一.病毒的原理:1,修改userinit.exe文件,但不改变他的大小和日期.
2,非常熟悉还原软件(或还原卡)的工作原理,不破坏还原,但能穿透.3,从域名下载文件,而不是基于IP.所以三联的疫苗和封IP的方式都只能治标而不治本.病毒不用变种,就能突破!
4,即使修改HOSTS文件,使域名指向假IP..也防不住变种..
5,病毒占资源不多,客户机不容易发觉!二.免疫方法:
1.考虑的方
转载
精选
2008-11-25 11:36:59
1378阅读
家里的电脑是XP的，回到家开机启动就提示加载了EXPLORER.EXE病毒，杀了重启还是提示有。经过一番折腾终于知道是userint.EXE在搞怪。
那就简单了。
发现是否中毒的方法：在C:/windows/system32下的userinit.exe文件下右击查看属性看是否有版权，如果没有那恭喜你继续往下看吧，你中毒了。
解决方法：
1、把原来那个中毒的userinit.exe文件删除
原创
2010-06-27 09:10:51
1633阅读
最近很多电脑管理员反映电脑一登录系统就马上注销的问题，很多种情况都是由于userinit.exe丢失造成的，有可能是由于杀毒软件设置不当，导致被病毒感染的userinit.exe文件被删。现将问题解决方法写出来：
userinit.exe一般位于系统目录下，例如Windows XP就是在C:\WINDOWS\SYSTEM32下，同时在注册表中有一个键值指向这个文件：HK
推荐
原创
2008-01-12 23:06:29
5608阅读
6评论
故障现象：
WIN XP一登录就注销，其间可见“正在注销”的提示，并重新回到登录前的界面。进入安全模式或是换其它用户登录也是同样的现象。
故障原因：
卡巴斯基工作站版（5.0.225
原创
2008-12-17 11:56:04
2668阅读
2评论
动物家园计算机安全咨询反斗士报（[url]www.kingzoo.com[/url]）： 今天，动物家园病毒救援小组接到不少用户反馈卡巴斯基提示系统userinit.exe文件包含木马（[url]http://bbs.kingzoo.com/redirect.php?tid=24351[/url]），删除后无法进入系统，根据动物家园反病毒专家组成
原创
2008-12-17 00:13:18
709阅读
[url]http://yuncx.blog.51cto.com/221873/48021[/url]所需文件。。。
转载
精选
2007-10-28 12:03:17
1105阅读
启动故障分很多种，但自从QQ/MSN病毒出现后，某种启动故障就特别显眼:开机后提示错误，找不Userinit.exe，又或者刚登录系统就注销。面对启动故障的重灾区，你是否已经束手无策？
一、查清灾情所在 1.杀毒软件好心办坏事 故障会凭空出现吗？当然不可能。比如这个奇怪的Userinit启动故障就是由QQ/MSN病毒造成的，这类病毒在感染系统后大多会破坏系统目录下的Userinit.ex
原创
2009-12-11 18:03:15
664阅读
系统盘启动，登录进故障恢复控制台，copy c:"windows"system32"userinit.exe userinit32.exe 重新启动就可以正常登录了。
转载
2008-01-03 19:06:00
156阅读
修改注册表 [HKEY_LOCAL_ MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]键，在右边找到Userinit，双击将其键值改为 Userinit.exe
转载
精选
2006-12-26 18:10:38
5979阅读
9评论
C:\WINDOWS\SYSTEM32\下的USERINIT.EXE可能被删除了
原创
2008-06-28 21:05:22
910阅读
1评论
由于userinit.exe是NT系统的用户登录初始化的重要系统文件，一旦丢失，就完全不能进入桌面，连安全模式也休想进入！这简直无异于系统崩溃！
解决方法是恢复userinit.exe文件，就是说把userinit.exe复制到windows\system32文件夹下就OK。如果存在着多系统（如Win98/2000/XP并存），那就好办，进入另一个系统，从XP安装盘上恢复userini
原创
2011-05-16 14:18:06
419阅读
表现为：win登录时，反复注销，或者无法启动到windows桌面，按ctrl+alt+del，调出任务管理器，通过任务管理器启动explorer.exe，反而可以启动到桌面。发生的原因：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.ex
转载
2010-06-27 07:17:20
427阅读
xp进系统反复要求登陆的故障原因：system32目录缺少Userinit.exe文件
原创
2022-12-15 09:19:11
74阅读
userinit.exe一般位于系统目录下，比如在 Windows XP 系统中就是在C:\WINDOWS\SYSTE
转载
2023-04-20 07:01:55
187阅读
工作中有遇到过电脑输入密码后自动注销，在网上查了资料，并不能解决。 网上大多是说userinit.exe引起的，不是注册表被篡改，就是此文件损坏。但这只是引起此故障的一种情况。userinit.exe在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\
原创
2014-08-13 11:50:10
3563阅读
转载我注明：http://www.iqshw.com/post/1165.html
原因分析：有两种可能：
(1)由于注册表的userinit.exe被误删；
(2)由于system32下的userinit.exe被病毒删除，或者被卡巴连带病毒一起删除。
修复方法：用winPE。
详细解决方法如下：
1.如果是注册表被修改，可用下列方法：
（1）将要电脑的
转载
精选
2011-12-20 17:42:32
1396阅读
表现为：win登录时，反复注销，或者无法启动到windows桌面，按ctrl+alt+del，调出任务管理器，通过任务管理器启动explorer.exe，反而可以启动到桌面。发生的原因：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Useri
原创
2008-07-08 16:12:56
2139阅读
病毒名：Win32.Troj.BankJp.a.221184
这是一个具有破坏性的新网银木马病毒。会查找“个人银行专业版”的窗口并盗取网银账号密码，如招商银行等；该病毒还会替换大量系统文件，如userinit.exe、notepad.exe等。会引起进入系统时反复注销等问题。建议使用金山清理专家进行清除，并恢复userinit.exe等系统文件后再重起计算机，该病毒通过可移动磁盘传播。
新
转载
精选
2009-11-19 10:13:58
542阅读
* 注册表被修改，登录回话程序没有启动
每个用户在登录Windows系统的时候，操作系统里的登录程序userinit.exe会被启动，用户注销退出后该程序会停止工作。由于View采用sso登录系统后，也需要一个类似的程序帮助处理登录Windows系统并跟踪登录会话，这个程序的名字叫wssm.exe。该程序需要被放置在Windows注册表中和系统程序userinit.exe同一个入口
原创
2013-02-05 11:07:09
895阅读
点赞
不好的用电脑习惯，导致致命的电脑错误！
昨天突然断电导致userinit.exe文件损坏！以后一定要注意了
已经重装了系统，然后在网上找到一个解决办法。原文摘抄如下，以备后用：
windows XP启动的时候 一直注销？进不了windows启动的时候 一直注销？进不了windows，据说是userinit.exe文件坏了，用XP安装光盘提取该
转载
精选
2007-03-30 20:44:55
2538阅读
