VicoTas
Câu hỏi
avatar 01668686303
22/06/2013 11:23

Máy tính đến màn hình welcome rồi lại restart ?

Mình hiện là du học sinh tại Úc, hôm nay sau khi đi học về mình mở lap Gateway NV59C mua ở VN lên thì máy ko vào desktop được. Sau khi khởi động, máy load đến màn hình đòi nhập password (vì mình có đặt pass cho administrator) thì đột nhiên tắt phụp, rồi lại restart, cứ như thế mãi. Hiện tại mình rất hoang mang vì tuần sau là có final project mà máy lại đang hư. Mình đã thử vào safe mode, quét = NIS 2011 rồi dùng cả chức năng system recovery trong control panel nhưng đều ko ăn thua. Đĩa win7 và đĩa ghost thì lại đang nằm ở nhà ... Xin mọi người chỉ giúp cách trị lọai bệnh này, nếu như nhất thiết phải cài lại win hay bất cứ việc gì mình cũng sẵn sàng làm. Cám ơn mọi người nhiều lắm lắm.



Danh sách câu trả lời (3)
Đức Cảnh duccanh 22/06/2013 11:23

Triệu chứng của bạn là máy đã bị nhiễm virus (phổ biến là con Mixa_I.exe). Sau khi nhiễm vào máy, nó sẽ sửa thông tin của Registry ở nhánh:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
Ở dòng Userinit, giá trị bình thường là: "C:WINDOWSsystem32userinit.exe," (chú ý có dấu ",")
Virus sẽ sửa thành: "C:WINDOWSsystem32XXX.exe" (với XXX là tên tập tin virus). Và sau đó Windows sẽ logon bằng tập tin bị nhiễm virus này. Do vậy sau khi file virus này bị tiêu diệt bởi phần mềm diệt virus nào đó thì hệ thống không tìm thấy tập tin để logon (triệu chứng là lập tức logoff).

Cách khắc phục:
1/ Sử dụng 1 đĩa boot có thể can thiệp vào Registry để sửa registry lại như bình thường. (có thể dùng Hiren's boot CD nhưng mình không biết xài cái này)
2/ Khởi động bằng đĩa cài đặt Windows, vào Recovery Console để repair từ dấu nhắc DOS. Cách này yêu cầu bạn phải nhớ password của Administrator (nếu không nhớ thì thử để trống pass rồi enter xem có được không, hoặc dùng Hiren's Boot để xóa pass Admin đi) và nhớ chính xác tên file bị nhiễm virus trong C:WindowsSystem32 (khi chương trình diệt virus quét và diệt thì nên ghi lại những file bị diệt).
- Sau khi vào Recovery Console thì chọn hệ điều hành muốn sửa lỗi (nhấn phím số để chọn, rồi nhấn enter (thường là C:Windows))
- Gõ: "cd C:WindowsSystem32", nhấn enter để chuyển tới thư mục System32
- Gõ: "copy userinit.exe XXX.exe" (với XXX là tên file bị nhiễm virus mà Resgistry đã bị sửa để logon)
Mục đích của bước này là trích xuất file userinit.exe từ đĩa cài đặt Windows vào thư mục System32 và đổi tên thành XXX.exe để ta logon vào được WIndows. (nếu là virus Mixa thì thường XXX là systemio)
Nếu chính file userinit.exe trong System32 bị nhiễm virus và bị xóa mất thì chỉ cần gõ: "copy userinit.exe"
- Gõ exit, nhấn enter để khởi động hệ thống.
- Sau khi logon vào được Windows, vào Registry để sửa lại thông tin ở nhánh:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
dòng Userinit sửa giá trị lại thành: "C:WindowsSystem32userinit.exe,"

Chú ý:
- Thường khi bị nhiễm virus loại này, khi chạy run... rồi gõ regedit thì máy lập tức khởi động lại. Vì vậy cần chắc chắn là bạn đã ghi lại tên của những file virus bị diệt (hoặc những file nghi ngờ trong thư mục System32) trước khi khởi động lại máy (có những chương trình diệt virus sẽ tự động khởi động lại máy sau khi quét xong).
- Ngoài virus Mixa, những loại virus biến thể có thể tạo ra file XXX.exe trong system32 với tên ngẫu nhiên, mỗi máy mỗi khác, nên việc xác định tên để copy lại file userinit.exe là rất khó khăn.
- Sau khi vào được Windows tốt nhất là update chương trình diệt virus và quét lại lần nữa trước khi mở bất kỳ ổ đĩa nào (dù là Open hay Explore) vì vẫn còn nguy cơ tái nhiễm bởi những file autorun.inf có nội dung:
[autorun]
shellexecute = Mixa_I.exe
shellopencommand = Mixa_I.exe
shellExplorecommand = Mixa_I.exe
shell = open
- Nếu mọi cố gắng đều không thành công thì cách duy nhất là cài mới Windows hoặc cài đặt kiểu repair.

avatar gioi 22/06/2013 11:23

Lúc khởi động để vào safe mode, thay vì vào safe mode bạn chọn Repair Computer để win 7 tự sửa lỗi xem sao, nếu không được bạn vào Safe mode làm tiếp như sau :
Start > run gõ regedit
==> HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
- Name: Userinit
- Value: sửa lại thành C:WINDOWSsystem32userinit.exe, (nhớ là có dấu phẩy)
- OK.
Restart lại máy là OK.

NgocUk Ngoc 22/06/2013 11:23

Nếu vào được safe mode thì bạn hãy để xem gần đây bạn đã cài phần mềm gì có thể do xung đột, vì nếu vào được safe thì win còn cứu được.

Trả lời câu hỏi
Tải lại mã
Câu hỏi lĩnh vực Máy vi tính
nophoto Lỗi Windows cannot access the specified device, path.... ?

Đăng lúc: 11:23 - 22/06/2013 trong Máy vi tính

nophoto Làm sao để quay màn hình trong game?

Đăng lúc: 11:23 - 22/06/2013 trong Máy vi tính

nophoto Acer aspire 5745G bị lỗi win, recover nhưng mà nó vẫn báo lỗi ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Mới cài lại win ko chơi được game 3d ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

Uk Xin hỏi Lắp thêm RAM cho laptop ASUS U80V ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Mở bluetooth Dell Vostro 1400 T7200 ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Hỏi về chuyển ngôn ngữ trên win7 ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Cho mình hỏi về màn hình của laptop ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Laptop mới cài WIN XP tắt máy lâu ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto Cho hỏi về việc cài 2 HĐH win 7 và XP chỉnh boot bằng EASY BCD??

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

nophoto iPad 2.0 và những cải tiến ấn tượng?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

NgocUk Lỗi foder bị nhòe ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

Uk Cho mình hỏi về vấn đề cài song song WINDOWS 7 với WINDOWS XP ?

Đăng lúc: 11:22 - 22/06/2013 trong Máy vi tính

Hương Hỏi Share ổ để chia sẻ dữ liệu trên Win7 sử dụng lap vaio ?

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Phiên bản beta đầu tiên của Opera 11 giới thiệu chức năng nhóm thẻ tải ở đâu?

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Set Active Phân Vùng Cài Windows ??

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Bản Windows 7 mới nhất xuất hiện trên thị trường!

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Làm sao để đăng nhập được nhiều nick YM trên cùng 1 máy??

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Giải mã sự thành công của máy tính bảng iPad

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

nophoto Tablet con cưng E-Note H1000B của LG có giá 16,8 triệu đồng có gì mới?

Đăng lúc: 11:21 - 22/06/2013 trong Máy vi tính

Rao vặt Siêu Vip