首页 | 最新病毒 | 反病毒学院 | qq病毒专杀 | arp病毒 | MSN病毒 | auto病毒专杀 | U盘病毒 | downloader病毒 | 木马查杀 | 计算机病毒 | 最新漏洞   
您的位置: 首页 >> 反病毒学院 >> 阅读资讯:系统文件USERINIT.EXE出现异常的解决办法

系统文件USERINIT.EXE出现异常的解决办法

[ 作者:铁军 | 更新日期:2008-1-15 18:49:53 | 阅读次数: ]

系统文件USERINIT.EXE出现异常的解决办法

最近常有清理专家的替换系统的userinit.exe,如果简单的删除这个userinit.exe将导致windows不能正常登录,表现为点击用户名,输入口令,会自动注销。

毒霸论坛PAPA工程师提供了详细的解决办法,供参考
http://www.newjian.net/zuixinbingdu/2008/0102/2141.html

方法二,在没有WINPE光盘时,使用远程注册表服务来解决

在你找不到winpe光盘时,你可以使用局域网中其它计算机完成修复。

windows缺省情况下开启了远程注册表服务,可以使用正常电脑的注册表编辑器编辑远程的故障电脑注册表。

步骤:
1.单击开始,运行,输入regedit,打开注册表编辑器。
2.单击文件菜单,连接网络注册表
3.输入远程计算的IP地址或\\机器名,连接成功后,输入远程计算机的管理员用户名密码。

接下来的步骤就和上面用Winpe编辑注册表的方法完全一样了。

方法三,使用windows安装盘,从安装盘恢复这个userinit.exe
用系统安装盘(非自动安装),按提示按“R ”选择修复,再按C进入故障恢复控制台(这里假设光盘盘符为D)
expand D:\i386\USERINIT.EX_ C:\windows\sytem32\USERINIT.EXE

有关故障恢复控制台的用法,参考这篇文章的详细介绍
图解系统恢复控制台

重启后杀毒,并在“开始”——“运行”输入:regedit
找到注册表:HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows NT\Current Version\winlogon下的userinit值,改为默认的C:\WINDOWS\system32\UserInit.exe

附:userinit.exe被替换致系统不能登录的解决实例

这次不是系统登录时反复注销,是根本不能登录,无法看到桌面。但按ctrl+alt+del调出任务管理器,再点击任务管理器的文件菜单,输入explorer,回车后可以进入桌面。

安装金山清理专家发现多个木马下载器,同时报告发现异常的userinit.exe。检查userinit.exe的属性,果不其然,已经被病毒替换,正常的userinit有微软的数字签名和版本信息。

清理专家全面检测,发现在C:\Program Files\Internet Explorer\PLUGINS\文件夹发现若干可疑EXE加载,立即将这几个文件拖到文件粉碎器的彻底列表。

再从正常的winxp系统COPY了userinit.exe文件,复制到受损电脑,重启问题解决。

这里提供一个WINXP下的userinit.exe,遇到这个问题的朋友可以下载后,解压到故障系统的c:\windows\system32下,覆盖同名受损文件。
userinit.rar

www.newjian.com


Tags:USERINIT.EXE
来源:
您的评论
用户名:新注册) 密码: 匿名评论 [所有评论]

·用户发表意见仅代表其个人意见,并且承担一切因发表内容引起的纠纷和责任
·本站管理人员有权在不通知用户的情况下删除不符合规定的评论信息或留做证据
·请客观的评价您所看到的资讯,提倡就事论事,杜绝漫骂和人身攻击等不文明行为