鸿 网 互 联 www.68idc.cn

当前位置 : 服务器租用 > 电脑学堂 > 网吧技术 > >

系统启动频现故障 userinit破坏者在作怪

来源:互联网 作者:佚名 时间:2015-03-03 12:27
近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑不能正常登录,输入登录用户名、口令后系统立即被注销,再次尝试登录,又会再次注销。有同样遭遇的电脑用户不在少数,在各大论坛上关于此类问题而求助的帖子非常多,这一情况引起了金山毒霸全球反病毒监
  近日,从事媒体工作的李小姐很是苦恼,工作必需的电脑不能正常登录,输入登录用户名、口令后系统立即被注销,再次尝试登录,又会再次注销。有同样遭遇的电脑用户不在少数,在各大论坛上关于此类问题而求助的帖子非常多,这一情况引起了金山毒霸全球反病毒监测中心的高度重视,经过详细的分析,"userinit破坏者"病毒浮出水面。

  金山毒霸反病毒专家李铁军表示,Userinit.exe是Windows操作系统一个关键进程,用于管理不同的启动顺序,例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.exe程序在系统启动完成后就会自动消失,如果开机后很长时间都没有消失就有可能是木马程序。

  据李铁军介绍,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能出现windows系统不能正常登录或输入登录用户名、口令后系统立即注销,再次尝试登录,又会再次注销。李铁军特别强调,这通常不是孤立的现象,很可能与木马下载器、机器狗病毒等有关,用户可使用金山清理专家或金山毒霸可能检测到更多病毒或木马。

  根据"userinit破坏者"病毒特点,金山毒霸反病毒专家提出了修复异常的userinit基本思路:首先通过金山毒霸和金山清理专家把相关恶意软件清除干净,再修复userinit.exe文件;金山清理专家可以修复异常的userinit破坏的注册表键,对于修复被病毒破坏的userinit.exe文件,用户可从其它正常的电脑把%system%\userinit.exe复制到U盘,再恢复到故障电脑。

网友评论
<