求助 - 開機後會自動打開"我的文件"資料夾

[hawlan]

作者: latenight

用anti-malware 及 Avast! 兩者掃完還是無法正常開機耶

怎辦?

把重要的資料﹐圖片﹐影片抄進隨身碟﹐把電腦裡面那些不方便見人的圖片﹐影片刪除﹐然後把電腦抬進電腦維修公司﹐只能破財消災了。你的問題要親自見到你電腦的狀況才可以解決了。

你把我給你的解救辦法網頁和 hijacthis log 列印出來﹐給技術人員參考﹐告訴他們你中了流氓軟體的毒手﹐看他們能不能在不重灌的情況下解決問題。

因為就我的經驗﹐電腦技術人員面對這類問題﹐他們傾向重灌﹐這對他們來說比較省力。

---------------
如果你會重灌﹐也決定重灌﹐那把重要的資料﹐圖片﹐影片抄進隨身碟後﹐就自行重灌。

重灌後﹐後續還有很多工作要做(例如安裝各種軟體)﹐挺麻煩的﹐所以請慎重考慮。

[hawlan]

請問各位先進﹕

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,

後面出現兩個userinit.exe,userinit.exe, 是否正常﹖

(純好奇﹐因為從 google 搜尋來看﹐多數中毒的電腦﹐第一個是 userinit.exe ﹐之後的執行檔是別的名稱。)

請開版者再仔細檢查你的 registry ﹐是否出現兩個 userinit.exe

---------------------
按 "開始" → "執行" → "輸入regedit" → "確定" → 找到下面機碼位置

→HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ WindowsNT/ CurrentVersion/

Winlogon/ 找到Userinit

看看裡面數值是不是 C:\WINDOWS\system32\userinit.exe, (逗號也要)

如果不是就按右鍵修改 再重新開機就ok了

[latenight]

偶就是出現兩個一樣的, 但你為何會知道呢?

[hawlan]

作者: latenight

偶就是出現兩個一樣的, 但你為何會知道呢?

哪裡出現﹖ registry 裡面的嗎﹖

如果是的話﹐改成一個

就照著前面貼的 (記得逗號也要)

然後重開機看看

(我怎麼知道﹖你的 hijackthis 就有寫了。)

[october_pc]

這裡有一篇是提到安裝了[流氓防毒軟體]
問題跟你一模一樣
http://www.bitdefender.com/VIRUS-100...FakeAV.XP.html

[古里特]

作者: latenight

偶就是出現兩個一樣的, 但你為何會知道呢?

說點點不相關的，但或許有幫助的事情

單從你出現兩個userinit是有異常

先刪除一個嘗試看看

但按照你的描述，你現在連開機都開不了????


若是從開機都開不了，且有牽連到userinit的狀況

我遇過一卡車，至少超過十個CASE以上

你正常的userinit這個檔案被取代掉了

被替換上一個異常的userinit

所以你每次開機就會去讀取那個異常檔案

進而造成無法開機，或是一直重新開機的循環


我都是採取外接式開機，將正常的userinit取代回去

重新開機之後，就會讀取到正常的userinit，進入到Windows


不過，我個人還是傾向於尋找你身旁的專業人士替你處理

不然也是鴨子聽打雷、徒耗更多的時間

[latenight]

我用bitDefender掃了一些木馬出來並加以移除

但要如何將registry 解鎖?

[hawlan]

作者: latenight

我用bitDefender掃了一些木馬出來並加以移除

但要如何將registry 解鎖?

歹勢。registry 解鎖只是例子﹐用來說明病毒對電腦的影響。

目前你沒遇到這個問題。

[latenight]

不過移除一些木馬後還是一樣無法正常開機耶