HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，在窗口右侧找到Userinit，确认其数值数据为C:\Windows\system32\userinit.exe

会查找“个人银行专业版”的窗口并盗取网银账号密码，如招商银行等；该病毒还会替换大量系统文件，如userinit.exe、notepad.exe等。会引起进入系统时反复注销等问题。

会查找“个人银行专业版”的窗口并盗取网银账号密码，如招商银行等；该病毒还会替换大量系统文件，如userinit.exe、notepad.exe等。会引起进入系统时反复注销等问题。

间谍木马变种acno”（Trojan/Win32.Zbot.acno[SPY]）威胁级别：★★  病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe

间谍木马变种acno”（Trojan/Win32.Zbot.acno[SPY]）威胁级别：★★  病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe

今天上午，一位同事的电脑出现登录Windows后自动注销的故障，用WinPE检查发现c:/windows/system32/userinit.exe丢失，从其它电脑中复制了一个userinit.exe过来

此病毒主要是删除或破坏c:\windows\system32\userinit.exe这个文件，导致系统无法登陆，或者是修改注册表项将userinit.exe这个指向另外一个文件。         

此病毒主要是删除或破坏c:\windows\system32\userinit.exe这个文件，导致系统无法登陆，或者是修改注册表项将userinit.exe这个指向另外一个文件。         

故障分析：一般来说，导致些故障发生的原因1）是sysytem32下面的kernel32.dll文件丢失或者被损坏2）是sysytem32下面的userinit.exe文件丢失或者被损坏;病毒把正常的userinit

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，右边能看到一个userinit项，将值修改为C:\WINDOWS\system32\userinit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，右边能看到一个userinit项，将值修改为C:\WINDOWS\system32\userinit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，右边能看到一个userinit项，将值修改为C:\WINDOWS\system32\userinit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，右边能看到一个userinit项，将值修改为C:\WINDOWS\system32\userinit.exe

是userinit.exe文件丢失造成的！我用3721的反间谍专家清除木马时忽然发现userinit.exe中了木马，于是按“清除”，结果系统无法进入桌面！由于

是userinit.exe文件丢失造成的！我用3721的反间谍专家清除***时忽然发现userinit.exe中了***，于是按“清除”，结果系统无法进入桌面！由于userinit.exe是NT系

是userinit.exe文件丢失造成的！我用3721的反间谍专家清除木马时忽然发现userinit.exe中了木马，于是按“清除”，结果系统无法进入桌面！由于

无法启动进行网页杀毒并下载专杀进行病毒清理安装好nod杀毒软件进行杀毒杀毒完成后系统到登陆页面后点击用户进入，系统开始注销，无法登陆到系统中，使用光盘工具进入windowspe，copy其他计算机上的userinit.exe

无法启动进行网页杀毒并下载专杀进行病毒清理安装好nod杀毒软件进行杀毒杀毒完成后系统到登陆页面后点击用户进入，系统开始注销，无法登陆到系统中，使用光盘工具进入windowspe，copy其他计算机上的userinit.exe

无法启动进行网页杀毒并下载专杀进行病毒清理安装好nod杀毒软件进行杀毒杀毒完成后系统到登陆页面后点击用户进入，系统开始注销，无法登陆到系统中，使用光盘工具进入windowspe，copy其他计算机上的userinit.exe

首先这个问题的出现一般是两个原因：1是系统重要文件userinit.exe受损或者受病毒感染现在被杀毒软件干掉了（总结为userinit文件损坏或丢失）。2是注册表关键值Userinit

首先这个问题的出现一般是两个原因：1是系统重要文件userinit.exe受损或者受病毒感染现在被杀毒软件干掉了（总结为userinit文件损坏或丢失）。2是注册表关键值Userinit

解决方法:A、若病机可以网络连接：1V\'8R1、将正常机下的系统盘：\windows\system32\userinit.exe拷贝至病机相应目录下；2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表

解决方法:A、若病机可以网络连接：1V\'8R1、将正常机下的系统盘：\windows\system32\userinit.exe拷贝至病机相应目录下；2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表

【问题】：winxp登录后，系统马上自动注销        在日常维护xpclient发现出现登录后马上就自动注销掉了，经过查阅和分析，由于用户的卡巴斯基将userinit.exe文件当作病毒误删掉了引起的故障

当登陆操作系统时，输入密码回车后系统自动注销，则是userinit.exe文件丢失。此文件位于%Windir%\System32\Wsaupdater.exe,复制一份此文件即可以正常登陆。

       当登陆操作系统时，输入密码回车后系统自动注销，则是userinit.exe文件丢失。

原因及解决方法：一、可能是userinit.exe坏了。此文件在system32文件夹，到别人电脑上去copy一个到U盘，然后找张WINPE盘，进入系统后，copy到s

输入密码登陆....然后桌面在眼前闪过，突然开始注销..保存设置，退回到登陆界面..于是开始试F8..安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....原因一：MSNFUNNY病毒把正常的userinit.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon，右边能看到一个userinit项，将值修改为C:\WINDOWS\system32\userinit.exe

故障原因：        卡巴斯基工作站版（5.0.225）杀毒软件误将userinit.exe这个系统文件认为是“Trojan-Downloader.Win32.Small.ahfz"木马病毒，而将其删除所致

动物家园计算机安全咨询反斗士报（[url]www.kingzoo.com[/url]）：    今天，动物家园病毒救援小组接到不少用户反馈卡巴斯基提示系统userinit.exe文件包含木马（[url]

故障原因：        userinit.exe文件丢失。 处理方法：       1、 从正常电脑上拷贝userinit.exe文件至该机的\windows\system32\文件夹下。

一.病毒的原理:1,修改userinit.exe文件,但不改变他的大小和日期.2,非常熟悉还原软件(或还原卡)的工作原理,不破坏还原,但能穿透.3,从域名下载文件,而不是基于IP.所以三联的疫苗和封IP

一.病毒的原理:1,修改userinit.exe文件,但不改变他的大小和日期.2,非常熟悉还原软件(或还原卡)的工作原理,不破坏还原,但能穿透.3,从域名下载文件,而不是基于IP.所以三联的疫苗和封IP

症状：登录后立刻自动注销userinit.exe一般位于系统目录下，比如在WindowsXP系

现将解决故障过程分享如下：       XP登陆后自动注销返回登陆界面的问题最大可能是userinit.exe文件丢失造成的！       

用PE系统进入到地本硬盘系统c:\windows\system32\没有找到userinit.exe从PE系统中COPY到本地硬盘系统一个，然后检查HKEY_LOCAL_MACHINE\SOFTWARE

用PE系统进入到地本硬盘系统c:\windows\system32\没有找到userinit.exe从PE系统中COPY到本地硬盘系统一个，然后检查HKEY_LOCAL_MACHINE\SOFTWARE

发生的原因：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。

发生的原因：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是***伪装的***程序。

原因是C:\windows\system32目录下的userinit.exe文件丢失，可能病毒篡改了userinit.exe文件位置，只要把该文件拷到system32下即可解决反复注销问题。     

原因是C:\windows\system32目录下的userinit.exe文件丢失，可能病毒篡改了userinit.exe文件位置，只要把该文件拷到system32下即可解决反复注销问题。

★原因分析：有两种可能：(1)由于注册表的userinit.exe被误删；(2)由于system32下的userinit.exe被病毒删除，或者被卡巴连带病毒一起删除。

%Temp%释放随机命名的P处理，建立pcihdd.sys文件夹本身并不判断文件系统，直接P处理，保证pcihdd.sys、userinit.exe不被NTFS文件系统的权限控制：Parentprocess

具体的sreng日志：本文摘略1.首先将以下两个文件，分别更改名称：Quote:c:\windows\explorer.exe更改为123.exec:\windows\system32\userinit.exe

最近很多电脑管理员反映电脑一登录系统就马上注销的问题，很多种情况都是由于userinit.exe丢失造成的，有可能是由于杀毒软件设置不当，导致被病毒感染的userinit.exe文件被删。

名字不一样，其中一个是usrinit.exe，我打算用好的userinit.exe去覆盖中毒的机子。360arp防火墙打开不时会报警。但没有ip地址只有mac。

故障分析：一般来说，导致些故障发生的原因1）是sysytem32下面的kernel32.dll文件丢失或者被损坏2）是sysytem32下面的userinit.exe文件丢失或者被损坏;病毒把正常的userinit.exe

userinit.exe一般位于系统目录下，比如在 Windows XP 系统中就是在C:\WINDOWS\SYSTEM32\下面，文件属性中的描述是：Userinit Logon Application

userinit.exe一般位于系统目录下，比如在 Windows XP 系统中就是在C:\WINDOWS\SYSTEM32\下面，文件属性中的描述是：Userinit Logon Application