小心防范 “userinit破坏者”恶意篡改系统文件

近日，从事媒体工作的李小姐很是苦恼，工作必需的电脑不能正常登录，输入登录用户名、口令后系统立即被注销，再次尝试登录，又会再次注销。有同样遭遇的电脑用户不在少数，在各大论坛上关于此类问题而求助的帖子非常多，这一情况引起了金山毒霸全球反病毒监测中心的高度重视，经过详细的分析，“userinit破坏者”病毒浮出水面。

反病毒专家李铁军表示，Userinit.exe是Windows操作系统一个关键进程，用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.exe程序在系统启动完成后就会自动消失，如果开机后很长时间都没有消失就有可能是木马程序。

据李铁军介绍，当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改，可能出现windows系统不能正常登录或输入登录用户名、口令后系统立即注销，再次尝试登录，又会再次注销。李铁军特别强调，这通常不是孤立的现象，很可能与木马下载器、机器狗病毒等有关。

根据“userinit破坏者”病毒特点，金山毒霸反病毒专家提出了修复异常的userinit基本思路：首先通过金山毒霸和金山清理专家把相关恶意软件清除干净，再修复userinit.exe文件；金山清理专家可以修复异常的userinit破坏的注册表键，对于修复被病毒破坏的userinit.exe文件，用户可从其它正常的电脑把%system%\userinit.exe复制到U盘，再恢复到故障电脑。此外，用户可登陆http://bbs.duba.net/thread-21876176-1-1.html下载userinit异常的修复工具。