瑞星卡卡安全论坛

今天上网染上了一种强行关机的病毒，其主要症状为：
1、微机启动到桌面图片后，即停止启动，屏幕上出现“请稍候”三个大字。然后关机。
2、在安全模式下，可以正常启动。
3、在安全模式下，用刚刚升级的瑞星杀毒查杀，没有发现病毒。
请高手指点，这是什么病毒？如果解决？谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

随便说一下，因为无法正常开机，因此，无法扫描日志。

在安全模式下病毒没有加载 所以你查不出  看看病毒在哪个路径

附件解压，放入system32文件夹

附件: userinit.rar

安全模式下可扫描日志