Xử lý lỗi Windows tự động Log off

Cách đây không lâu, một loại Virus đã khiến giới game thủ Việt điêu đứng với hậu quả là nó khiến Windows của tự động Log off ra màn hình chọn User mặc cho đã bị các chương trình Anti virus triệt hạ gọn ghẽ trước đó. Nhiều người đã buộc phải cài đặt lại hệ điều hành của mình để có thể sử dụng lại máy, nhưng thực sự có nhiều cách để khắc phục hiện tượng này mà không cần thiết phải tốn thời gian như trên.
Lỗi này sinh ra do Virus có tên trùng với một file hệ thống là userinit.exe, tại đường dẫn C:\Windows\System 32.
Đường dẫn mặc định của file hệ thống này được Windows lưu lại trên Registry. Trong thời gian virus xâm nhập máy tính, nó sẽ sửa đường dẫn của file này đến thư mục C:\Windows. Sau khi bị nhận diện chứa thành phần gây hại và bị xử lý, file Userinit giả mạo (vốn được tạo ra từ virus kia) sẽ bị xóa nhưng đường dẫn đến file nằm trong Registry vẫn chưa được sửa lại. Vì lý do đó nên sau khi Restart, bạn sẽ lập tức bị Log off khỏi tài khoản của mình.
Nếu bạn nhận ra điều này ngay trước khi Restart thì mọi việc sẽ rất đơn giản.
Mở Registry bằng cách mở cửa sổ Run và gõ Regedit, tìm đến khóa:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Ở bên phải, các bạn tìm khóa có tên Userinit. Nếu nó đang là “C:\Windows\userinit.exe,” thì hãy sửa nó thành “C:\Windows\System 32\userinit.exe,” trước khi khởi động lại máy (có dấu phẩy ở cuối khóa).
Còn nếu bạn đã lỡ khởi động lại máy thì mọi việc trở nên phức tạp hơn.
Bạn cần 1 đĩa Windows XP hoặc 1 đĩa có khả năng chạy được dòng lệnh DOS (Hirent Boot chẳng hạn). Dưới đây, GameK.vn sử dụng đĩa Setup của Windows XP.
Bỏ đĩa Windows XP vào máy, BIOS chọn Boot từ CD-ROM trước.
Nhấn bất kì nút nào để vào màn hình Setup của Windows.
Tại màn hình Welcome to Setup, nhấn phím R để vào Repair Console của Windows XP.
Nhấn tiếp số 1 rồi Enter để sửa Windows ở đường dẫn C:\Windows.
Nếu tài khoản của bạn có đặt Passwords thì điền vào dòng này, nếu không có thì để trống và nhấn Enter.
Do virus không thể thay thế được các file hệ thống của Windows, vì vậy mà file Userinit.exe thật vẫn còn nhưng Registry của hệ điều hành lại tìm nó ở sai địa chỉ. Vì vậy, trước tiên, bạn cần chép file Usernit.exe từ đường dẫn thật sang đường dẫn giả bằng dòng lệnh:
Copy C:\Windows\System32\Userinit.exe C:\Windows
Repair Console sẽ thông báo 1 file (s) copied.
Vậy là xong, gõ lệnh Exit để khởi động lại máy và vào Windows bình thường.
Sau khi vào lại được Windows hãy sửa ngay khóa Userinit tại địa chỉ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Từ “C:\Windows\userinit.exe” thành “C:\Windows\System32\userinit.exe,” để tránh bị nhiễm lại virus (nhớ là có dấu phẩy ở cuối khóa).
Đối với đĩa khởi động có hỗ trợ dòng lệnh DOS khác, các bạn cũng làm tương tự với câu lệnh sao chép ở trên.
Chức năng chủ yếu của virus này thường là vô hiệu hóa Task Manager và khả năng nhìn file ẩn của Windows. Nó thường bị lây cùng với một virus khác có tên System.exe, nhưng loại này không trùng tên với file hệ thống nên bạn chỉ cần xóa sạch nó là được.
Tuy đã vào được Windows nhưng các thiết lập không nhìn được file ẩn của virus trong Registry vẫn chưa được xử lý. Vì thế, bạn vẫn chưa thể nhìn thấy được các file ẩn. Hãy mở lại Registry và tìm đến khóa:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
Ở khung bên phải sửa giá trị khóa CheckedValue thành 2 và khóa DefaultValue thành 2.
Tiếp tục chuyển đến khóa:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
Tiếp tục sửa khóa Checked Value thành 1, khóa DefaultValue thành 2 rồi đóng Registry lại. Vậy là bạn đã khắc phục hoàn toàn lỗi do virus Userinit.exe gây ra.

Chúc các bạn thành công!