Dùng chương trình registry pe để diệt virus làm log off

[kenshin]

I. Giới thiệu :

Trước đây, mỗi khi gặp tình trạng máy tính bị log off sau mỗi lần log on lên hệ thống thì các kỹ thuật viên nhiều kinh nghiệm nghĩ ngay là máy bị lỗi file userinit.exe hay bị virus làm sai lệch vị trí của file trên. Trong trường hợp bị lỗi file, họ chỉ cần dùng đĩa CD cài đặt, vào mode Recovery Console để extract lại. Trong trường hợp thứ hai thì phức tạp hơn 1 chút. Họ phải dùng 1 đĩa Windows PE (bản Windows mini - đủ chạy), chạy trực tiếp trên đĩa này và từ đây remote vào registry của máy đang bị lỗi để xử lý sự cố.
Trong bài viết này, tôi giới thiệu với các bạn đĩa Hiren's BootCD v9.8. Nó có thể giúp cho các bạn xử lý sự cố trên 1 cách đơn giản, hiệu quả vì đã tích hợp Windows mini XP và chương trình Registry PE vào trên 1 CD. Ngoài ra, trên CD này còn có rất nhiều công cụ hữu ích đang chờ các bạn khám phá.

Bài viết gồm 2 phần sau đây :

1. Khởi động Windows Mini XP từ CD
2. Chạy chương trình Registry PE để xử lý lỗi

II. Thực hiện:

1.Khởi động Windows mini XP từ CD

a.Khởi động máy tính bị lỗi bằng Hiren’s BootCD è chọn dòng Start Mini Windows XP

b.Chương trình Mini Windows XP sẽ khởi động lên

c.Màn hình vào Windows có dạng như hình

2.Chạy chương trình Registry PE

a.Trước tiên, bạn cần xác định xem coi hệ thống mini XP có nhận dạng các partition trên máy chưa. Ở đây : trên máy thực hành của tôi có 2 partition (C: và D: ), B: là ổ đĩa ảo (lấy từ RAM), E: là CDROM, X: miniXP

b.Mở Hiren’s BootCD WinTools 1.1 (có sẳn khi Windows khởi động lên – nếu không có sẳn, bạn có thể vào Windows Explorer è Phải chuột lên ổ đĩa CDROM è chọn Auto play)
Vào Menu è Other è Registry Editor PE

c.Chương trình Registry Editor PE sẽ được load lên …

d.Sau đó, chương trình sẽ yêu cầu bạn cung cấp vị trí thư mục làm việc của Windows ta chỉ đến C:\Windows rùi nhấn OK

e.Chỉ ra vị trí lưu trữ thông tin registry của máy, ở đây là C:\Windows\System32\Config

f.Lần lượt chỉ ra các tập tin mà chương trình yêu cầu : SAM Hive Open

g. Mở SECURITY Hive Open

h.SOFTWARE Hive Open

i.SYSTEM Hive Open

j.Trong màn hình Registry Editor v0.9c rùi nhấn Yes

k.Hệ thống sẽ chỉ cho bạn biết vị trí lưu trữ profile của user hiện hành (của máy đang bị lỗi) rùi nhấn OK

l.Chỉ ra tập tin ntuser.dat của user nhấn Open mở ra

m.Trong màn hình này , chọn No

n.Chương trình sẽ nạp toàn bộ Registry của máy bị lỗi lên

o.Bạn tìm đến vị trí của file Userinit.exe (HKLM\Software\Microsoft\Windows NT\CurrentVersion\WinLogon). Bạn cũng có thể tìm ra vị trí của tập tin này bằng cách nhấn Ctrl + F và nhập userinit.exe vào khung Find What …

p.Double Click lên dòng Usernit và sửa lại đường dẫn như hình

q.Sau khi chỉnh sửa xong thì đóng Registry Editor PE … nhấn OK để Khởi động lại máy ,Máy tính của bạn sẽ vận hành lại ngay.

3.Lưu ý:
a.Trước khi dự định làm điều trên thì bạn phải đảm bảo file userinit.exe là “sạch” (có thể extract từ CD cài đặt cho chắc ăn)

b.Trong trường hợp máy tính của bạn bị nặng hơn, nghĩa là không vô được màn hình log on mà đã restart máy thì bạn nên thay thế luôn 2 file user32.dll và userenv.dll (dùng đĩa Recovery Console để extract từ CD gốc)