1、处理思路:修改注册表,替换正常的userinit.exe。由于正常模式和安锾哩菸谷全模式都无法进入,所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂,故此我们仅介绍使用WinPE盘引导的方式修正此现象。 首先按delete键进入BIOS确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱,并且按F10键保存后退出重启。如图(1)所示: 重启后WinPE的启动时间比较长,请耐心等待。如图(2)所示:
2、进入WinPE虚拟出的系统后找到里面的注册表编辑工具定位到注册表项: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options 下找到userinit.exe项将其删除,从截图(3)可以看到病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销。