金山毒霸客戶服務中心陸續接到20幾位用戶的咨詢電話,咨詢者均反映同一個問題:Windows XP系統出現反復注銷現象。由於幾乎在同一時間,如此多用戶反映同一問題,此事引起了金山毒霸全球反病毒監測中心的高度重視,並第一時間聯系遭遇該問題的用戶,立即派反病毒工程師前往提取樣本,目前病毒樣本正在分析處理過程中。硬盤安裝設置
金山毒霸反病毒專家戴光劍表示,雖然目前還沒有最後確認是什麼病毒導致了用戶的XP系統出現反復注銷現象,但導致此類問題的原因主要有兩個:1、系統默認的userinit注冊表值被修改,userinit.exe文件被替換。2、病毒以及惡意軟件利用了映像劫持技術劫持了userinit.exe。全國聯保
一直以來病毒以及惡意軟件對電腦操作系統的攻擊就沒有停止過,xp系統反復注銷的現象就是其中之一。據了解,2005年,MSN性感雞發作的時候就曾出現過類似的現象。
為了幫助遇到類似問題的用戶及早解決問題,金山毒霸反病毒工程師推出了該問題的解決方案:
處理思路:修改注冊表,替換正常的userinit.exe。由於正常模式和安全模式都無法進入,所以我們需要考慮其他引導方式修復。Dos命令行的方式修改注冊表和替換文件對於一般用戶來說過於復雜,故此我們僅介紹使用WinPE盤引導的方式修正此現象。