文件遭破坏致Win XP系统反复重启

日期：2007年11月14日作者：查看:[大字体中字体小字体]

　 11月6日上午，金山毒霸客户服务中心陆续接到20几位用户的咨询电话，咨询者均反映同一个问题：Windows XP系统出现反复注销现象。由于几乎在同一时间，如此多用户反映同一问题，此事引起了金山毒霸全球反病毒监测中心的高度重视，并第一时间联系遭遇该问题的用户，立即派反病毒工程师前往提取样本，目前病毒样本正在分析处理过程中。

　　金山毒霸反病毒专家戴光剑表示，虽然目前还没有最后确认是什么病毒导致了用户的XP系统出现反复注销现象，但导致此类问题的原因主要有两个：1、系统默认的userinit注册表值被修改，userinit.exe文件被替换。2、病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe。　　

　　一直以来病毒以及恶意软件对电脑操作系统的攻击就没有停止过，xp系统反复注销的现象就是其中之一。据了解，2005年，msn性感鸡发作的时候就曾出现过类似的现象。　　

　为了帮助遇到类似问题的用户及早解决问题，金山毒霸反病毒工程师推出了该问题的解决方案：

　　处理思路：修改注册表，替换正常的userinit.exe。由于正常模式和安全模式都无法进入，所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂，故此我们仅介绍使用WinPE盘引导的方式修正此现象。　　

　　首先按delete键进入BIOS确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱，并且按F10键保存后退出重启。如图（1）所示：

　　　　

　　重启后WinPE的启动时间比较长，请耐心等待。如图（2）所示：
　
进入WinPE虚拟出的系统后找到里面的注册表编辑工具定位到注册表项：　　

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

下找到userinit.exe项将其删除，从截图（3）可以看到病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销。

　　此步操作可能没有找到病毒劫持的user.exe项目，接下来定位到注册表项　　

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 　　　　

　　下找到里面的Userinit键值，将其数据修改为系统默认的值『C:\WINDOWS\system32\UserInit.exe,』如图（4）所示：　　

　　

　　接下来我们需要将WinPE盘里面的userinit.exe文件替换系统目录下的文件，以便确保不是病毒修改替换过的文件。方法是浏览光驱找到I386目录下system32目录，右键单击userinit.exe文件后选择『复制到』，将默认路径X:\windows\system32输入对话框中(X为系统盘符，通常为C盘)如图（5）所示：
　　　　
[1] [2] 下一页
文件遭破坏致Win XP系统反复重启相关文章：
·InterPhonic 文本至语音转换合成在线完成
·纯CSS制作的新闻网站中的文章列表
·Vista操作系统中文件扩展名如何显示
·Windows Vista中如何显示“超级隐藏”文件
·Photoshop制作圣诞堆雪立体文字
·动态加载外部css或js文件
·BIOS开机自检的中文解释
·Vista系统中CHM文档无法打开解决方法
·“中文.COM”因繁简不等效再陷纠纷
·挑战可靠性 6款文件加密软件残酷测试
文件遭破坏致Win XP系统反复重启相关软件
·《三国志11中文威力加强版》470武将特技补丁
·小说语文教学（集）
·残雪文集V1.0
·NDS《新彩虹岛中文汉化版》模拟器
·《实况足球2007》粤语存档繁体中文版
·《魔戒之中土大战2+资料片巫王的崛起》游侠全版本繁体中文汉化包
·凯撒大帝4－简体中文汉化包V0.8版
·凯撒大帝4－繁体中文汉化包V0.8版
·NDS《银河战士初猎中文汉化版》模拟器
·《大航海时代中文汉化版》模拟器

上一篇:腐败之盗多进程加载盗取众多网游

下一篇:Imageready蝶恋花动画制作教程

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

文件遭破坏致Win XP系统反复重启

精品推荐

热点TOP10

特别推荐