[url]http://yuncx.blog.51cto.com/221873/48021[/url]所需文件。。。
转载
精选
2007-10-28 12:03:17
1107阅读
一.病毒的原理:1,修改userinit.exe文件,但不改变他的大小和日期.
2,非常熟悉还原软件(或还原卡)的工作原理,不破坏还原,但能穿透.3,从域名下载文件,而不是基于IP.所以三联的疫苗和封IP的方式都只能治标而不治本.病毒不用变种,就能突破!
4,即使修改HOSTS文件,使域名指向假IP..也防不住变种..
5,病毒占资源不多,客户机不容易发觉!二.免疫方法:
1.考虑的方
转载
精选
2008-11-25 11:36:59
1378阅读
家里的电脑是XP的，回到家开机启动就提示加载了EXPLORER.EXE病毒，杀了重启还是提示有。经过一番折腾终于知道是userint.EXE在搞怪。
那就简单了。
发现是否中毒的方法：在C:/windows/system32下的userinit.exe文件下右击查看属性看是否有版权，如果没有那恭喜你继续往下看吧，你中毒了。
解决方法：
1、把原来那个中毒的userinit.exe文件删除
原创
2010-06-27 09:10:51
1633阅读
启动故障分很多种，但自从QQ/MSN病毒出现后，某种启动故障就特别显眼:开机后提示错误，找不Userinit.exe，又或者刚登录系统就注销。面对启动故障的重灾区，你是否已经束手无策？
一、查清灾情所在 1.杀毒软件好心办坏事 故障会凭空出现吗？当然不可能。比如这个奇怪的Userinit启动故障就是由QQ/MSN病毒造成的，这类病毒在感染系统后大多会破坏系统目录下的Userinit.ex
原创
2009-12-11 18:03:15
666阅读
最近很多电脑管理员反映电脑一登录系统就马上注销的问题，很多种情况都是由于userinit.exe丢失造成的，有可能是由于杀毒软件设置不当，导致被病毒感染的userinit.exe文件被删。现将问题解决方法写出来：
userinit.exe一般位于系统目录下，例如Windows XP就是在C:\WINDOWS\SYSTEM32下，同时在注册表中有一个键值指向这个文件：HK
推荐
原创
2008-01-12 23:06:29
5611阅读
6评论
故障现象：
WIN XP一登录就注销，其间可见“正在注销”的提示，并重新回到登录前的界面。进入安全模式或是换其它用户登录也是同样的现象。
故障原因：
卡巴斯基工作站版（5.0.225
原创
2008-12-17 11:56:04
2668阅读
2评论
动物家园计算机安全咨询反斗士报（[url]www.kingzoo.com[/url]）： 今天，动物家园病毒救援小组接到不少用户反馈卡巴斯基提示系统userinit.exe文件包含木马（[url]http://bbs.kingzoo.com/redirect.php?tid=24351[/url]），删除后无法进入系统，根据动物家园反病毒专家组成
原创
2008-12-17 00:13:18
709阅读
修改注册表 [HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]键，在右边找到Userinit，双击将其键值改为 Userinit.exe
转载
精选
2006-12-26 18:10:38
5979阅读
9评论
系统盘启动，登录进故障恢复控制台，copy c:"windows"system32"userinit.exe userinit32.exe 重新启动就可以正常登录了。
转载
2008-01-03 19:06:00
156阅读
出现这个问题的原因是把userinit。exe出错了，userinit。exe是用来管理用户启动的。尝试从安装光盘里面提取userinit。exe文件，然后放到%systemroot%\system32目录里面看看是不是解决了。具体方法：1、用Windows 2000(或者Windows XP/2003)安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复。2、然后按“C”键选择使
转载
2024-07-09 18:23:17
39阅读
行为: 修改注册表: 注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 注册表名称:Userinit 修改后的数据为:C:\WINDOWS\system32\userinit.bat 创建以下文件: C:\WINDOWS\system32\userinits
转载
精选
2008-12-08 18:10:24
1046阅读
表现为：win登录时，反复注销，或者无法启动到windows桌面，按ctrl+alt+del，调出任务管理器，通过任务管理器启动explorer.exe，反而可以启动到桌面。发生的原因：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.ex
转载
2010-06-27 07:17:20
427阅读
应该是注册表中开机启动信息被修改了。打开注册表，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon，在窗口右侧找到Userinit，确认其数值数据为C:\Windows\system32\userinit.exe,有任何多出来的内容都删掉。然后重新启动计算机
原创
2009-11-30 12:20:00
717阅读
C:\WINDOWS\SYSTEM32\下的USERINIT.EXE可能被删除了
原创
2008-06-28 21:05:22
910阅读
1评论
由于userinit.exe是NT系统的用户登录初始化的重要系统文件，一旦丢失，就完全不能进入桌面，连安全模式也休想进入！这简直无异于系统崩溃！
解决方法是恢复userinit.exe文件，就是说把userinit.exe复制到windows\system32文件夹下就OK。如果存在着多系统（如Win98/2000/XP并存），那就好办，进入另一个系统，从XP安装盘上恢复userini
原创
2011-05-16 14:18:06
419阅读
在＂开始＂菜单的＂程序＂中的＂启动＂下Load注册键，位置 HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\LoadUserinit注册键，位置 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\WinLogon\userinit 这个键允许同时指定多个启动程序，中间用＂,＂分开，如＂userinit.exe OSA.exe＂Explorer\Run注册键Explorer\Run注册键在HKEY_CURRENT_USER和H
转载
2008-09-12 20:31:00
115阅读
2评论
Windows XP系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。这是因为病毒把正常的userinit.exe给破坏了，生成了userinit32.exe或者其他文件名比如wsaupdater.exe的病毒文件，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的User
转载
精选
2012-07-10 11:56:54
1356阅读
xp进系统反复要求登陆的故障原因：system32目录缺少Userinit.exe文件
原创
2022-12-15 09:19:11
74阅读
【问题】：winxp 登录后，系统马上自动注销
在日常维护xpclient发现出现登录后马上就自动注销掉了，经过查阅和分析，由于用户的卡巴斯基将userinit.exe文件当作病毒误删掉了引起的故障。
【解决】：winpe光盘启动模式，从其他xp系统拷贝userinit。e
原创
2009-04-08 09:58:36
691阅读
1评论
userinit.exe一般位于系统目录下，比如在 Windows XP 系统中就是在C:\WINDOWS\SYSTE
转载
2023-04-20 07:01:55
187阅读
