瑞星卡卡安全论坛

上个月在公司自己中了，想不到昨晚室友的机子也中了
情形就是进入登录界面输入密码，瞬间显示桌面（没有图标）后马上又自动注销，又回到登录界面
怀疑是系统的某个登录进程被修改或者注册表被改了，因为用安全模式也没法解决
上网搜了一下“登录自动注销”，基本都是说HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的userinit键被该掉了
于是找来别人对应版本的userinit，进入控制台dos，覆盖掉，问题依旧
用Win PE进入系统注册表（可以确认是我原来系统的，因为装了好多软件，比如oralce，一看就知道），发现userinit并没有被改动
现在不知道怎么办了……
高手求救，最近是不是有这种类似病毒啊？不想重装啊………………

查看一下注册表Run下是否有shutdown -i之类的代码

怎么查,谢谢二楼高手

用启动盘启动到dos

查看 windows\system32\目录下有userinit32.exe 表明已经中了蠕虫

汗 瑞星不认识

注册表指向 userinit32.exe 

用网上方法修改回原程序  但电脑蠕虫病毒仍然在那 开机又自动覆盖注册表