xp系统在输入用户密码（密码正确）后，出现注销并返回到原来输入密码的界面。在网上搜索说是病毒把C:\WINDOWS\system32\userinit.exe这个文件删除了！用winPE进去 xp系统在输入用户密码（密
xp系统在输入用户密码（密码正确）后，出现注销并返回到原来输入密码的界面。在网上搜索说是病毒把C:\WINDOWS\system32\userinit.exe这个文件删除了！用winPE进去 xp系统在输入用户密码（密码正确）后，出现注销并返回到原来输入密码的界面。 在网上搜索说是病毒把C:\WINDOWS\system32\userinit.exe这个文件删除了！用winPE进去后从其它电脑里复制进这个文件也不行！ 由于原来系统里有重要的文件，不能重装。谁有办法在不重装系统情况下搞定？
7 个解决方案
#1
先到安全模式下把病毒清理先 再看看行不行
#2
你确定就是userinit出问题了吗，会不会是其他的地方
#3
第一步：用正常的Userinit.exe文件替换被修改的Userinit.exe文件。首先新建一个记事本，输入如下内容： @echooff taskkill/f/imuserinit.exe deluserinit.exe/f/q/a 将这个记事本文件保存为kill.bat，双击运行。然后从其他干净的电脑中拷贝一份Userinit.exe文件，将其放到system32目录中。 第二步：删除pcihdd.sys文件，该文件位于windows\system32\drivers文件夹中。用记事本打开位于windows\system32\drivers\etc的hosts文件，在最后添加这样一行：127.0.0.1www.tomwg.com，修改完后保存文件。 第三步：用《360安全卫士》配合杀毒软件清除系统中剩余下来的盗号木马病毒。如果还觉得不保险，可以重装系统。 最后一步为了预防该病毒 用批处理将Pcihdd.sys的文件夹设置为禁止修改。 md%systemroot%\system32\drivers\pcihdd.sys eacls%systemroot%\system32\drivers\pcihdd.sys/e/peveryone:n eacls%systemroot%\system32\drivers\pcihdd.sys/e/peveryone:r
#4
输入密码登录系统后又自动注销？原来是机器狗惹的祸1 http://blog.csdn.net/Purpleendurer/archive/2008/02/15/2097467.aspx endurer原创 2008-02-15第1版 一位网友因为好奇而打开了有激情照的网页连接，不幸中标。在用瑞星查杀病毒后就出现了问题：输入帐户密码登录系统后又自动注销。引起这种情况的原因一般是Windows系统文件userinit.exe出的问题。 用WindowsXP的安装光盘启动，选择恢复控制台，用命令 dirc:\windows\system32\userinit.exe 检查，果然没有列出userinit.exe的信息。 用命令： copyc:\windows\system32\dllcache\userinit.exec:\windows\system32 将c:\windows\system32\dllcache中的userinit.exe复制到c:\windows\system32，然后输入命令：exit重启电脑。 现在可以正常登录系统了。 进行桌面后，系统反应还是很慢，打开任务管理器，终止了可疑进程：Sy_Win7k.Jmp。 检查瑞星的杀毒历史记录如下(删除了一些重复的病毒信息)： 病毒名称处理结果查杀方式路径文件病毒来源RootKit.Win32.Mnless.gv删除成功手动查杀C:\WINDOWS\system32\driversmsaclue.sys本机Trojan.Win32.Edog.r重新启动计算机后删除文件手动查杀C:\WINDOWS\system32 userinit.exe>>upack0.39本机Trojan.PSW.Win32.QQGame.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32cmdbcs.dll本机RootKit.Win32.GameHack.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32gnolnait.dll>>upack0.34本机Trojan.PSW.Win32.GameOL.b重新启动计算机后删除文件手动查杀C:\WINDOWS\system32auhad.dll>>upack0.34本机Trojan.PSW.Win32.QQGame.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32upxdnd.dll本机Trojan.DL.Win32.Mnless.wp重新启动计算机后删除文件手动查杀C:\WINDOWS\system32HDDGuard.dll本机RootKit.Win32.GameHack.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32iqnauhc.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.ma删除成功手动查杀C:\WINDOWS\system32vsdkuyfwow.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.ma重新启动计算机后删除文件手动查杀C:\WINDOWS\system32lfluaglwow.dll>>upack0.34本机Trojan.PSW.Win32.QQGame.GEN删除成功手动查杀C:\WINDOWS\system32Kvsc3.dll本机RootKit.Win32.GameHack.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32niluw.dll>>upack0.34本机Trojan.PSW.Win32.XYOnline.aay重新启动计算机后删除文件手动查杀C:\WINDOWS\system32sauhad.dll>>upack0.34本机RootKit.Win32.GameHack.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32jsqc.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.md删除成功手动查杀C:\WINDOWS\system32lgpwsyewm.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.md重新启动计算机后删除文件手动查杀C:\WINDOWS\system32ayipjouwm.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.ma删除成功手动查杀C:\WINDOWS\system32HHHCompress.dll>>upx_c本机RootKit.Win32.GameHack.GEN重新启动计算机后删除文件手动查杀C:\WINDOWS\system32gnaixnauhqq.dll>>upack0.34本机Trojan.PSW.Win32.SunOnline.md删除成功手动查杀C:\WINDOWS\system32mswmkkk32.dll>>upx_c本机RootKit.Win32.Mnless.gw删除成功手动查杀C:\WINDOWS\Temptmp19.tmp本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSWinForm.exE>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSnsiuxhqqw.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSveobdkwq.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN重新启动计算机后删除文件手动查杀C:\WINDOWSvviecohb.dll>>upack0.34本机Trojan.PSW.Win32.GameOL.GEN重新启动计算机后删除文件手动查杀C:\WINDOWSphwvisxr.dll>>upack0.34本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSuwdxchlm.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN重新启动计算机后删除文件手动查杀C:\WINDOWSouxwldzx.dll>>upack0.34本机Trojan.PSW.Win32.GameOL.GEN重新启动计算机后删除文件手动查杀C:\WINDOWSuwdxchlm.dll>>upack0.34本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSupxdnd.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWScmdbcs.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSKvsc3.exE>>upack0.32本机Trojan.PSW.Win32.QQGame.GEN删除成功手动查杀C:\WINDOWSLotusHlp.exe>>upack0.32本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\WINDOWSPTSShell.exe>>upack0.32本机RootKit.Win32.GameHack.geo删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\Temptmp13.tmp本机Trojan.PSW.Win32.GameOL.GEN删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\4D2J49E31[1].exe>>upack0.32本机Trojan.PSW.Win32.GamesOnline.ma删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\4D2J49E35[1].exe>>upack0.36本机Trojan.PSW.Win32.XYOnline.abc删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\OXIRKXMV10[1].exe>>upack0.36本机Trojan.PSW.Win32.QQHX.tvu删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\OXIRKXMV13[1].exe>>upack0.36本机Trojan.PSW.Win32.QQHX.tvu删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\OXIRKXMV16[1].exe>>upack0.36本机Trojan.PSW.Win32.GamesOnline.mh删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\0P6VST6B14[1].exe>>upack0.36本机Trojan.PSW.Win32.SunOnline.md删除成功手动查杀C:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFiles\Content.IE5\0P6VST6B17[1].exe>>upx_c本机 病毒名称处理结果查杀方式访问染毒文件的进程文件Trojan.Win32.Edog.k删除成功文件监控C:\PROGRAMFILES\REAL\REALPLAYER\REALPLAY.EXEC:\WINDOWS\system32\a.exe>>nspackTrojan.Win32.Edog.r删除成功文件监控C:\WINDOWS\system32\lssass.exe>>upack0.39RootKit.Win32.GameHack.GEN删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\niluw.dll>>upack0.34RootKit.Win32.GameHack.GEN删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\jsqc.dll>>upack0.34Trojan.PSW.Win32.GameOL.GEN删除成功文件监控C:\WINDOWS\EXPLORER.EXEC:\WINDOWS\nsiuxhqqw.exe>>upack0.32RootKit.Win32.GameHack.GEN删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\iqnauhc.dll>>upack0.34RootKit.Win32.GameHack.GEN删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\gnolnait.dll>>upack0.34Trojan.PSW.Win32.GameOL.b删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\auhad.dll>>upack0.34Trojan.PSW.Win32.XYOnline.aay删除成功文件监控C:\PROGRAMFILES\MICROSOFTSQLSERVER\MSSQL\BINN\MSSQL\BINN\SQLSERVR.EXEC:\WINDOWS\system32\sauhad.dll>>upack0.34 原来是机器狗Trojan.Win32.Edog.r在作怪，它替换了系统文件userinit.exe，后来又被瑞星杀掉，于是Windows系统找不到userinit.exe，从而引发了无法登录的故障。 (后面的略了。。。)
#5
用工具光盘清楚系统密码,试试.
#6
大家好，本人制作的网站。 http://www.its361.com 请大家提提意见谢谢大家了！！！
#7
http://www.diybl.com/course/webjsh/osgl/20071210/91365.html
