Event ID 26 Source Application Popup

服务器上报Application Popup: Information: 26:Application popup: userinit.exe - DLL Initialization Failed : The application failed to initialize because the window station is shutting down. 信息，该事件的描述表示，操作系统在被关闭（或重新启动或注销）时，在该事件中提到的应用程序尝试初始化或启动失败。如果由于某种原因，Windows正在关闭后立即重新启动，或者在发生此事件的过程之中有几个应用程序未正常退出关闭，都会报出此消息。在大多数情况下，此消息可以被忽略。

那么userinit.exe是什么程序，有什么用呢？
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows的启动。系统刚启动时,如果你调出任务管理器就会看到userinit.exe ,但过一段时间,系统各项加载完毕后,userinit.exe就会自动消失的。

 

以前的机器狗病毒及其变种都会造成userinit.exe的异常，关于userinit病毒的解决方案请参考下面的方法：

 

userinit.exe病毒手动解决办法　　建议按照以下的顺序杀毒，以防病毒卷土重来

 

　　1.用系统文件userinit.exe来替换被病毒修改的userinit.exe文件，路径c:windowssystem32userinit.exe （以系统盘为C盘为例）在病毒未杀干净前，禁止IGM.exe、IGW.exe的运行。在dos窗口输入：

 

　　reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File/Execution Options/IGM.EXE” /v debugger /t reg_sz /d debugfile.exe /f

 

　　reg add “HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File/Execution Options/IGW.EXE” /v debugger /t reg_sz /d debugfile.exe /f

 

　　说明：利用了映象劫持（本次专题知识点，缩写为IFEO）技术，禁止了IGW.exe和IGM.exe的运行。

 

　　2.进入安全模式，删除注册表键值

 

　　删除[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run] 下的“WinSysM”、“WinSys”键值。

 

　　[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run] 下的

 

　　“MSDEG32”、“MSDWG32”、“MSDCG32”、“MSDOG32”、“MSDSG32”、“MSDMG32”、“MSDHG32”、“MSDQG32”键值。

 

　　将[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Windows] 下的“AppInit_DLLs”里的内容清空。

 

　　删除[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Shell/ExecuteHooks] 下的

 

　　smydpm.dll

 

　　m32 sztcpm.dll

 

　　m32 C:/windows/system32kawdbzy.dll

 

　　arjbpi.dll

 

　　m32 C:/windows/system32avzxdmn.dll

 

　　aqjbpi.dll

 

　　m32 C:/windows/system32/avwgcmn.dll

 

　　C:/windows/system32/sidjazy.dll

 

　　C:/windows/system32/kapjbzy.dll

 

　　C:/windows/system32/kaqhezy.dll

 

　　C:/windows/system32/avwlbmn.dll

 

　　atbfpi.dll

 

　　m32 C:/windows/system32/kvdxcma.dll

 

　　sjzbpm.dll

 

　　m32 C/:windows/system32/kafyezy.dll

 

　　3.进入安全模式，强制删除以下文件，可利用工具XDelBox

 

　　C:/Windows/system32/kvdxsbma.dll

 

　　C:/Windows/system32/rsjzbpm.dll

 

　　C:/Windows/system32/kvdxcma.dll

 

　　C:/Windows/system32/ratbfpi.dll

 

　　C:/Windows/system32/avwlbmn.dll

 

　　C:/Windows/system32/kaqhezy.dll

 

　　C:/Windows/system32/kapjbzy.dll

 

　　C:/Windows/system32/sidjazy.dll

 

　　C:/Windows/system32/avwgcmn.dll

 

　　C:/Windows/system32/raqjbpi.dll

 

　　C:/Windows/system32/avzxdmn.dll

 

　　C:/Windows/system32/rarjbpi.dll

 

　　C:/Windows/system32/kawdbzy.dll

 

　　C:/Windows/system32/rsztcpm.dll

 

　　C:/Windows/system32/rsmydpm.dll
C:/Windows/system32/sidjazy.dll

 

　　C:/Windows/igw.exe

 

　　C:/Windows/igm.exe

 

　　C:/Windows/system32/sedrsvedt.exe

 

　　C:/Windows/igm.exe

 

　　C:/Windows/system32/sjzbpm.dll

 

　　C:/Windows/system32/acvsvc.exe

 

　　C:/Windows/system32/driverssvchost.exe

 

　　C:/Windows/cmdbcs.exe

 

　　C:/Windows/dbghlp32.exe

 

　　C:/Windows/vdispdrv.exe

 

　　C:/Windows/upxdnd.exe

 

　　C:/Windows/system32/cmdbcs.dll
C:/Windows/dbghlp32.exe

 

　　C:/Windows/vdispdrv.exe

 

　　C:/Windows/upxdnd.exe

 

　　C:/Windows/system32/cmdbcs.dll

 

　　C:/Windows/system32/dbghlp32.dll

 

　　C:/Windows/system32/upxdnd.dll

 

　　C:/Windows/system32/yfmtdiouaf.dll

 

　　4.搜索所有的磁盘根目录，删除隐藏文件auto.exe和autorun.inf

 

　　5.运行services.msc，禁止服务“4f506c9e”

 

　　6.另外查看hosts文件，检查是否病毒网站IP被强制关联了。
另外也可以下载它的专杀工具和修复工具。