[交流] 系统启动频现故障 “userinit破坏者”在作怪

近日，从事媒体工作的李小姐很是苦恼，工作必需的电脑不能正常登录，输入登录用户名、口令后系统立即被注销，再次尝试登录，又会再次注销。有同样遭遇的电脑用户不在少数，在各大论坛上关于此类问题而求助的帖子非常多，这一情况引起了金山毒霸全球反病毒监测中心的高度重视，经过详细的分析，”userinit破坏者”病毒浮出水面。

　　金山毒霸反病毒专家李铁军表示，Userinit.exe是Windows操作系统一个关键进程，用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.exe程序在系统启动完成后就会自动消失，如果开机后很长时间都没有消失就有可能是木马程序。

　　据李铁军介绍，当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改，可能出现windows系统不能正常登录或输入登录用户名、口令后系统立即注销，再次尝试登录，又会再次注销。李铁军特别强调，这通常不是孤立的现象，很可能与木马下载器、机器狗病毒等有关，用户可使用金山清理专家或金山毒霸可能检测到更多病毒或木马。

　　根据”userinit破坏者”病毒特点，金山毒霸反病毒专家提出了修复异常的userinit基本思路：首先通过金山毒霸和金山清理专家把相关恶意软件清除干净，再修复userinit.exe文件；金山清理专家可以修复异常的userinit破坏的注册表键，对于修复被病毒破坏的userinit.exe文件，用户可从其它正常的电脑把%system%\userinit.exe复制到U盘，再恢复到故障电脑。此外，用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具，了解更多、更详细的解决方案！

机器狗病毒年前横行一时，猖獗得很啊～
丫的病毒修改正常分区格式，导致电脑不能进安全模式、一键GHOST或者备份GHOST文件被删除！
从其它正常的电脑把system32里的userinit.exe复制、拷贝到电脑里以前，记得先下载最新的WINDOWS清理助手清扫一遍！～

新病毒就得有新武器，安全卫士360就能免疫机器狗，直接安了就好了。