Cara Memperbaiki Windows Yang Tidak Mau Log On

Kemarin ada pelanggan saya yang mengeluh windowsnya erorr. Setelah saya cek ternyata kasusnya adalah windowsnya tidak mau log on.Hal ini di tandai dengan munculnya welcome screen lalu dalam hitungan detik langsung log off sendiri. Ada juga yang muncul welcome screen terus minta username dan password, tapi setelah diisi dengan benar, windowsnya langsung log off. Di coba pakai safe mode pun hasilnya sama saja. Hal ini disebabkan karena tidak adanya file userint.exe. File ini terletak di direktori C:\windows\system32. Penyebab hilang/ rusaknya file tersebut salah satunya karena terinfeksi virus. Saya akan coba memberikan beberapa cara untuk mengatasinya. CARA 1 :

Pertama kita siapkan CD Master Windows XP. Reboot komputer, lalu masuk ke settingan bios. Ubah first boot device menjadi CD/DVD ROM. Simpan dan keluar. Lakukan booting dari CD. Masuk ke Recovery Console ( Tekan F2), lalu masukkan password administrator komputer tersebut. Jika berhasil, maka akan muncul prompt C:\windows. Jika sudah, masuklah ke direktori system32. Untuk masuk ke direktori tersebut, gunakan perintah cd system32, maka selanjutnya akan muncul prompt C:\windows\system32. Jika sudah berhasil, masuklah ke drive cd rom ( pada kasus saya letaknya di F:\ ). Jika anda lupa/ tidak tahu letak drive cd romnya, coba ketikkan perintah map, nanti akan terlihat dimana letak cd rom anda. Setelah masuk ke drive cd rom, masuklah ke direktori i386. Dari direktori tersebut, ketikkan perintah expand (F:\i386 expand userinit.exe C:\windows\system32), gunanya untuk mengcopy file userinit.exe ke dalam direktori windows. Tunggu hingga muncul komentar 1 file(s) expanded. Restart windows. setelah berhasil log on, segera scan komputer dengan antivirus untuk menghilangkan virusnya.

CARA 2 :

Cara ini digunakan apabila kita tidak punya CD Master Windows XP.Untuk itu kita membutuhkan 1 buah komputer yang masih normal Langkah pertama, pasang harddisk yang rusak ke dalam komputer yang normal. Set pada slave. Lakukan booting dengan harddisk yang normal. Segera scan harddisk yang rusak untuk menghilangkan virusnya dan juga untuk menghindari menyebarnya virus ke dalam harddisk yang normal. Setelah proses scan selesai, masuklah ke folder C:\windows\system32. Cari file userinit.exe, lalu copy ke folder windows\system32 pada harddisk yang rusak. Restart windows.

Apabila anda sudah menggunakan salah satu cara diatas dan ternyata masih tidak bisa log on (gagal), berarti file systemnya juga sudah terinfeksi virus. Jika ini yang terjadi, terpaksa windows anda harus di install ulang. CATATAN : Untuk kasus yang terjadi pada pelanggan saya kemarin, terpaksa saya install ulang, karena setelah saya gunakan cara pertama dan berhasil log on, selanjutnya saya scan dan terdeteksi ada 1.112 file termasuk file-file system yang terkena virus. Setelah itu saya restart ulang dan ternyata windowsnya tidak mau log on lagi. Terpaksa deh windowsnya saya install ulang.

Cara 1: Bootinglah komputer anda menggunakan cd windows XP Pilihlah Recovery Console, dan akan muncul pertanyaan Windows mana yang mau di recovery. Ketikkan angka 1 kemudian Enter Masukkan password Administrator, jika tidak ada Enter saja Setelah Password Administrator benar, maka akan keluar prompt C:\Windows Masuklah ke direktory system32 caranya ketikkan cd system32. Jadinya seperti ini C:\Windows\cd system32 . Kemudian tekan enter Dan akan muncul prompt C:\windows\system32 Masuk ke drive cd rom. Untuk melihat di drive mana posisi cdroom anda ketika saja MAP. Contoh letak cd room-nya ada di E:\ Ketikkan E: kemudian masuklah ke folder i386, caranya ketikkan E:\cd i386, maka akan muncul prompt E:\i386 Untuk meng-copy file userinit.exe yang hilang, Jalankan perintah expand untuk meng-copy file userinit.exe ke direktori windows Syntax-nya seperti ini : E:\i386\ expand userinit.ex_ C:\windows\system32 1 file(s) expanded > berarti proses expand berhasil. Cara 2: 1. Buat 2 file script berikut pada program notepad Copy sript dibawah ini kemudian simpan dengan nama PROF.REG Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Userinit=C:\\WINDOWS\\system32\\userinit.exe, Catatan: Script ini digunakan untuk merubah string userinit yang sudah di ubah oleh virus Jika anda menggunakan windows 2000, ganti lokasi C:\Windows\system32 dengan C:\WINNT\system32 Copy sript dibawah ini kemudian simpan dengan nama IONE.BAT regedit /s c:\PROF.reg Catatan: Script ini digunakan untuk menjalankan file PROF.REG. Setelah kedua script tersebut anda buat, langkah selanjutnya adalah copy file tersebut ke lokasi berikut: prof.reg kopikan ke C:\ ione.bat kopikan ke C:\Documents and Settings\All Users\Start Menu\Programs\Startup Untuk mengkopi kedua file tersebut kedalam folder tersebut diatas anda membutuhkan startup disk, untuk membuat startup disk tersebut anda dapat menggunakan tools freeware seperti Aviras freeware NTFS driver via DOS boot disk, tools tersebut dapat di download di alamat: http://www.free-av.com/antivirclassic/avira_ntfs4dos.html Setelah software tersebut berhasil di download, install software tersebut di komputer yang bersih dari virus setelah itu anda langsung dapat membuat startup disk dengan hanya membutuhkan 1 disket. Setelah berhasil membuat startup disk, copy kedua script yang baru di buat ke dalam disket tersebut [Prof.reg dan ione.bat], kemudian boot komputer melalui Disket. Setelah berhasil boot malalui disket selanjutnya copy file PROF.REG ke direktori C:\ dan IONE.BAT kedirektori C:\Documents and Settings\All Users\Start Menu\Programs\Startup. Catatan: Jika anda menggunakan startup disk Avira NTFS4DOS maka Drive C: [system] akan dianggap sebagai drive D:\ atau sebaliknya [untuk informasi lebih lanjut baca manual yang disertakan] Gambar 5, Proses pengkopian file [ione.bat dan prof.reg] dengan menggunakan Avira NTFS4DOS 3. Setelah kedua file tersebut berhasil di copy kedirektori yang sudah ditentukan, langkah selanjutnya adalah ubah file Spoolsv.exe manjadi nama file lain [contoh: Spoolsv.eee] setelah itu copy file userinit.exe menjadi spoolsv.exe, hal ini disebabkan karena file spoolsv.exe merupakan file spooling printer yang akan dijalankan pertama kali sebelum user logon windows dan gunakan untuk memancing agar komputer dapat memunculkan Desktop Windows dengan tujuan agar file script [ione.bat] yang di simpan di Startup menu dapat

dijalankan, setelah windows berhasil menjalankan file script tersebut maka PC akan kembali ke logon screen [muncul konfirmasi untuk memasukan username dan password], jika anda mencoba untuk login ulang [memasukan username dan password] maka windows akan berjalan seperti biasa. Catatan: Jika setelah anda memasukan user name dan password tetapi Windows masih belum berjalan secara normal [tetap meminta konfirmasi untuk memasukan user name dan password], disarankan agar anda terus memasukan user name dan password sampai berhasil karena dibutuhkan waktu agar Windows berhasil menjalankan file userinit.exe tersebut. 4. Setelah komputer dapat berfungsi kembali, jangan lupa untuk menghapus file ione.bat [direktori C:\], prof.reg [direktori C:\Documents and Settings\All Users\Start Menu\Programs\Startup] dan rubah kembali file Spoolsv.exe yang sudah anda rubah agar printer anda dapat kembali digunakan. 5. Untuk membersihkan sisa-sisa string registry yang dibuat oleh Gnurbulf.B, copy script dibawah ini pada program Notepad kemudian simpan dengan nama repair.inf setelah itu jalankan dengan cara o Klik kanan repair.inf o Klik Install [Version] Signature=$Chicago$ Provider=Vaksincom [DefaultInstall] AddReg=UnhookRegKey DelReg=del [UnhookRegKey] HKLM, Software\CLASSES\batfile\shell\open\command,,,%1 %* HKLM, Software\CLASSES\comfile\shell\open\command,,,%1 %* HKLM, Software\CLASSES\exefile\shell\open\command,,,%1 %* HKLM, Software\CLASSES\piffile\shell\open\command,,,%1 %* HKLM, Software\CLASSES\regfile\shell\open\command,,,regedit.exe %1 HKLM, Software\CLASSES\scrfile\shell\open\command,,,%1 %* HKLM, SOFTWARE\Classes\scrfile,,,Screen Saver HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, Explorer.exe HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,000010001,0 HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,000010001,1 HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit,0, C:\Windows\system32\userinit.exe, HKLM, SOFTWARE\Classes\Word.Document.8\DefaultIcon,,,C:\WINDOWS\Installer\{901104096000-11D3-8CFE-0150048383C9}\wordicon.exe HCR, Word.Document.8\DefaultIcon,,,C:\WINDOWS\Installer\{90110409-6000-11D3-8CFE0150048383C9}\wordicon.exe [del] HKCU, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, shell HKU, S-1-5-21-1454471165-1844237615-7253455431003\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, shell. Untuk pembersihan optimal dan mencegah agar komputer tersebut tidak terinfeksi kembali, install antivirus yang sudah dapat mengenali virus ini dengan baik. Posted by hanif rohman at 7:33 AM