Windows keeps me logging off

May 20, 2009 at 8:43 pm · Filed under Trojan

Pagi ini di kejutkan dengan salah satu Lenovo ThinkPad (TP) yang saya maintain tidak bisa login. Setiap di nyalakan, Windows selalu log off dan berulang terus menerus. Seperti biasa, pergi ke google untuk mencari solusinya. Beberapa blogger menyarankan agar me-replace c:\windows\system32\userinit.exe dengan yang original.

Saya coba dan solusi ini tidak berhasil. Dari hasil membandingkan dengan Lenovo TP yang lain dan dalam keadaan sehat, saya berkesimpulan bahwa file userinit.exe yang asli itu harusnya berada di folder c:\windows\system32\ bukan berada di c:\windows\ dan ukurannya yang seharusnya sekitar 25 Kb.

Beberapa TP yang lain, yang saya curigai mengandung virus yang sama menempatkan file userinit.exe di c:\windows dan registry mengarah ke c:\windows

Apa yang terjadi bila file c:\windows\userinit.exe di hapus?
Yang akan terjadi adalah seperti kejadian yang saya alami ini
Karena tidak menemukan file yang di cari, maka di tendang terus oleh windows….. dan nggak akan pernah bisa berhasil login….

me-replace userinit.exe ke c:\windows\system32 juga nggak akan menolong…. karena registry sebagai acuan mencari userinit.exe di c:\windows

jadi alteratif solusinya, meng-copy juga original userinit.exe ke c:\windows ….

detil langkahnya?
1.  Masuk ke windows recovery console ketika startup komputer,atau gunakan cd windows xp bootable
2.  Pilih windows installation directory-nya. Pada umumnya cuma ada 1 satu installer windows. pilih nomer 1
3.  Extract file userinit.ex_ yang ada di cdrom ke drive c: dengan mengketik “expand d:\i386\userinit.ex_”
4.  Copy kan file userinit.exe yan folder c:\windows\system32
5.  Dalam kasus saya ini, virus telah merubah referensi dari folder yang seharusnya c:\windows\system32 ke c:\windows, maka yang saya lakukan adalah juga meng- copy ke c:\windows
6.  Berdoa… mudah2an sukses

Hope this help

Permalink