỏi
Câu hỏi lĩnh vực Máy vi tính
Rao vặt Siêu Vip