PDA

View Full Version : xp logout immeditely


Zulu
19-09-2008, 02:48 PM
မဂၤလာပါ။
က်ေနာ့္စက္တလံုးဗ်ာ
login ၀င္လိုက္ၿပီးတာနဲ႔ ခ်က္ခ်င္းဘဲ logout ျပန္ျပန္ျဖစ္သြားတယ္။
ဗိုုင္းရပ္စ္ေၾကာင့္လို႔ထင္တာဘဲ။ အရင္က အဲဒါမ်ိဳး MZ မွာ ေျဖရွင္းခ်က္ေတြ႕ဖူးတယ္။
ခုက ဘယ္နားေရာက္ေနမွန္းမသိေတာ့လို႔။ သိတဲ့လူမ်ား ကူညီၾကပါဗ်ာ။ လမ္းမွာႀကံဳရင္ ဘိန္းမုန္႔၀ယ္ေကြၽးပါမယ္။ ဟီး။
ခုလဲ ရွာေတာ့ရွာေနတယ္။ ေတြ႕ေသးဘူး။ ဂူးဂဲလ္မွာလည္း ရွာတယ္။ ဘာေတြျပန္ေျဖထားလဲမသိဘူး။ အဆင္မေျပပါခင္ဗ်ား။
ပီအက္စ္- အက္ဒမင္ဂ်ီးမ်ားခင္ဗ်ား။ ပို႔စ္တူတာေတြ႕ရင္ ေရႊ႕ေပးပါ။ က်ေနာ္ရွာတာမေတြ႕ေတာ့လို႔။
ခင္မင္စြာ
ဗိုင္းရပ္စ္ခ်စ္သူ- ဇူးလူး
TweetyCoaster
19-09-2008, 03:35 PM
တစ္ေနရာရာကို login လွမ္းလုပ္ေနျပီး မရလို႔ logoff ျဖစ္ျဖစ္သြားတာမ်ားလား၊ network ၾကိဳးခ်ိတ္ထားလား။ regedit နဲ႔ startup မွာမ်ား auto login တစ္ခုခု၀င္ေနလား။ ၾကည့္ၾကည့္ပါ။ ေအာင္မယ္ေလး...ဒါေလးေျပာခ်င္လို႔ နာရီ၀က္ေလာက္ၾကိဳးစားျပီး၀င္ရတာ...။ ၀ွီး..............
ညမီးအိမ္
19-09-2008, 04:49 PM
ကိုဇူးလူးၾကီးေျပာတာ welcome screen မွာ login ဝင္တဲ့ အခါ logout ျပန္ျပန္ျဖစ္သြားတာထင္တယ္ဗ်။ ကြ်န္ေတာ္ေတာင္ဟိုတေန႔ကျဖစ္ေသးတယ္။ ကြ်န္ေတာ္ကေတာ့ virus ကိုက္လို႔ျဖစ္တာဗ်။ killvbs.vbs ဆိုတဲ့ ဗိုင္းရပ္စ္ကိုက္တာဗ်။ အဲဒီဗိုင္းရပ္စ္ကိုက္တုန္းက ကြ်န္ေတာ္ regedit ထဲမွာ ctrl+f နဲ႔ killvbs.vbs ဆိုျပီးရိုက္ရွာ delete လုပ္ ေနာက္ F3 နဲ႔ ထပ္ရွာေတြ႔ရင္ဖ်က္အဲလိုကုန္ေအာင္လုပ္လိုက္တာ အစ္ကိုေျပာသလိုျဖစ္သြားတယ္ :2: ။ ဒါနဲ႔ ကြ်န္ေတာ့္မွာရွိတဲ့ ERD Commender ဆိုတဲ့ cd အေခြနဲ႔ window တတ္လိုက္တယ္။ ျပီးေတာ့ system restore ျပန္လုပ္လိုက္တာရသြားတယ္ဗ်။

အေပၚကဗိုင္းရပ္စ္ကိုက္တာေသခ်ာရင္ေတာ့ ဘယ္လိုသတ္လဲဆိုတာတစ္ခါတည္းေျပာလိုက္မယ္ဗ်။ win+r(run box) ထဲမွာ msconfig ထဲက start up ဆိုတဲ့ေနရာမွာ killvbs.vbs run ေနတာေတြ႔ရမယ္ဗ် ပိတ္လိုက္ပါ။ ျပီးရင္ task manager(Ctrl+Alt+del) ထဲမွာ wscript ဆိုတာကို endprocess လုပ္ပါ။ ျပီးရင္ win+r(run box) ထဲမွာ regedit ရိုက္ထည့္ပါ။ အေပၚမွာေျပာခဲ့သလို ctrl+f နဲ႔ killvbs.vbs ဆိုျပီးရိုက္ရွာပါ။ သူ႔ကိုရွာလို႔ေတြ႕တဲ့ result မွာ double click ေထာက္ျပီး အဲဒီ killvbs.vbs ပါတဲ့ စာေလးကိုပဲေရြးဖ်က္ေပးပါ။ အဲလိုပဲ F3 နဲ႔ေနာက္တစ္ခုရွာျပီး ထိုနည္း၄င္းလိုက္လုပ္ေပးပါ။ အဲဒါဆိုအဆင္ေျပမလားမသိ။

ကြ်န္ေတာ္သိသေလာက္ေလးဝင္ေျပာၾကည့္တာပါ။ အဆင္ေျပပါေစ။
Zulu
19-09-2008, 04:52 PM
ေက်းဇူးေနာ ... ေျဖေပးတဲ့အတြက္
ခုျဖစ္ေနတာက ဒီလိုေလ ... ၀င္းဒိုးစ္ပြင့္လာၿပီးေနာက္ ေလာ့အင္၀င္ရတယ္မဟုတ္လား။
အဲဒါကို ကလစ္လိုက္ရင္ ေလာ့အင္ ျဖစ္သြားရမယ္ေလ။
ခုက ေလာ့အင္ ခဏေလး (၅စကၠန္႔) ေလာက္ဘဲ ... ဖတ္ခနဲ႔ saving your setting ဆိုၿပီး ေလာ့ေအာက္ျဖစ္သြားတာဗ်။
ေဆ့မု ကေနလဲ၀င္ၾကည့္ေသးတယ္။ အတူတူဘဲ။
၁။ ဘယ္ေနရာကို ေလာ့အင္လုပ္လဲေတာ့မသိဘူး။ ခဏေလးနဲ႔ ျပန္ေအာ့ဖ္ျဖစ္သြားတာ။
၂။ နက္၀ါဒ္ေတာ့ခ်ိတ္ထားတယ္။ (အင္တာနက္ ရွဲသံုးတယ္။ ဖိုင္ေတြ ရွဲသံုးတယ္။)
၃။ ရီဂ်စ္စထရီနဲ႔ စတတ္အပ္ေတာ့ ၀င္လို႔မရဘူးေလ။ ခ်က္ခ်င္း ေလာ့ေအာ့ဖ္ျဖစ္ျဖစ္ေနတာကိုး။

အဲဒါေလး ကူညီႏိုင္မယ္ဆိုရင္ ရန္ကုန္မွာဆံုတဲ့အခါ ၃၄လမ္းက ပဲျပဳတ္ၾကက္ဆီထမင္းေကြၽးမယ္။ ထိုင္းမွာဆံုမယ္ဆို ေကြ႕တီယိုေကြၽးမယ္။ စလံုးမွာဆို ဟိုဥစၥာေကြၽးမယ္ အဲေလ ေခၚမတတ္ေတာ့လို႔။ ကိုဒီဘီေအ ဘေလာ့ထဲက ႀကိဳက္တဲ့ဟာေျပာ။ အဲဒါ၀ယ္ေကြၽးမယ္။

ေက်းဇူးအခါတသိန္းဗ်ာ။ (အိုေကသြားေအာင္ေတာ့ ကူပါေနာ... ဟီး)
ခင္မင္စြာျဖင့္
ဇူးလူး
ညမီးအိမ္
19-09-2008, 05:03 PM
အစ္ကို႔ဆီမွာ ကြ်န္ေတာ္ေျပာတဲ့ erd commender လိုစီဒီမ်ဳိးမရွိဘူးလားဗ်ာ။ အဲဒါေလးမရွိရင္ေျပာပါ ပို႔ေပးမယ္ေလ။ hiren boot cd နဲ႔ ရတယ္လို႔သိရပါတယ္ဗ်ာ။

ကြ်န္ေတာ္ေျပာတဲ့ erd commender စီဒီ ဆိုတာ သူ႔အေခြကိုထည့္ျပီး အေခြကို boot ဆြဲလိုက္ရင္ သူ႔အေခြထဲက window နဲ႔တတ္လာမွာပါ။ အဲဒီမွာတတ္လာရင္ system restore ျပန္လုပ္လိုက္ရင္ရပါတယ္ဗ်ာ
Zulu
19-09-2008, 05:36 PM
မဂၤလာပါေနာ
ERD ေရာ hiren ေရာ ရွိတယ္ဗ်။ ဒီေန႔ အဲဒီစက္သြားၾကည့္တုန္းက hiren တေခြဘဲ ပါသြားတယ္။
အဲမွာပါတဲ့ antivirus run ၿပီး ျပန္ဖြင့္ေတာ့ မအိုေကဘူးဗ်။

နက္ျဖန္မနက္မွ ERD ယူသြားၿပီး ရီစတိုးလုပ္ၾကည့္မယ္ေလ။
ေက်းဇူးေနာ္။
ခင္မင္စြာျဖင့္
ဇူးလူး
jujuu
20-09-2008, 02:40 AM
မဂၤလာပါ (ကို)ဇူးးလူးးေရ
ျပသနာတက္ပံုျခင္းေလးတူလို႔ အေတြ႕အႀကံဳေလးကို နဲနဲ၀င္ေျပာမယ္ေနာ္။
ju juu မွာလဲ အဲ့လိုမ်ိဳးးေလးျဖစ္ခဲ့ဖူးဒယ္
ဘာေၾကာင့္ျဖစ္လဲေတာ့မသိဖူး။ but... ကြန္ပ်ဴတာမပိတ္ခင္ ေနာက္ဆံုးးလုပ္ခဲ့တာ မွတ္မိသေလာက္ကေတာ့ Group policy နဲ႕ local security setting ကို နဲနဲ၀င္ကလိၾကည့္မိတယ္ :P ။ လုပ္ရင္းတန္းလန္း မီးပ်က္သြားလို႕ ခ်က္ျခင္း Turn off လုပ္လိုက္ရဒယ္။ :106:
ညေရာက္လို႕ဖြင့္ေတာ့ ဇူးးလူးး ေျပာသလိုျဖစ္ေရာ Save mode နဲ႕လဲမရ ဘာနဲ႔မွကိုမရဖူး။ Window ျပန္တင္ရေအာင္ကလည္း Data ေလးေတြက်န္ခဲ့ေသးေတာ့ ဒုကၡေရာက္တာေပါ့။ ဒါနဲ႔ေနာက္ဆံုးး Repair လုပ္ၾကည့္လိုက္တာ အဆင္ေျပသြားေရာ။
အဲ (ကို)ညမီးအိမ္ ေျပာတဲ့ virus လဲကိုက္ဖူးတယ္။ Window Scrip Host ဆိုတဲ့ Box နဲ႔တက္လာတာ။ cannot find scrip file "C:\WINDOWS\system32\killVBS.vbs"
အဲ့ဟာကို print screen ဖမ္းထားလို႕မွတ္မိတာ:67:။ ကိုဇူးလူးး လို error မျဖစ္ခင္ အဲ့ virus ကိုက္တာလား ျဖစ္ပီးမွ ကိုက္တာလားေတာ့ မွတ္မိေတာ့ဖူး။ :106:ေ႐ွ႕ဆင့္ေနာက္ဆင့္ဆိုတာဘဲ သတိရေတာ့တယ္ :D။
lonelyman
26-06-2009, 01:05 PM
ကယ္ၾကပါအံုး ဗ်ာ

အေနာ္လည္း အဲလိုၿဖစ္ေနလို႔ ....
erd commender စီဒီ ဆိုတာ သူ႔အေခြကိုထည့္ျပီး အေခြကို boot ဆြဲလိုက္ရင္ သူ႔အေခြထဲက window နဲ႔တတ္လာ တယ္ဆိုတာေလး ကို အသံုးၿပဳပံုေလး ေၿပာၾကပါအံုး ဗ်ာ..
Divinity
26-06-2009, 03:41 PM
Repair လုပ္ရင္ရလိမ့္မယ္ဗ်။ userinit.exe corrupted ျဖစ္သြားတာပါ။ userinit.exe ကို recovery console ကေနျပန္ copy ကူးထဲ့လိုက္လဲရတယ္။ Repair လုပ္လဲရတယ္ဗ်။ System restore က က်ေနာ့လို restore point မထားတဲ့သူဆိုရင္ စိတ္ညစ္ေနရမယ္။ :P:P
Alexander
26-06-2009, 04:04 PM
ကိုဇူးလူးၾကီးေျပာတာ welcome screen မွာ login ဝင္တဲ့ အခါ logout ျပန္ျပန္ျဖစ္သြားတာထင္တယ္ဗ်။ ကြ်န္ေတာ္ေတာင္ဟိုတေန႔ကျဖစ္ေသးတယ္။ ကြ်န္ေတာ္ကေတာ့ virus ကိုက္လို႔ျဖစ္တာဗ်။ killvbs.vbs ဆိုတဲ့ ဗိုင္းရပ္စ္ကိုက္တာဗ်။ အဲဒီဗိုင္းရပ္စ္ကိုက္တုန္းက ကြ်န္ေတာ္ regedit ထဲမွာ ctrl+f နဲ႔ killvbs.vbs ဆိုျပီးရိုက္ရွာ delete လုပ္ ေနာက္ F3 နဲ႔ ထပ္ရွာေတြ႔ရင္ဖ်က္အဲလိုကုန္ေအာင္လုပ္လိုက္တာ အစ္ကိုေျပာသလိုျဖစ္သြားတယ္ :2: ။ ဒါနဲ႔ ကြ်န္ေတာ့္မွာရွိတဲ့ ERD Commender ဆိုတဲ့ cd အေခြနဲ႔ window တတ္လိုက္တယ္။ ျပီးေတာ့ system restore ျပန္လုပ္လိုက္တာရသြားတယ္ဗ်။

အေပၚကဗိုင္းရပ္စ္ကိုက္တာေသခ်ာရင္ေတာ့ ဘယ္လိုသတ္လဲဆိုတာတစ္ခါတည္းေျပာလိုက္မယ္ဗ်။ win+r(run box) ထဲမွာ msconfig ထဲက start up ဆိုတဲ့ေနရာမွာ killvbs.vbs run ေနတာေတြ႔ရမယ္ဗ် ပိတ္လိုက္ပါ။ ျပီးရင္ task manager(Ctrl+Alt+del) ထဲမွာ wscript ဆိုတာကို endprocess လုပ္ပါ။ ျပီးရင္ win+r(run box) ထဲမွာ regedit ရိုက္ထည့္ပါ။ အေပၚမွာေျပာခဲ့သလို ctrl+f နဲ႔ killvbs.vbs ဆိုျပီးရိုက္ရွာပါ။ သူ႔ကိုရွာလို႔ေတြ႕တဲ့ result မွာ double click ေထာက္ျပီး အဲဒီ killvbs.vbs ပါတဲ့ စာေလးကိုပဲေရြးဖ်က္ေပးပါ။ အဲလိုပဲ F3 နဲ႔ေနာက္တစ္ခုရွာျပီး ထိုနည္း၄င္းလိုက္လုပ္ေပးပါ။ အဲဒါဆိုအဆင္ေျပမလားမသိ။

ကြ်န္ေတာ္သိသေလာက္ေလးဝင္ေျပာၾကည့္တာပါ။ အဆင္ေျပပါေစ။

ညမီးအိမ္ ေၿပာတဲ႔ အဲဒီနည္းက အေကာင္းဆံုးပါ။
Registry မွာဖ်က္တာလက္လြန္သြားလို႔ပါ။
က်ေနာ္လဲ မေန႔ကမွ Thread တင္လိုက္ေသးတယ္။ အဲလိုပဲၿဖစ္လို႔ .... ဒါေပမဲ႔ က်ေနာ္က Kill.vbs မဟုတ္ဘူး။ Kill.vbs က အခု Kaspersky နဲ႔ဆို သတ္လို႔ရသြားၿပီ။ က်ေနာ္႔ၿဖစ္တာက DCIM.exe Virus. ဒီမွာ (http://www.mysteryzillion.org/forums/showthread.php?t=4520) လဲတင္ထားတယ္။ >>> http://www.mysteryzillion.org/forums/showthread.php?t=4520

Virus သတ္တာ လက္မလြန္ေသးရင္ေတာ႔ Registry မွာ သတိထားပါလို႔ ေၿပာခ်င္ပါတယ္။
လက္လြန္သြားၿပီ ဆိုရင္ေတာ႔လဲ ... Windows Repair သာလုပ္လိုက္ပါလို႔။ :106:
Alexander
26-06-2009, 04:19 PM
Registry မွာ Virus က userinit နဲ႔သြားေရာေနလို႔ ဖ်က္လိုက္မိတာမွာ Windows မတက္ႏိုင္ၿဖစ္သြားတာပါ။

မၿဖစ္ေသးသူမ်ား သတိထားႏိုင္ေအာင္ပါ။ ၿဖစ္ၿပီးသူမ်ားကေတာ႔ ....

1. System Restore
2. Windows Repair
3. Copy userinit file from other computer and paste on the directory of System32 ( Need ERD Commender )

ႀကိဳက္ရာတစ္ခုသာေရြးလုပ္လိုက္ႀကပါလို႔ ............. :)
lonelyman
26-06-2009, 09:04 PM
ERD Commender ေတာ႔ မရွိဘူး ကို Alexander ..Hard Disk ကို တၿခား Computer မွာ

သြားခ်ိတ္ၿပီး userinit.exe ကို Copy/Paste လုပ္ရင္ရႏုိင္မလား ....:106: