XP - All'avvio clicco sull'utente e si disconnette - Guida alla risoluzione

[wjmat]

Sintomi:

Dopo il click sull'utente avviene il caricamento ma subito la disconnessione
"accesso in corso" "disconnessione in corso"

Cause:

Le cause di questo problema sono dovute alla corruzione del file userinit.exe o alla sua relativa chiave di registro.
Può essere causato da virus oppure disabilitando la relativa voce con autoruns.


Risoluzione del problema:

Per risolvere il problema devi poter accedere al tuo disco per rimpiazzare il file corrotto/cancellato oppure riparare la stringa di registro.

Puoi farlo in vari modi:
1) montando il disco su un altro pc o collegandodo tramite un box/adattatore usb, il metodo più veloce ammesso di avere un altro pc
2) bootando con un live cd basato su windows (UBCD4Win, BartPE) potrai effettuare entrambi gli interventi
3) tramite la console di ripristino presente nel cd di windows xp, agendo da riga di comando
4) con il floppy NTFS4DOS di Avira, agendo da riga di comando
5) con un live cd basato su linux
new
6) con UBCD o Parted Magic+PC Regedit, il metodo più comodo in assoluto, guida

[wjmat]

Metodo1

Ipotizziamo che il disco da riparare una volta montato o collegato sia il disco X:

Verifica del file:

Controlla che ci sia il file X:\WINDOWS\system32\userinit.exe

Scarica da qui HashMyFiles un programma per verificare il valore MD5 dei files
Estrai l'archivio e lancia hashmyfiles.exe
Trascina nella finestra del programma il file userinit.exe e verifica che il suo MD5 sia uguale a quello qui sotto

MD5 per userinit.exe SP2 -> c1e7fe19f98a877bf8f941bf48148695
MD5 per userinit.exe SP3 -> df69726907357c3add243f48902b0331

Se non è uguale significa che il file è corrotto e va rimpiazzato con una copia legittima che puoi trovare con una ricerca nella cartella Windows in cartelle come queste:

X:\WINDOWS\ServicePackFiles\i386
X:\WINDOWS\system32\dllcache\
X:\WINDOWS\SoftwareDistribution\Download\xxx_nome_casuale_xxx

non questa poichè è quella relativa al service pack installato in precedenza
X\WINDOWS\$NtServicePackUninstall$\

Trascina allo stesso modo le copie trovate e copia in X:\WINDOWS\system32\ quella con MD5 corretto sovrascrivendo la copia corrotta

Se non trovi copie legittime nel disco da riparare puoi copiare il file userinit.exe da un qualsiasi altro pc con stesso service pack
O altrimenti estraila dal cd di windows con sp uguale a quello installato nel disco

Start -> Esegui -> digita cmd e batti invio
Nel prompt dei comandi digita/copia incolla e batti invio
expand d:\i386\userinit.ex_ x:\windows\system32 /Y

Oppure scaricala dall'allegato del primo post

Verifica della chiave di registro:

Abilita la visualizzazione dei files nascosti / di sistema
Vai in X:\WINDOWS\system32\config e fai una copia di backup del file software

• Start → Esegui → digita regedit (invio)
• Click sx su HKEY_LOCAL_MACHINE → Seleziona File in alto → Carica Hive....
• Seleziona il file "software" all'indirizzo X:\WINDOWS\system32\config
• alla nuova finestra che si apre scrivi "rip" e clicca OK
• Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "rip"
• Esplorala fino alla stringa Microsoft\WindowsNT\CurrentVersion\Winlogon
• Nel riquadro di destra cerca sotto la colonna Nome la voce "Userinit" e verifica che sotto la colonna dati ci sia esattamente (compreso di virgola)
  C:\WINDOWS\system32\userinit.exe,
• Se cosi non fosse editala o ricreala con attenzione anche alle maiuscole
  se non dovesse esistere, click destro nella finestra di destra → Nuovo → valore multistringa → incolla/digita la stringa citata sopra
• Una volta modificata un click sulla cartella rip → poi in alto File → Scarica Hive... per salvare le modifiche
• Ora la cartella rip sparisce
• Per verifica ricarica di nuovo il file software come prima e verifica che la modifica sia stata effettuata
• scarica di nuovo → esci da regedit

Rimonta il disco e prova ad avviare

[wjmat]

Metodo2

Crea il cd di UBCD4WIN con questa guida

Una volta dentro lancia FreeCommander che trovi facendo Start -> Programs -> File Management -> Explorer -> freeCommander
Portati alla cartella Windows\System32 seleziona il file userinit.exe -> clicca in alto su File -> Create firme digitali MD5.. -> lascia selezionato show Checksums e clicca OK
Verifica che il suo valore sia uguale a quello qui sotto

MD5 per userinit.exe SP2 -> c1e7fe19f98a877bf8f941bf48148695
MD5 per userinit.exe SP3 -> df69726907357c3add243f48902b0331

Se non è uguale significa che il file è corrotto e va rimpiazzato con una copia legittima che puoi trovare con una ricerca nella cartella Windows in cartelle come queste:

X:\WINDOWS\ServicePackFiles\i386
X:\WINDOWS\system32\dllcache\
X:\WINDOWS\SoftwareDistribution\Download\xxx_nome_casuale_xxx

non questa poichè è quella relativa al service pack installato in precedenza
X\WINDOWS\$NtServicePackUninstall$\

Verifica allo stesso modo le copie trovate e copia in X:\WINDOWS\system32\ quella con MD5 corretto sovrascrivendo la copia corrotta

Se non trovi copie legittime nel disco da riparare puoi copiare il file userinit.exe dal cd di UBCD4WIN se il cd utilizzato per crearlo è dello stesso SP del pc da riparare, recuperandolo dalla cartella \I386\SYSTEM32 oppure da un qualsiasi altro pc con stesso service pack mettendolo su di una chiavetta USB (vedi guida UBCD4Win per forzare riconoscimento periferiche)
Oppure scaricala dall'allegato del primo post


Se la sostituzione del file non risolve lancia regedit da ubcd4win come per il metodo 1 per controllare ed eventualmente modificare la stringa di registro corrotta.

[wjmat]

Metodo3

Sostituzione file:

Accedi la console di ripristino di Windows XP e digita

cd ServicePackFiles\i386
dir userinit.exe
verrà segnalata l'eventuale presenza del file userinit.exe, in caso contrario provare in quest'altra
cd c:\windows\system32\dllcache
dir userinit.exe

una volta trovato per rimpiazzare l'eventuale file corrotto digita
copy percorso_copia C:\WINDOWS\system32\userinit.exe

se non dovessi trovare copie del file puoi estrarlo dal cd di windows con service pack uguale a quello installato nel disco

expand d:\i386\userinit.ex_ c:\windows\system32 /Y

altrimenti puoi mettere il file su un floppy e copiarlo con questo comando

copy a:\userinit.exe C:\WINDOWS\system32\userinit.exe

al termine rimonta il disco e prova ad avviare
in caso non parta ancora seguire sotto per la riparazione del registro

Riparazione registro

Accedi la console di ripristino di Windows XP e digita questa righe

cd system32\config
md bak
copy software bak\software
copy c:\windows\repair\software /y

il pc dovrebbe riavviarsi come se fosse stato appena installato

• Start → Esegui → Regedit (invio)
• Click sx su HKEY_LOCAL_MACHINE → Selezionare File in alto → Carica Hive....
• Seleziona il file "software" da riparare, quello nella cartella c:\windows\system32\config\bak\
• alla nuova finestra che si apre scrivi "rip" e dare OK
• Ora sotto HKEY_LOCAL_MACHINE ci sarà una nuova cartella chiamata "rip"
• Esplorala fino alla stringa Microsoft\WindowsNT\CurrentVersion\Winlogon
• Nel riquadro di destra cerca sotto la colonna Nome la voce "Userinit" e verifica che sotto la colonna dati ci sia esattamente (compreso di virgola)
  C:\WINDOWS\system32\userinit.exe,
• Se cosi non fosse editala con attenzione anche alle maiuscole
• Una volta modificata un click sulla cartella rip → poi in alto File → Scarica Hive... per salvare le modifiche
• Ora la cartella rip sparisce
• Per verifica ricarica di nuovo il file software come prima e verifica che la modifica sia stata effettuata
• scaricare di nuovo → esci da regedit

poi riaccedi alla console e rimetti il file sistemato al suo posto originale

cd system32\config
copy bak\software /y

[wjmat]

Metodo4

Scarica da qui NTFS4DOS ed installalo
Crea il floppy, esploralo ed edita il file Autoexec.bat con il blocco note modificando la riga KEYB.COM US in KEYB.COM IT per avere la tastiera in italiano, altrimenti potrai comunque farlo poi digitando manualmente KEYB.COM IT

Avvia il pc partendo dal floppy
Seleziona NTFS4DOS
Digita YES alla richiesta
Segui di pari passo quando detto sopra per il metodo con la console di ripristino per sostituire il file userint.exe corrotto


Metodo5

Scarica un live cd basato su linux già pronto, tra quelli che trovi qui per accere al tuo disco ed effettuare lo spostamento del file userinit.exe come indicato negli altri metodi.


Per controllare la chiave di registro, se non bastasse rimpiazzare il file userinit, il procedimento è simile al metodo 3 ma potrai fare gli spostamenti iniziali in modo più visuale.

vai in x:windows\system32\config e rinomina il software in softwarebak
copia il file x:\windows\repair\software in x:windows\system32
in questo modo viene escluso anche il problema del registro e il pc dovrebbe riavviarsi correttamente e bisogna seguire le info del metodo 3 per correggere il file softwarebak

[versus10]

Originariamente inviato da wjmat

Metodo4

Scarica da qui NTFS4DOS ed installalo
Crea il floppy, esploralo ed edita il file Autoexec.bat con il blocco note modificando la riga KEYB.COM US in KEYB.COM IT per avere la tastiera in italiano, altrimenti potrai comunque farlo poi digitando manualmente KEYB.COM IT

Segui le istruzioni per accedere alla console dei comandi e poi segui di pari passo quando detto sopra per il metodo con la console di ripristino.

1)seguendo il metodo 4 non trovo alcun file Autoexec.bat esplorando il floppy...o forse lo devo creare io da zero?

Ti faccio delle domande già per i passaggi successivi:

2)Seguendo passo a passo quanto detto per il metodo 3 immagino che la console di ripristino la raggiungo riavviando con il floppy inserito, giusto?

3)Come mi comporto quando dovrei digitare cd dal momento che lavoro con un floppy?

grazie

[wjmat]

se non vedi il file abilita la visualizzazione dei files nascosti / di sistema altrimenti dai il comando manuale che è lo stesso

il metodo con il floppy non è sicuramente quello più comodo
combo avrà eliminato il file, se non puoi montare il disco altrove creati il cd di ubcd4win, guida in firma oppure quella di una distro linux come slax, nimblex o puppy

[versus10]

Originariamente inviato da wjmat

se non vedi il file abilita la visualizzazione dei files nascosti / di sistema altrimenti dai il comando manuale che è lo stesso

il metodo con il floppy non è sicuramente quello più comodo
combo avrà eliminato il file, se non puoi montare il disco altrove creati il cd di ubcd4win, guida in firma oppure quella di una distro linux come slax, nimblex o puppy

Ho trovato un cd di xp da un mio collega, avviato la console di ripristino e proceduto con expand d:\i386\userinit.ex_ c:\windows\system32 /Y .
Ora è tutto a posto!
..era più facile a farsi che a dirsi...
GRAZIE 1000 del tuo indispensabile aiuto! Ciao

[wjmat]

Originariamente inviato da versus10

Ho trovato un cd di xp da un mio collega, avviato la console di ripristino e proceduto con expand d:\i386\userinit.ex_ c:\windows\system32 /Y .
Ora è tutto a posto!
..era più facile a farsi che a dirsi...
GRAZIE 1000 del tuo indispensabile aiuto! Ciao

di nulla
ciao

[Glover]

Salve, io ho lo stesso problema sul PC, ho provato il metodo 3, ma mi dice che non trova alcun disco e cd rom. Io ho Windows XP Home Edition su D, mentre su C ho un Hard disk che contiene solo dati, ed il cd rom ovviamente su E, ho forse sbagliato ad impostare le lettere iniziali dei dischi? Come devo fare, grazie?

[wjmat]

Originariamente inviato da Glover

Salve, io ho lo stesso problema sul PC, ho provato il metodo 3, ma mi dice che non trova alcun disco e cd rom. Io ho Windows XP Home Edition su D, mentre su C ho un Hard disk che contiene solo dati, ed il cd rom ovviamente su E, ho forse sbagliato ad impostare le lettere iniziali dei dischi? Come devo fare, grazie?

ciao

i dischi sono sata?

[Luka]

sono qui anche io ed adesso proverò uno dei sistemi da te gentilmente pubblicati
ma siccome molto probabilmente si tratta di un virus dopo siamo sicuri che non devo fare altro?

[wjmat]

Originariamente inviato da Luka

sono qui anche io ed adesso proverò uno dei sistemi da te gentilmente pubblicati
ma siccome molto probabilmente si tratta di un virus dopo siamo sicuri che non devo fare altro?

come già indicato da deg nella sezione sicurezza, prosegui in quel 3d con le scansioni

[Profeta11]

quando il file non c'è proprio basta sostituirlo da una di quelle cartelle?

[wjmat]

si lo prendi da una delle cartelle indicate, da un altro pc o dall'allegato del primo post

[Profeta11]

io ho risolto perfettamente col primo metodo

[wjmat]

Originariamente inviato da Profeta11

io ho risolto perfettamente col primo metodo

bene

[Luka]

Originariamente inviato da Luka

sono qui anche io ed adesso proverò uno dei sistemi da te gentilmente pubblicati
ma siccome molto probabilmente si tratta di un virus dopo siamo sicuri che non devo fare altro?

Io ho usato con successo il secondo metodo, poi sono passato alla pulizia....madooo quello che ho trovato...

[Seangel]

Grande WJMAT.... solo tu potevi far un cosa del genere...
"passa" da un moderatore e vedi se ta le mette in evidenza..
ciaooooo

[wjmat]

Originariamente inviato da Seangel

Grande WJMAT.... solo tu potevi far un cosa del genere...
"passa" da un moderatore e vedi se ta le mette in evidenza..
ciaooooo

era un problema successo anche a me....
e ho visto che è molto di moda
si potrei sentire un mod

ciao