Windows XP archivo de la corrupción del sistema conducen a un reinicio

Los sistemas Windows XP aparecer repetidamente a pérdidas y ganancias fenómeno, ya que casi al mismo tiempo, por lo que muchos usuarios han reportado el mismo problema, el asunto ha despertado gran atención Duba centro de monitoreo antivirus global, y la primera Es hora de ponerse en contacto con el usuario que encontró el problema, de inmediato envió a un ingeniero antivirus para que extrajera muestras, las muestras de virus actuales se están analizando y procesando.

Kingsoft expertos anti-virus que llevaba un sable de luz, aunque no hay confirmación final de lo que el virus que causa el sistema XP del usuario aparecen, con frecuencia a pérdidas y ganancias fenómeno, pero la causa de estos problemas son principalmente dos: 1, el sistema por defecto El valor del registro userinit se modificó y el archivo userinit.exe se reemplazó. 2, los virus y el malware utilizan la tecnología de secuestro de imágenes para secuestrar a userinit.exe.

Los ataques de virus y malware en el sistema operativo de la computadora no se han detenido, y el fenómeno del cierre de sesión repetido del sistema xp es uno de ellos. Se entiende que en 2005, un fenómeno similar ocurrió en el ataque de pollo msn sexy.

Para ayudar a los usuarios tuvieron problemas similares tan pronto como sea posible para resolver el problema, los ingenieros de Kingsoft Antivirus puso en marcha una solución a este problema:

hoja de ruta: Modificar el Registro para reemplazar el userinit.exe normales . Dado que tanto el modo normal como el seguro son inaccesibles, debemos considerar otras correcciones del modo de inicio. La modificación de la línea de comandos del registro y los archivos de reemplazo es demasiado complicada para el usuario promedio, por lo que solo introducimos el uso del modo de arranque de disco WinPE para corregir este fenómeno.

Primero presione la tecla eliminar para ingresar al BIOS para confirmar si el modo de inicio actual es el inicio del CD. Presione + para modificar el primer arranque como la unidad de CD-ROM, y presione F10 para guardar y salir del reinicio. Como puede ver, el virus que secuestra userinit.exe en un archivo que no existe hará que el sistema XP se desconecte repetidamente.

HKEY_LOCAL_MACHINE y " Software " Microsoft y " Windows NT y " CurrentVersion y " encontrado dentro de la llave Userinit bajo Winlogon

, la modificación de datos, el valor por defecto de "C: " Windows " system32 y " userinit.exe ", como se muestra en (4):

lo siguiente que necesitamos para reemplazar los archivos en el disco WinPE directorio del sistema dentro del archivo userinit.exe, no un virus modificado para garantizar que la sustitución tenía archivos. Al navegar por el directorio del CD-ROM I386 para encontrar el directorio system32, seleccione "Copiar a" X la ruta predeterminada después de clic derecho en el archivo userinit.exe: " ventanas " la caja de diálogo de entrada system32 que se muestran en la figura (5):

Si el archivo userinit.exe existe en el directorio del sistema, aparecerá el siguiente mensaje. La recomendación es evitar que el archivo anterior sea modificado por el virus. Como se muestra en la Figura (6):

Cuando se completa la modificación del registro y el reemplazo del archivo, reinicie la computadora y se puede resolver el fenómeno de cierre de sesión repetido.
(Nota Retire el CD-ROM de WinPE, para evitar repetir después de entrar en el sistema de WinPE)

Nota: Este método es para las personas encuentran de referencia tales fenómenos procesamiento, el sistema no es fácil de este problema, por favor no imitar a operaciones similares.