Windows tự động log off sau khi quét virus

Windows tự động log off sau khi quét virus Cuộc chiến giữa virus máy tính (spyware, adware...) và người dùng máy tính luôn là đề tài nóng bỏng, không có “hồi kết” khi chúng ta vẫn còn sử dụng máy tính. Các virus ngày càng tinh quái hơn, hiểm độc hơn, có khả năng phối hợp khá “nhuần nhuyễn” để tăng tính phá hoại, lẫn tránh cơ chế phát hiện của các phần mềm phòng chống virus. Thậm chí khi bị phát hiện, người dùng cũng khó lòng diệt sạch chúng nếu không xử lý tốt các thay đổi do...
Nội dung trích xuất từ tài liệu:
Windows tự động log off sau khi quét virus Windows tự động log off sau khi quét virusCuộc chiến giữa virus máy tính (spyware,adware...) và người dùng máy tính luôn là đề tàinóng bỏng, không có “hồi kết” khi chúng ta vẫncòn sử dụng máy tính. Các virus ngày càng tinhquái hơn, hiểm độc hơn, có khả năng phối hợpkhá “nhuần nhuyễn” để tăng tính phá hoại, lẫntránh cơ chế phát hiện của các phần mềmphòng chống virus. Thậm chí khi bị phát hiện,người dùng cũng khó lòng diệt sạch chúng nếukhông xử lý tốt các thay đổi do virus gây ra.Trong bài viết kỳ này, chúng ta sẽ quay trở lạivấn đề virus với lỗi Windows tự động log off khingười dùng đăng nhập Windows.W indows tự động log off là cú “hồi mã thương”mà một số spyware sử dụng khi bị phát hiện.Chẳng hạn các phần mềm chống virus nhưNorton AntiVirus, Lavasoft Ad-Aware... phát hiệnvà xóa tập tin spyware wsaupdater.exe nhưngkhông sửa thông tin trong Registry. Kết quảW indows không thể hoàn tất quá trình khởi độngdo thông tin Registry bị sai lệch dù bạn thử đăngnhập bằng một vài tùy chọn khác như chế độSafe Mode và Last Known Good Configuration.Có vài cách để khắc phục lỗi này tùy vào nhữngcông cụ sẵn có, chẳng hạn như sử dụngRecovery Console trong CD cài đặt Windowshoặc trực tiếp chỉnh sửa Registry của Windowsbằng tiện ích trong “CD cứu hộ” như Hiren’sBootCD, WinBuilder, Bart’s PE Builder, miniPE.SỬ DỤNG RECOVERY CONSOLEBước 1. Thay thế, đổi tên tập tin userinit.exebằng Recovery Console.Khởi động máy với đĩa CD cài đặt Windows.Nhấn phím bất kỳ khi xuất hiện thông báo Pressany key to boot from CD.Trong màn hình Welcome to setup, nhấn phímR (Repair) để khởi động Recovery Console(RC).Nếu hệ thống cài đặt nhiều hệ điều hành (HĐH)khác nhau, chọn HĐH bị lỗi cần khắc phục (lưuý: nếu nhấn Enter khi chưa chọn HĐH, chươngtrình sẽ tự khởi động lại máy).Nhập mật khẩu của tài khoản thuộc nhóm quảntrị (Administrators).Tại dấu nhắc của RC, gõ các dòng lệnh sau(nhấn Enter sau mỗi dòng lệnh).cd system32copy userinit.exe wsaupdater.exeexitBước 2. Khởi động lại máy tính, bạn đã có thểđăng nhập Windows ở chế độ bình thường.Chọn Start. Run, gõ dòng lệnh regedit và nhấnOK để mở cửa sổ Registry Editor.Trong khung trái Registry Editor, tìm đến nhánhHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonỞ khung phải, tìm đến mục userinit, nhấn phảichuột trên mục này chọn modify.Thay thế tập tin wsaupdater.exe bằnguserinit.exe, (bao gồm cả dấu “,”) trong mụcValue data (thông tin đúng trong trường hợp nàylà C:WINDOWSsystem32userinit.exe,) (hình1)Chọn OK và đóng Registry Editor.Bước 3. Xóa tập tin wsaupdater.exeKhởi động lại máy tính, đăng nhập Windowsbằng tài khoản thuộc nhóm quản trị(Administrators).Chọn Start. Run, gõ dòng lệnh%Windir%system32, nhấn OK (hoặc mởW indows Explorer, tìm đến thư mụcW indowsSystem32)Tìm tập tin wsaupdater.exe trong thư mụcW indowsSystem32, chọn Delete, nhấn OK xácnhận xóa.Ghi chú. Việc chỉnh sửa các thông số Registryđòi hỏi phải được thực hiện hết sức cẩn trọng vìchỉ một sơ suất nhỏ cũng có thể khiến Windowshoạt động bất thường, thậm chí không thể đăngnhập được. Do vậy, trước khi tiến hành bất kỳmột chỉnh sửa nào, hãy sao lưu lại cấu hìnhRegistry hiện tại theo các hướng dẫn trong bài“Chăm sóc và bảo dưỡng Windows Registry”(ID: A0205_90).SỬ DỤNG MINI-PENếu có sẵn một trong những đĩa “CD cứu hộ”như Hiren’s BootCD, WinBuilder, Bart’s PEBuilder, miniPE... Bạn có thể trực tiếp chỉnh sửaRegistry của Windows bằng những tiện ích sẵncó để đơn giản hóa việc khắc phục. Trong bàiviết này, chúng tôi sẽ hướng dẫn sử dụng tiệních Avast! Registry Editor (ARE) trong CDminiPE. Có thể tải về phiên bản mới nhất củaminiPE tại http://minipe.org.Khởi động máy tính bằng CD miniPE (trongtrường hợp cần thiết, bạn cần thiết lập để máytính khởi động từ ổ CD-ROM hoặc nhấn phímtắt để hiển thị tùy chọn khởi động từ các thiết bịphần cứng khác nhau).Sau khi khởi động, giao diện miniPE khá giốngvới Windows, dễ dàng cho người dùng thao tác(hình 2).Chọn Start. Programs. Registry Tools. Avast!Registry Editor để khởi động tiện ích. ARE sẽliệt kê các HĐH và các tập tin Registry tìm thấy.Nếu chỉ có 1 HĐH, bạn không phải đắn đo khichọn Load selected OS registry (hình 3).Trong cửa sổ Registry Editor quen thuộc, thựchiện các thao tác như bước 2 bên trên (hình 4).Thoát khỏi ARE. Khởi chạy Windows Explorertrong Start. Programs.File Management và thựchiện việc xóa tập tin wsaupdater.exe như bước3.Ngoài ra, bạn cũng nên “tận dụng” các phầnmềm chống virus trong Programs.AntiVirus/Spyware để không bỏ “lọt lưới” cácvirus mà Norton AntiVirus, Lavasoft Ad-Aware...trong Windows không phát hiện được. Trong bàiviết khác, chúng ta sẽ cùng nhau tìm hiểu thêmvề các phần mềm chống virus này ...