我有同样的问题：
Windows 7 计算机在尝试登录时立即注销（与此人的描述不同，甚至无法进入此计算机的桌面）。
但是，我认为这不是因为用户配置文件损坏，而是因为病毒。我认为这是因为它仍然允许我在配置文件“Scott”上加载计算机以及我创建的任何新配置文件。但后台进程限制了其他程序的启动。因此，例如 Norton 防病毒软件无法启动。
我做了一些调查，发现在启动时会加载以下内容：程序 - EgrNhwnl 来自 C:\Users\USER\AppData\Local\vaaxwweu\egrnhwnl.exe
很确定它是一种病毒，因为它看起来像一串随机生成的字符，阻止我搜索它是什么病毒:(
我尝试通过禁用和删除来将其从启动中删除，但它会立即重新出现。我也尝试在安全模式下执行此操作。我还尝试从 AppData 中删除该文件，但它也不允许我这样做。
所以我的问题是：对于下一步如何应对这种病毒，您有什么想法吗？您知道这可能是什么病毒吗？（因为这将有助于找到治疗方法）
感谢您的帮助
答案1
正如@Nicole Hamilton 提到的，使用 Norton 检查可能会有所帮助。在某些情况下，恶意软件会将自身的一部分隐藏在您的系统还原中，因此如果您不禁用系统还原，即使在干净扫描后它也会返回。不确定这种情况是否仍然很常见
Somem alware 有一个组件，可以检查是否被删除，然后可能快速地或者在一段时间后重新安装。
Norton 有一些特殊工具可用诺顿救援工具 我已经使用了 Power Eraser 和可启动工具的企业版，它们删除了一些令人讨厌的东西。
答案2
尝试运行Norton AV 处于安全模式。