瑞星卡卡安全论坛

我按照你的方法操作了一边,可是进行到第二步的时候我没看懂着是什么意思,
---------------------------------------------------------------------------
从下面项，可看出系统文件userinit.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载，那是我这XP系统里的userinit.exe文件。
------------------------------------------------------------------------------
从着我就没看明白 


启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\UserInit.exe,> []

替换前先结束下面的Userinit.exe进程。没进程就直接替换。
[PID: 1340 / Administrator][C:\WINDOWS\system32\UserInit.exe] [N/A, ]
-----------------------------------------------------------------------------

我把这些没看懂的我就没操作  我继续操作下面的步骤  可是最后还是不行啊 
瑞星的防御还是没打开啊!!

我对注册表不是很懂,麻烦你在给解释下  实在不行你加我QQ 4144589  告诉我下好吗  ?
麻烦你了!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

你当然不行了

那UserInit.exe不替换，肯定没用的。

除非你不连网。

不知道为什么很多人就不看汉字！！！！！！！

我说：“从下面项，可看出系统文件userinit.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载，那是我这XP系统里的userinit.exe文件。”
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\UserInit.exe,> []

上面说的那些是告诉你从日志中，我看出那部分异常。（列出那项目给你看的，你当什么呢？不是要你操作什么“启动项目”“注册表”）


至于下面我说：“替换前先结束下面的Userinit.exe进程。没进程就直接替换。”

是因为我在你的日志中看到下面进程的存在，如果你不在任务管理器里结束这进程，可能替换不了那UserInit.exe文件。
[PID: 1340 / Administrator][C:\WINDOWS\system32\UserInit.exe] [N/A, ]

太多太多求助的，总以为自己不懂，就肯定不会弄，所以一开始就心发虚。

实际上你认真看我回贴的汉字内容，应该不难理解的。

也容易操作的。