userinit.exe下载(userinit.exe损坏文件)

我是这样解决的： 第一步：先把机器断网（拔掉网线），重启系统，调出任务管理器，查看是否中毒。注意一定要把机器断网，要不然USERINIT.EXE会自动连接网络下载病毒。第二步：拷一个正常的USERINIT.EXE到系统盘的SYSTEM32下面，并改名为mylogin.exe，同时删除USERINIT.EXE（有两个，一个在系统盘的SYSTEM32目录下，一个在系统盘的SYSTEM32DLLCACHE目录下），一定要两个全部删掉，然后新建一个目录USERINIIT.EXE（如果只删SYSTEM32目录下的文件，目录就不能建立），这时可能会出现一个WINDOWS提示，具体内容忘了，点确定就是。第三步：运行REGEIDT注册表编辑器，[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]"Userinit"="D:\winnt\system32\userinit.exe,"把userinit.exe改成mylogin.exe。第四步：用杀毒软件把其它盘扫描一遍，确保无毒，安装ARP防火墙，下载地址：http://www.antiarp.com/down.asp?ArticleID=24，可以有效的防止局域网内的电脑大面积中毒。 第五步：装一个进程小工具叫一触即刹，加到开机启动中，这样可以更有效的防止病毒和木马的运行。

摘要userinit.exe损坏的处理办法：1、下载安装360安全卫士、电脑管家、百度卫士等软件，把其它恶意软件清除干净；2、从其它正常的电脑把%system%userinit.exe复制到U盘，再恢复到故障电脑。 使用该方法的前提是windows可以启动，只是不太容易登录，比如你也可以通过任务管理器启动explorer.exe，从而显示桌面。

中毒了。 先杀毒，再下载一个正常的userinit.exe替换被感染文件。机器狗病毒通过磁盘驱动，穿透还原替换原userinit.exe，（替换后userinit.exe就是个木马下载器也就是通过它下载的IGM.exe）在中毒机器重起后开机后系统会自动启动userinit.exe文件这时候下载各种木马附：继“熊猫烧香”之后，又一种名为“机器狗”的恶性计算机病毒正在学校、网吧等公用网络蔓延。这种病毒是第一种可以穿透硬盘“还原卡”保护功能的病毒，因为其图标酷似Sony机器狗“AIBO”而被称为“机器狗”病毒。我国知名反病毒专家刘旭13日在接受记者采访时指出，“机器狗”病毒会自动从互联网下载各种病毒木马，并借助ARP病毒以几何级数增长速度传播，用户应尽快采取措施，防止其造成网络大面积瘫痪。“还原卡”作为一种保护计算机的硬件产品，被广泛应用于学校、网吧等用户众多的公用网络，它可以在重启计算机后，使系统自动还原到被保护时的状态，以保持系统的“干净”。在此前已知的病毒，对“还原卡”都无可奈何。但“机器狗”病毒通过自动释放驱动程序pcihdd．sys，可以采用物理直接读写方式绕过“还原卡”监控，感染Windows系统核心文件％SystemRoot％／system32／userinit．exe，从而穿透“还原卡”，造成系统重启后仍处于被病毒感染状态。同时，在“还原卡”环境下，传统杀毒软件不论是否升级，计算机重新启动后仍会退回到原先的版本，对“机器狗”病毒变种几乎没有查杀能力。继“熊猫烧香”之后，“机器狗”病毒又一次将传统杀毒技术滞后于病毒的重大缺陷暴露无遗。更令人担忧的是，目前大多数所谓具有主动防御功能的杀毒软件，也不能对“机器狗”进行有效防范，学校、网吧等公用网络面临着新的安全威胁。 刘旭认为，尽管研发具有主动防御功能的杀毒软件，已是业界的共识，但“机器狗”等新型病毒的肆虐，说明现有杀毒厂商仍处在主动防御概念阶段，还没有在技术上真正实现“主动防御”。
病毒没有清楚干净，应该还有病毒。还有就是把该软件删除后，除新安装。

1.下载个：“360系统急救箱”， 先“查杀”病毒，再“立即重启”！重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！再慧裂点开“修复”，“全选”，再“修复”文件！再：“恢复丢失的dll文件”，扫描一下，芦局如果没有就行了！2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！3.再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！4.重启电脑后，来到“隔离区”，点“彻底删除”！5.用“360安全卫士”里“系统修复”，扫描完后点击“一键修复”6.如果，以上方法不行，重启电脑，开陪碧让机后，按F8，回车，回车，进到“安全模式”里，“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！ 7.实在不行，做“一键还原”系统！

进程文件： userinit 或者 userinit.exe 进程名称： UserInit Process描述：Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。出品者： Microsoft Corp.属于： Windows系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A内存使用： 未知N/A安全等级 (0-5): 0间谍软件： 否Adware: 否病毒： 否木马： 否系统刚启动时,如果你调出任务管理器就会看到userinit.exe ,但过一段时间,系统各项加载完毕后,userinit.exe就会自动消失的最近电脑突然卡，发现杀毒软件老是报告userinit.exe被修改如果打开C:WINDOWSsystem32文件夹（如果您的系统不在c盘安装，请找到对应的目录），找到userinit.exe、explorer.exe、ctfmon.exe、conime.exe文件，点击右键查看属性，如果在属性窗口中看不到文件的版本标签的话，说明已经中了机器狗。病毒创建userinit.exe，放入到%systemroot%system32目录下。然后，userinit.exe开始接手工作。userinit.exe进程结束。userinit.exe上台后，开始创建svchost.exe进程。任务完成后，userinit.exe进程自动结束svchost.exe就是主角登场了，它开始在本地端口4444号上监控，同时疯狂下载诸如kaqhjaz.exekawdeaz.exe等病毒。如果它想，估计还会下载其它N多病毒。通过以上三个动作，病毒已完成取得了系统指挥大权的全部过程。当病毒干完它想干的事情后，一切进程都稍无声息的消失不见。于是乎，你不小心的话，根本就不会认为你的系统已被成功入侵了。真是天衣无缝呀！！前面两个进程，在进程列表里，停留的时间极短，几乎是一闪而过。而后面主角svchost.exe，我想你怎么也不会怀疑到它头上。系统服务的核心进程，大部分都是用它启动.另外，最新的机器狗病毒，arp防火墙监控不到!!穿破还原后，连接IP为xxx.xxx.xxx.xxx这个IP下载更厉害的变种病毒，破坏GHOST文件，自动打开SERVER服务，局域内迅速传播！如果已经被这个病毒迫害了系统，不能登陆，查看：机器狗及其变种造成userinit.exe异常的解决方案http://www.antidu.cn/html/3/2008/1/antidu_200814163642.html解决方法：Userinit.exe修复工具http://bbs.antidu.cn/thread-3602-1-1.html机器狗病毒Userinit.exe免疫程序http://www.antidu.cn/html/8/2007/11/antidu_20071130203704.htmlZonga告诉大家解决方法：利用注册表法::(转载请注明来自本空间http://hi.baidu.com/nuanruohan)以下分二部分，一部分是批处理，一部分是注册表！请确保c:windowssystem32userinit.exe是无毒文件@echo offmd %systemroot%system321md %systemroot%system3212copy /y c:windowssystem32userinit.exe c:windowssystem3212echo y|cacls c:windowssystem3212 /p everyone:fecho y|cacls c:windowssystem321 /p everyone:nmd %systemroot%system32driverspcihdd.syscacls %systemroot%system32driverspcihdd.sys /e /p everyone:necho y|cacls c:windowssystem32userinit.exe /p everyone:nmd c:WINDOWSAVPSrv.exe >nul 2>nulmd c:WINDOWSDiskMan32.exe >nul 2>nulmd c:WINDOWSIGM.exe >nul 2>nulmd c:WINDOWSKvsc3.exe >nul 2>nulmd c:WINDOWSlqvytv.exe >nul 2>nulmd c:WINDOWSMsIMMs32.exe >nul 2>nulmd c:WINDOWSsystem323CEBCAF.EXE >nul 2>nulmd %windir%system32driverssvchost.exe >nul 2>nulmd c:WINDOWSsystem32a.exe >nul 2>nulmd c:WINDOWSupxdnd.exe >nul 2>nulmd c:WINDOWSWinForm.exe >nul 2>nulmd c:WINDOWSsystem32rsjzbpm.dll >nul 2>nulmd c:WINDOWSsystem32racvsvc.exe >nul 2>nulmd c:WINDOWScmdbcs.exe >nul 2>nulmd c:WINDOWSdbghlp32.exe >nul 2>nulmd c:WINDOWSnvdispdrv.exe >nul 2>nulmd c:WINDOWSsystem32cmdbcs.dll >nul 2>nulmd c:WINDOWSsystem32dbghlp32.dll >nul 2>nulmd c:WINDOWSsystem32upxdnd.dll >nul 2>nulmd c:WINDOWSsystem32yfmtdiouaf.dll >nul 2>nulecho y|cacls.exe c:WINDOWSAVPSrv.exe /d everyone >nul 1>nulecho y|cacls.exe %windir%system32driverssvchost.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSDiskMan32.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSIGM.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSKvsc3.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSlqvytv.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSMsIMMs32.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem323CEBCAF.EXE /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32a.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSupxdnd.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSWinForm.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32rsjzbpm.dll /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32racvsvc.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWScmdbcs.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSdbghlp32.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSnvdispdrv.exe /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32cmdbcs.dll /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32dbghlp32.dll /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32upxdnd.dll /d everyone >nul 1>nulecho y|cacls.exe c:WINDOWSsystem32yfmtdiouaf.dll /d everyone >nul 1>nulecho reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsIGM.EXE" /v debugger /t reg_sz /d debugfile.exe /fecho gpupdateexit下面是注册表部分！Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]"Userinit"="C:\WINDOWS\system32\1\2\userinit.exe,"[HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplicationUserinit]"EventMessageFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f, 00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00, 5c,00,31,00,5c,00,32,00,5c,00,75,00,73,00,65,00,72,00,69,00,6e,00,69,00,74, 00,2e,00,65,00,78,00,65,00,00,00"TypesSupported"=dword:00000007[HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesEventlogApplicationUserinit]"EventMessageFile"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f, 00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00, 5c,00,31,00,5c,00,32,00,5c,00,75,00,73,00,65,00,72,00,69,00,6e,00,69,00,74, 00,2e,00,65,00,78,00,65,00,00,00"TypesSupported"=dword:00000007另存为*.reg运行以上两个文件,立即搞定.3.防userinit.exe修改方法:(转载请注明来自本空间http://hi.baidu.com/nuanruohan)第一步:复制一份没有中毒的userinit.exe到SYSTEM32目录,第二步:把复制的userinit.exe改名为其他的文件名比如:mylogin.exe第三步:修改[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]下的Userinit键值:C:WINDOWSsystem32userinit.exe,为:C:WINDOWSsystem32mylogin.exe,注意键值后面有个英文逗号 第四步:为userinit.exe免疫:意思就是建立一个userinit.exe目录.去掉所有权限.
正常的是用来管理用户登陆和用户操作的程序,一般在登陆时候,注销的时候会运行,但是不会长时间运行. 机器狗加载的这个文件是病毒,文件名是一样的,但是你可以对比一下两个,微软的是带有版本号等信息的,机器狗是没有带的.很容易分别. 病毒进程会在登陆画面的时候不断的登陆和注销,影响使用.