Security - define_myself - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

linux服务器被黑了

idefeng 的BLOG

博客统计信息

用户名：idefeng
文章数：9
评论数：18
访问量：1278
无忧币：129
博客积分：140
博客等级：2
注册日期：2008-01-09

友情链接

胡晓秋工作室

山东济宁网吧技术联盟

三日内更新

三日内更新

本周内更新

葡萄々斑竹

最新评论

idefeng：楼上几位的问题和我大致相似。“gb2..

gb3021：有时间交流一下

gb3021：Windows XP SP3 我碰到同样问题，是..

paopa520：关于 sp3 小弟我也有一样的困或， ..

idefeng：楼上说得极是。

自定义链接

公告

走下去，不到下一步，永远不知道结果会是什么。坚持很重要

文章

用户登陆XP系统后，立即自动注销。

用户登陆XP系统后，立即自动注销。

2008-04-25 17:31:51

最近公司发现两例用户登陆系统后，马上就自动注销。无法登陆系统的事件。发生第一例是没有太在意，加上没有时间弄，就重装了一遍系统后，搞定。没想到过了几天又发现了一台情况一样的机器。这才意识到，可能有病毒作怪。搬来机器，弄了半天没进系统，上网查资料，免得浪费许多不必要浪费的时间。发现已经有很多用户都有这种情况发生。大概是HKLN/SOFTWARE/MICROSOFT/WINLOGON下面的USERINIT表项被更改，所以无法启动。我用ERD COMMANDER进入系统，发现注册表没有被更改，心想有可能是USERINIT.EXE可能被删除了，于是找到C:\WINDOWS\SYSTEM32\下，果然USERINIT.EXE不见了。

找到系统盘，拷贝USERINIT.EXE到SYSTEM32下，重新启动系统。一切搞定。

至于，USERINIT.EXE为什么会丢失，暂时没有时间去深究（最近事情很多，头很痛）。有知道的高手，望告之一二。

补充一下：

后面公司又发现了一台电脑出现这种情况。修复后，发现，原来是SYMANTEC的防火墙将系统文件userinit.exe当病毒删除了。不知道是userinit.exe感染病毒，还是SYMANTEC误杀。具体原因继续跟进中。

类别：Security | 阅读全文(76) | 回复(1)

51CTO推荐博文

活用＂端口碰撞技术＂---远..

DR/BDR选举过程—定论版

数据中心综合布线典型产品选择

用DynamipsGUI实现远程拨入..

安装并配置SQL Server 2005..

利用SELECT ... OUTFILE来..

使用createObject(createOb..

MapEasy开发体会(二)——平..

说给做管理软件的同行:你们..

负载均衡技术沙龙1期圆满结..

实时成本监控系统浅谈

考不考CCIE? 顶级认证的阵..

木糖醇、可口可乐零度：可..

IB纪录（六）：At the hear..

祝贺51cto“负载均衡”专题..

今天你google了吗？

51CTO推荐博客

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw

热门文章

Cisco 2950G 802.1X+AD+..

用H3C防火墙的nat连接数..

Windows XP SP3安装后的郁闷

windows无法验证，点击登..

H3C交换机 802.1X+AD+CA+..

xp sp3初安装

用户登陆XP系统后，立即..

H3C交换机多域环境下，用..