黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图

您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 安全应用 >> 正文
·异常系统文件userinit.e05-12·如何使用Windows系统的文05-12
·替换系统程序病毒与wind05-12·如何取消windows xp自动05-12
·Radmin 3.2 简体中文绿色05-12·找回Windows XP SP3的IE05-12
·网马的运行分析05-12·登录任意windows系统帐号05-12
·Windows 2003至Windows 05-12·IGotFree 提供无限容量免05-12
·我要试试提供80M免费php05-11·巧用闪存,防遗忘 Vista05-10
·文件夹的终极隐藏05-10·Netfirms提供25M免费php05-10
·让Windows 2003在“内存05-09·悠悠php提供1000M免费ph05-09
·网站注入如何绕过限制!05-08·实例讲解跨站入侵攻防战05-08
·rgboard 3.0.12 远程文件05-08·迅雷本地溢出POC05-08
·perl后门,正向和反向05-08·嘉英网提供50-1000M免费05-08
·掌控Vista从控制面板说起05-07·XP系统桌面主题搬家小技05-07
·把Windows 2008 RC1配置05-07·用WinPE备份Windows Vis05-07
·无限网络免费硬盘-易上传05-07·火网数据中心提供30M免费05-07
[推荐]异常系统文件userinit.exe全面解决方案
        ★★★★★

异常系统文件userinit.exe全面解决方案

文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2008-5-12 11:05:20

进入WinPE虚拟出的系统后找到里面的注册表编辑工具定位到注册表项:【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \ Windows NT\CurrentVersion\Image File Execution Options】下找到userinit.exe项,将其删除。(从截图可以看到病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销)

此步操作可能没有找到病毒劫持的 userinit.exe项目,接下来定位到注册表项【HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon】下,找到里面的Userinit键值,将其数据修改为系统默认的值『C:\WINDOWS\ system32\UserInit.exe,』如图所示:

接下来我们需要将WinPE盘里面的 userinit.exe文件替换系统目录下的文件,以便确保不是病毒修改替换过的文件。方法是浏览光驱找到I386目录下system32目录,右键单击userinit.exe文件后选择『复制到』,将默认路径X:\windows\system32输入对话框中(X 为系统盘符,通常为C盘) 如图所示:

如果在系统目录下存在userinit.exe文件的话,会有如下提示。建议点击“是”以避免之前文件被病毒修改。如图所示:

当注册表修改和文件替换均完成后重启计算机,反复注销的现象即可解决。(注意取出WinPE光盘,以避免之后反复进入WinPE系统)

上一页  [1] [2] [3] 下一页

文章录入:cainiaowang    责任编辑:xinlian 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886