Não é possível fazer logon no Windows XP após a remoção do Wsaupdater.exe

Após a remoção do Wsaupdater.exe pelo BlazeFind usando o Ad-Aware 6 Build 181 e o arquivo de referência 01R314 02.06.2004 ou 01R320 19.06.2004, não é possível fazer logon no Microsoft Windows XP.

Observação O BlazeFind é um objeto auxiliar para o navegador Internet Explorer que redireciona e altera as configurações do Internet Explorer.

O Wsaupdater.exe é um spyware que altera o Userinit.exe para o Wsaupdater.exe no Registro. O Ad-Aware da Lavasoft remove o arquivo Wsaupdater.exe do computador, mas não consegue alterar a subchave do Registro novamente para Userinit.exe,. A subchave do Registro alterada é
Valor: Userinit
Dados: %Windir%\System32\Wsaupdater.exe

Observação %windir% representa o local da pasta System32. Por exemplo, se o local for C:\Windows\System32, os dados serão C:\Windows\System32\Wsaupdater.exe.

Os dados devem conter o Userinit.exe, ao invés do Wsaupdater.exe. No exemplo anterior, os dados seriam C:\Windows\System32\Userinit.exe,.

Observação A vírgula após as informações do caminho do arquivo é necessária.

Use o Console de recuperação para copiar o Userinit.exe para o Wsaupdater.exe a fim de permitir que a capacidade de logon seja restaurada e que você corrija manualmente os dados do Registro. Para fazer isto, execute as seguintes etapas:

Usar o Console de Recuperação para copiar o Userinit.exe para o Wsaupdater.exe

1. No prompt de comando do Console de Recuperação, digite cd system32 e pressione ENTER.
2. Digite copy userinit.exe wsaupdater.exe e pressione ENTER.
3. Digite exit e pressione ENTER.

Modificar o Registro

1. Clique em Iniciar, em Executar, digite regedit e clique em OK.
2. No Editor do Registro, expanda
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   .
3. No painel à direita, clique com o botão direito do mouse em userinit e clique em Modificar.
4. Substitua wsaupdater.exe por userinit.exe, (certifique-se de incluir a vírgula, conforme mostrado) e clique em OK.
5. Reinicie o computador.

Excluir o arquivo Wsaupdater.exe

1. Faça logon no computador usando uma conta com permissões do nível de administrador.
2. Clique em Iniciar, em Executar, digite %Windir%\system32 e clique em OK.
3. Clique com o botão direito do mouse em wsaupdater.exe, clique em Excluir e em OK.

Para obter informações adicionais sobre o Console de Recuperação do Windows, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft (a página pode estar em inglês):