瑞星卡卡安全论坛

用卡卡的启动项管理,禁用了userinit.exe程序,当时是感觉怎么在启动项里多了这个,一般没有的.也试着禁用explore,没有成功.之后再重启电脑的时候,就只能进到欢迎界面,出现adminstrator帐号,点击后马上注销回到欢迎界面!!!!!!这个是怎么回事呢!!!!!用光盘的pe能看到system32下的userinit.exe正常,在pe下能修改注册表吗?好像修改了还是回回到pe的情况.问题是我当时只有一个adminstrator账户.也没有多创建,现在用F8只能给出用哪个盘启动的项,而没有安全模式的项,怎么办?急等@@

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 598; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; CIBA; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)

PE里是应该有个工具可以进注册表修改的..不过忘了是哪个工具了

怎么改修改哪个项啊?

userinit修改方法
http://bbs.ikaka.com/showtopic.aspx?page=end&topicid=8640593#9781815

谢谢楼上的,解决了.原来喜欢鼓捣计算机的不至于我一个呢.最后还是用pe,在开始-程序-目标windows管理,--修改注册表,选择一个自己以前的用户,(记得自己没有设用户的,反正多了一个)就选了他.然后修改,发现在winlogn下有个userintidisable的键值,给删了他.当然在winlogn键值下,重新建了一个userinit,和shell.具体为:

注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit的值为c:\windows\system32\userinit.exe

注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell的值为exploer.exe