La corrupción del archivo hace que el sistema de Windows XP se reinicie repetidamente

El sistema de Windows XP tiene un fenómeno de cierre de sesión repetidamente, porque casi al mismo tiempo, muchos usuarios reflejan el mismo problema, esto causó que el Centro de Monitoreo Antivirus Global de Kingsoft Internet Security otorgara gran importancia a Durante un tiempo, póngase en contacto con el usuario que encontró el problema e inmediatamente envíe un ingeniero antivirus a la muestra. La muestra de virus actual se está analizando y procesando.

Kingsoft expertos anti-virus que llevaba un sable de luz, aunque no hay confirmación final de lo que el virus que causa el sistema XP del usuario aparecen, con frecuencia a pérdidas y ganancias fenómeno, pero la causa de estos problemas son principalmente dos: 1, el sistema por defecto El valor del registro userinit se modificó y el archivo userinit.exe se reemplazó. 2, los virus y el malware utilizan la tecnología de secuestro de imágenes para secuestrar a userinit.exe.

Los ataques de virus y malware en el sistema operativo de la computadora no se han detenido, y el fenómeno del cierre de sesión repetido del sistema xp es uno de ellos. Se entiende que en 2005, un fenómeno similar ocurrió en el ataque de pollo msn sexy.

Para ayudar a los usuarios tuvieron problemas similares tan pronto como sea posible para resolver el problema, los ingenieros de Kingsoft Antivirus puso en marcha una solución a este problema:

hoja de ruta: Modificar el Registro para reemplazar el userinit.exe normales . Dado que tanto el modo normal como el seguro son inaccesibles, debemos considerar otras correcciones del modo de inicio. La modificación de la línea de comandos del registro y los archivos de reemplazo es demasiado complicada para el usuario promedio, por lo que solo introducimos el uso del modo de arranque de disco WinPE para corregir este fenómeno.

Primero presione la tecla eliminar para ingresar al BIOS para confirmar si el modo de inicio actual es el inicio del CD. Presione + para modificar el primer arranque como la unidad de CD-ROM, y presione F10 para guardar y salir del reinicio. Como puede ver, el virus que secuestra userinit.exe en un archivo que no existe hará que el sistema XP se desconecte repetidamente.

HKEY_LOCAL_MACHINE y " Software " Microsoft y " Windows NT y " CurrentVersion y " encontrado dentro de la llave Userinit bajo Winlogon

, la modificación de datos, el valor por defecto de "C: " Windows " system32 y " userinit.exe ", como se muestra en (4):

lo siguiente que necesitamos para reemplazar los archivos en el disco WinPE directorio del sistema dentro del archivo userinit.exe, no un virus modificado para garantizar que la sustitución tenía archivos. Al navegar por el directorio del CD-ROM I386 para encontrar el directorio system32, seleccione "Copiar a" X la ruta predeterminada después de clic derecho en el archivo userinit.exe: " ventanas " la caja de diálogo de entrada system32 que se muestran en la figura (5):

Si el archivo userinit.exe existe en el directorio del sistema, aparecerá el siguiente mensaje. La recomendación es evitar que el archivo anterior sea modificado por el virus. Como se muestra en la Figura (6):

Cuando se completa la modificación del registro y el reemplazo del archivo, reinicie la computadora y se puede resolver el fenómeno de cierre de sesión repetido.
(Preste atención para quitar el CD de WinPE para evitar el acceso repetido al sistema de WinPE)

Nota: Este método es solo para referencia de personas que enfrentan este fenómeno. Los usuarios que no tienen este problema no deben imitar operaciones similares. >