瑞星卡卡安全论坛

上这个www.dy1980.com，去下游戏。然后今天下了些游戏文件包，MAME模拟用得，然后玩游戏，发现运行慢，但又老结束不掉MAME，就注销，重起，但是启动后，发现1个从没见过的进程，变28个了，一会又消失了，名字是userinit.exe，是在C:\WINDOWS\system32下的，我到网上查了，有说是正常进程的，有说是病毒可以利用的，我双击C:\WINDOWS\system32下的userinit.exe，结果打开是我的文档。网上说这个是建立网络连接和什么壳的，怎么打开是我的文档呢？而且，我直接打开我的文档，就没这个进程，而用它打开我的文档后，无论先关哪个，另一个都不消失。这是中毒了吧？
而我上这个网，下载东西，瑞星没提示什么，扫描也没发现什么。
但是，以前开机，到任务拦所有图标出现，进程是27个，就没这个进程，我觉的它的出现也许是病毒，但是查不出。
而且，这个程序按网上的正常说法，它也不是我的文档的打开程序啊，但是又不能删除，卡卡说禁止运行它，系统不能登陆。
请高手救命啊，我觉的被人控制了或进入了啊。

是恶意程序吧，瑞星只管病毒和木马阿。
运行msconfig试试关闭所有自行启动项目，再重启试试/

可是卡卡说这个是登陆程序，禁止它将不能登陆系统。。。。。
几乎和正常的一样出现和消失，路径也是对的，但是怎么会打开我的文档啊？我在1楼说了，从实验看，我的文档和它没任何关系啊，我都怀疑是不是被替换了，因为这个进程就1个。。。。。

http://www.processlib.net/sp.aspx?action=search&files=userinit.exe
上面的网址你复制以下看看，上面有这个进程的具体介绍，不过是鸟文，我看不懂

.........没用啊，因为它的路径是对的，而且进程就1个，我怀疑被覆盖掉了。。。。。。。你们的C:\WINDOWS\system32\userinit.exe  双击打开是我的文档吗？

Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动

C:\WINDOWS\system32\userinit.exe 我没找到这个文件，也没有Userinit.exe这个进程阿。你别听咔咔的，终止它吧，删除它试试（做好备份阿）。

。。。。。。不敢试啊，网上有人说了，删除它进系统就注销啊。。。。我只是怀疑它被替换了。。。。