从网上下载同版本的userinit.exe替换C:\WINNT\system32\userinit.exe
1.建议使用[费尔]删除：(费尔下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列，勾选清除，并抑制文件再次生成，再点开始删除，弹出第一个对话框点否，第二个对话框点是，结束删除后，无论结果如何立即重起。（内附图片说明）c:\winnt\system32\ravmonr.exe
c:\winnt\system32\admdll.dll
c:\program files\internet explorer\d9.dll
c:\winnt\system32\w7uds3zyayg9.dll
c:\winnt\system32\rfpz9wwyy2np.dll
c:\docume~1\admini~1\locals~1\temp\52978
c:\docume~1\admini~1\locals~1\temp\52979
c:\docume~1\admini~1\locals~1\temp\52981
c:\winnt\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\winnt\fonts\juxfqjdwmfqehcy2.fon
c:\winnt\system32\mfr9fpruefz9vndrvejunw3.dll
c:\winnt\system32\wcctgj4zcxhf.dll
c:\winnt\system32\rwad8sdv4e7v8xpkz.dll
c:\winnt\system32\q9q2mhj3utberm7wc.dll
c:\winnt\system32\a4rxqxcvnbmnnpqs.dll
c:\winnt\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\winnt\system32\122b901e.dll
c:\winnt\fonts\zefe48cw9emcfar.fon
c:\winnt\system32\704c3595.dll
c:\winnt\system32\perrgx5dkqsbqdwaucrqh.dll
c:\winnt\system32\btmband89jc9pspq5eknj.dll
c:\winnt\system32\skcfujq5edn.dll
c:\winnt\fonts\a97cracb.fon
c:\winnt\system32\y4npjwjnr.dll
c:\winnt\system32\ed78ab9.dll
c:\winnt\system32\eynmanskccbqcc8jp.dll
c:\winnt\system32\wdgsvbqas3xk.dll
c:\winnt\system32\hfxbt3pgtnqwhxb.dll
"c:\winnt\system32\ravmonr.exe
2.删除重启后使用SREng修复下面各项： 启动项目 －－ 注册表之如下项删除：
[{44145A62-C003-4C0E-ADDE-4AB37A7FD38B}] <C:\Program Files\Internet Explorer\D9.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}] <C:\WINNT\system32\rfpz9wwyy2np.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}] <C:\WINNT\system32\w7uds3zyayg9.dll>
注意该项[Userinit]修改：把<C:\WINNT\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}] <C:\WINNT\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}] <C:\WINNT\fonts\jUxfqJDwmfQEHcy2.fon>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}] <C:\WINNT\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}] <C:\WINNT\system32\WcCtgJ4zcxHF.dll>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}] <C:\WINNT\system32\Rwad8sdv4e7V8xpKZ.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}] <C:\WINNT\system32\Q9q2MHJ3uTBErM7wc.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}] <C:\WINNT\system32\a4rxQxCvNBMNnpqs.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}] <C:\WINNT\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <C:\WINNT\system32\122B901E.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}] <C:\WINNT\fonts\zEfE48cw9EmcFaR.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}] <C:\WINNT\system32\704C3595.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}] <C:\WINNT\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{1719B301-B494-4185-9379-242461F9CF02}] <C:\WINNT\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}] <C:\WINNT\system32\skcfujQ5EDN.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}] <C:\WINNT\fonts\A97CRaCB.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}] <C:\WINNT\system32\Y4npJWJNr.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}] <C:\WINNT\system32\ed78ab9.dll>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}] <C:\WINNT\system32\eYNMAnskCCBQCc8Jp.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}] <C:\WINNT\system32\wdGSVBqAs3Xk.dll>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}] <C:\WINNT\system32\HFXBt3PgtnqwHXb.dll>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Remote Administrator Service / r_server] <"C:\WINNT\system32\ravmonr.exe" /service>
**************以上分析报告由SREngLog分析助手提供******************
