1   1  /  1  页   跳转

异常的Userinit

异常的Userinit

我用金山清理专家扫描出一个隐蔽软件“异常的Userinit”,
上次也出现过,我把它清理掉后,Windows就无法启动了,所以现在我不知该怎么办才好,如果清理掉后,会不会像上次一样系统无法启动,哎呀,高手们,帮帮我吧!!!肖荻现在次谢过啦!!!

附件附件:

下载次数:222
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-27 14:10:54
描述:

最后编辑2008-02-04 11:21:41
分享到:
gototop
 

你把关键的系统帐户登陆初始化进程userinit.exe的启动项目删除了,这样系统就进不去了哦,甚至连安全模式也都进不了。
如果不小心关闭了:
(1)ADL提供的办法
解决办法:
ERD光盘启动电脑!
在ERD菜单打开RegEdit
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon键下的Userinit字符串
更改该值为
WIN2000:c:\winnt\system32\userinit.exe,
WINXP/2003:c:\windows\system32\userinit.exe,
然后重新启动可解决问题

说明:这个一般是由于可恶的病毒把自身加载到了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon分支下的键值Userinit项的后面C:\WINDOWS\system32\userinit.exe,形成C:\WINDOWS\system32\userinit.exe,病毒文件.exe的形式,杀毒软件清除时,不小心将整个键值清除,那么系统无法初始化,就会反复注销了。推荐一个解决办法:利用深山红叶袖珍PE系统工具箱修改本机注册表。深山红叶可以从网上下载刻录成光盘,去搜索引擎搜索“深山红叶 系统工具 下载”,有资金的可以去买一张。下载地址:http://www.downxia.com/downinfo/188.html
光盘启动,进入深山红叶窗口-深山红叶光盘工具箱-开始-强力系统修复ERD2003-首先在此设置当前系统目录!
(当前=C:\windows[这里一定要选择当前系统路径])-注册表编辑器(Regedit,针对硬盘操作系统)
找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]分支,将其右侧的键"Userinit"(如果没有就新建一个,类型为“字符串”),改为为"C:\WINDOWS\system32\userinit.exe,",注意要写到逗号,引号不要写,重新启动就可以了。
如果你的硬盘上的userinit.exe文件不幸损坏,可以利用xp自带的expand命令从安装盘提取此文件。
例子:假设光盘在G盘,你的系统安装在C盘,那么命令可以这样写:
expand G:\i386\USERINIT.EX_ C:\Windows\system32
好了就到这里了~~~

(2)重装系统。
gototop
 

本帖已有网友答疑并提供解决方案,如果本次回复未能解决您的问题,请点击论坛上面灰色的“已解决”
gototop
 

近来在用金山清理专家进行查杀恶意软件时,发现有异常的USERINIT隐蔽软件,其说明是“非系统默认的USERINIT启动值,可能被病毒更改“。用金山清理专家总是清不掉。
电脑运行虽没受到什么影响,但总感到不舒服,担心是不是存在潜在的危险,上网一查,遇到此情况的还真不少。网友也介绍了许多方法,但管用的好象没几个。
现教你个解决的方法:
既然你装了金山清理专家,我们就用它好了,进入安全模式查杀一下,然后重启电脑,你看一下,是不是问题解决了。
希望这能帮到各位!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT