Khắc phục Windows XP Auto Log Off

[zeroFILL]

Mô tả:
Vào 1 ngày đen tối nào đó Windows XP của bạn cứ nhập mật khẩu vào chưa kịp làm gì là lại tự động log off, quay lại màn hình nhập mật khẩu mà không có cách nào login vào Windows. Nhấn F8 vào Safe Mode cũng vẫn bị như vậy.

Nguyên nhân:
Máy tính bị virus phá, cụ thể là:
- Có thể file USERINIT.EXE trong C:\WINDOWS\SYSTEM32 đã bị phá hỏng hoặc thay bằng file cùng tên có chứa virus.
- Virus thay đổi giá trị Userinit trong khóa Registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Lẽ ra giá trị đúng phải là Userinit = C:\WINDOWS\system32\userinit.exe

Khắc phục:
Cách khắc phục hết sức đơn giản:
- Copy file Userinit.exe từ máy chạy XP khác hoặc extract file này từ đĩa cài XP rồi ghi đè lên file cùng tên trong thư mục C:\WINDOWS\SYSTEM32
- Sửa lại giá trị Usernit trong khóa registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon về giá trị đúng là C:\WINDOWS\system32\userinit.exe

Khó khăn:
Tuy cách khắc phục đơn giản nhưng không dễ gì thực hiện được. Bạn có thể dùng nhiều cách để ghi đè file Userinit.exe (copy file này từ máy khác sang hoặc expand từ bộ cài XP...) nhưng không thể sửa được Registry vì bạn không thể log in vào XP được.

Giải pháp:
- Dùng Hiren's BootCD v9.9 chạy Mini Windows XP, chạy phần mềm Registry Editor PE có trên đĩa để browse và sửa Registry trên ổ cứng của máy bị bệnh (theo screenshot ở phía dưới)
- Trong trường hợp máy bị bệnh ít RAM không chạy được phần mềm trên đĩa Hiren's BootCD bạn tháo ổ cứng của máy bị bệnh lắp sang 1 máy khác, sau đó download Registry Editor PE v9.0c về chạy. Phần mềm này được tách ra từ chính đĩa Hiren's BootCD v9.9. Link download ở phía cuối bài viết.

Hướng dẫn sử dụng:
- Sau khi chạy Registry Editor PE, tại màn hình Browse For Folder bạn chọn thư mục Windows trên ổ cứng của máy bị bệnh



- Tiếp theo là chọn các registry hive theo thứ tự SAM, SERCURITY, SOFTWARE, SYSTEM



- Vì không có nhu cầu truy cập vào USER profile registry hive bạn trả lời No ở hộp thoại kế tiếp



- Sau khi load xong sẽ có hộp thoại thông báo đã nạp xong các registry hive ở máy bị bệnh



- Các hive registry vừa nạp sẽ hiển thị ở trong key My Computer\HKEY_LOCAL_MACHINE với tên lần lượt là _REMOTE_SAM, _REMOTE_SERCURITY, _REMOTE_SOFTWARE, _REMOTE_SYSTEM



- Tìm đến key HKEY_LOCAL_MACHINE\_REMOTE_SOFTWARE\Microsoft\Wind ows NT\CurrentVersion\Winlogon và sửa lại giá trị Userinit giống như trong hình (hoặc theo hướng dẫn ở phần Khắc phục bên trên)



- Cuối cùng nhớ đóng chương trình Registry Editor PE trước khi thoát để các thay đổi được ghi lại. Sẽ có thông báo quá trình đã thành công



Download:
- Nếu chưa có Hiren's BootCD v9.9 bạn download tại đây http://12hyenhoa.com/forum/phan-mem/...patch-eng.html
- Download Registry Editor PE v9.0c
http://12hyenhoa.com/download/RegEditPE.exe

(12hyenhoa.com)

[Sunstar]

Cảm ơn bạn vì 1 bài viết rất hay , rất bổ ích . Trước giờ mình bị thế này toàn Ghost hoặc cài lại win không à ,mình cũng nghĩ đến chuyện Fix nó , nhưng nghĩ đi nghĩ lại Fix rồi virus nó cũng ăn lại ngay , thôi thì ta cứ Cài lại win , Ghost lại máy rồi Quét Virus luôn 1 thể ! Tại trình độ IT cũng có hạng ( Nếu không muốn gọi là ngu dốt )
Cảm ơn bạn !

[virus]

Tại trình độ IT cũng có hạng ( Nếu không muốn gọi là ngu dốt )

Có "hạng" mà lại gọi là ngu dốt là sao, hả chú Sunstar?

[Sunstar]

virus viết

Có "hạng" mà lại gọi là ngu dốt là sao, hả chú Sunstar?

Hì hì , thì thế giới có hơn 6 tỷ người , em thuộc hạng 6 tỷ , không gọi "NGU DỐT" là gì hả anh "Vi rút sờ sờ" ( Tại Virus có S nên e đọc tiếng Anh nó xì xì , sờ sờ a thông cảm ha )

Mà em nhớ mình có làm 1 bài về Ghost rồi mà ta , a Virus "Vui lòng" up lại giùm em với được không ạ , đợt trước post lên bị "la, mắng" quá trời vì cái tội post 1 lèo , 1 bài thật dài ... !

Từ đó rút kinh nghiệm , post gì cũng "nữa vời" thôi và chi nhỏ từng phần 1 ... , đâm ra ít bị la hẳn ... !

[nn?]

Thế Ghost, Fix là gì mấy bác ơi ? em dốt nên chẳng hiểu gì cả !

[virus]

nn? viết

Thế Ghost, Fix là gì mấy bác ơi ? em dốt nên chẳng hiểu gì cả !

Ghost là một chương trình cho phép người dùng sao lưu lại ổ đĩa cứng một cách đầy đủ nhất.

Sao lưu một cách đầy đủ nhất

Đây nói nôm na nghĩa là chụp lại ổ cứng của bác theo đúng như những gì nó đang có vào thời điểm mà bác chụp.

Chương trình này sẽ sao lưu ổ đĩa đó lại với những thông số đúng như bác đã cài đặt, sau đó sẽ nén nó lại thành một file "ảnh". Sau này, nếu ổ cứng đó có vấn đề, hoặc mất dữ liệu, bác chỉ cần bung (giải nén) file ảnh này ra là coi như ổ cứng đó của bác trở lại nguyên dạng với các dữ liệu giống như vào thời điểm bác thực hiện ghost.

Việc Ghost thường dùng với ổ cứng C. Đơn giản và dễ hiểu là: bác cài đặt window và các chương trình, driver cần thiết. Sau đó thực hiện ghost (chụp!)lại ổ chứa window đó thì file "ảnh" mà bác thu được sẽ có chứa window với đầy đủ chương trình, driver mà bác đã cài đặt.

Window bị lỗi, bác không phải mất công cài lại window cùng các chương trình nữa. Mà chỉ cần khoảng trên 10 phút để chạy lại file "ảnh" kia là bác đã lại trở về hiện trạng window mà trước đây bác đã Ghost.

Ghost, hay còn gọi là: backup và restore

Fix: nghĩa là sửa bác ạ. Trong thuật ngữ IT, thì người ta hay dùng từ Fix để muốn nói là sửa cái lỗi nào đó.
Em dốt tiếng Anh nên chả dám ho he nhiều. Em toàn đọc là "phích" chả biết có đúng không?

Như ở các bài trên. Bạn zeroFILL đang chỉ cách sửa (phích) các lỗi của win, nếu nó bị lỗi ý mà. Nhưng bạn Sunstar thì bảo bạn ấy toàn "gót xờ tờ" hoặc cài lại win, chứ bạn ấy không "phích" bác ạ.