Filed under: 计算机安全 |
Posted on January 15th, 2008 by Lulula
在拯救深度中毒的计算机时,我用卡巴做了全盘查杀,听到无数次杀猪声后(你们觉得卡巴斯基杀毒的声音像不像杀猪?)以为系统会恢复正常,可是重启后却发现系统总是注销不能登录到桌面。
原来是名为userinit.exe的系统文件受病毒感染被卡巴斯基一同干掉了。系统文件被删除是不是只能重做系统了?
别的文件不好说userinint.exe文件还是可以找回的,有以下方法:
userinit.exe的:
文件路径:C:\Windows\system32\userinit.exe
注册表位置:[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\winlogon\userinit
1、 在dllcache有个备份,路径为C:\windows\system32\dllcache\userinit.exe复制到它原来的路径。
2、从安装光盘里面提取userinit.exe文件(在安装光盘i386目录下,文件名是SERINIT.EX_,
用expand命名即可把userinit.exe解压出来),然后放到它原来的路径面即可
注意:expand命令这样使用
expand 光盘盘符:\i386\USERINIT.EX_ 系统盘盘符:\Windows\system32
3、从网上下载userinit.exe
本地下载:userinit.exe下载 提取自安装光盘
其他下载地址:http://www.dhrk.gov.cn/Soft/UploadSoft/200711/20071102163759573.rar
由于系统不能启动copy文件DOS工具或者启动盘。
Tags : userinit.exe下载, userint.exe, 系统总是注销
Trackback url : u can trackback from your own site
Trackback url : u can trackback from your own site
Leave a Reply