系统文件USERINIT.EXE出现异常的解决

系统文件USERINIT.EXE出现异常的解决办法

最近常有清理专家的替换系统的userinit.exe，如果简单的删除这个userinit.exe将导致windows不能正常登录，表现为点击用户名，输入口令，会自动注销。

毒霸论坛PAPA工程师提供了详细的解决办法，供参考
http://www.newjian.net/zuixinbingdu/2008/0102/2141.html

方法二，在没有WINPE光盘时，使用远程注册表服务来解决

在你找不到winpe光盘时，你可以使用局域网中其它计算机完成修复。

windows缺省情况下开启了远程注册表服务，可以使用正常电脑的注册表编辑器编辑远程的故障电脑注册表。

步骤：
1.单击开始，运行，输入regedit，打开注册表编辑器。
2.单击文件菜单，连接网络注册表
3.输入远程计算的IP地址或\\机器名，连接成功后，输入远程计算机的管理员用户名密码。

接下来的步骤就和上面用Winpe编辑注册表的方法完全一样了。

方法三，使用windows安装盘，从安装盘恢复这个userinit.exe
用系统安装盘（非自动安装），按提示按“R ”选择修复，再按C进入故障恢复控制台（这里假设光盘盘符为D）
expand D:\i386\USERINIT.EX_ C:\windows\sytem32\USERINIT.EXE

有关故障恢复控制台的用法，参考这篇文章的详细介绍
图解系统恢复控制台

重启后杀毒，并在“开始”——“运行”输入：regedit
找到注册表：HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\windows NT\Current Version\winlogon下的userinit值，改为默认的C:\WINDOWS\system32\UserInit.exe

附：userinit.exe被替换致系统不能登录的解决实例

这次不是系统登录时反复注销，是根本不能登录，无法看到桌面。但按ctrl+alt+del调出任务管理器，再点击任务管理器的文件菜单，输入explorer，回车后可以进入桌面。

安装金山清理专家发现多个木马下载器，同时报告发现异常的userinit.exe。检查userinit.exe的属性，果不其然，已经被病毒替换，正常的userinit有微软的数字签名和版本信息。

清理专家全面检测，发现在C:\Program Files\Internet Explorer\PLUGINS\文件夹发现若干可疑EXE加载，立即将这几个文件拖到文件粉碎器的彻底列表。

再从正常的winxp系统COPY了userinit.exe文件，复制到受损电脑，重启问题解决。