从下面项可看出系统文件userinit.exe可能已被病毒修改：
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Beijing Rising Science and Technology Corporation Limited]可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或直接下载附件，解压缩后将其中的userinit.exe文件复制到C:\WINDOWS\system32文件夹里替换。

看的 真仔细~~