瑞星卡卡安全论坛

上这个www.dy1980.com，去下游戏。然后今天下了些游戏文件包，MAME模拟用得，然后玩游戏，发现运行慢，但又老结束不掉MAME，就注销，重起，但是启动后，发现1个从没见过的进程，变28个了，一会又消失了，名字是userinit.exe，是在C:\WINDOWS\system32下的，我到网上查了，有说是正常进程的，有说是病毒可以利用的，我双击C:\WINDOWS\system32下的userinit.exe，结果打开是我的文档。网上说这个是建立网络连接和什么壳的，怎么打开是我的文档呢？而且，我直接打开我的文档，就没这个进程，而用它打开我的文档后，无论先关哪个，另一个都不消失。这是中毒了吧？
而我上这个网，下载东西，瑞星没提示什么，扫描也没发现什么。
但是，以前开机，到任务拦所有图标出现，进程是27个，就没这个进程，我觉的它的出现也许是病毒，但是查不出。
而且，这个程序按网上的正常说法，它也不是我的文档的打开程序啊，但是又不能删除，卡卡说禁止运行它，系统不能登陆。
请高手救命啊，我觉的被人控制了或进入了啊。
还有就是它的路径，出现及消失的时间都是和正常的一样啊，难道被覆盖了？

引用:

【暗黑破坏神2的贴子】上这个www.dy1980.com，去下游戏。然后今天下了些游戏文件包，MAME模拟用得，然后玩游戏，发现运行慢，但又老结束不掉MAME，就注销，重起，但是启动后，发现1个从没见过的进程，变28个了，一会又消失了，名字是userinit.exe，是在C:\WINDOWS\system32下的，我到网上查了，有说是正常进程的，有说是病毒可以利用的，我双击C:\WINDOWS\system32下的userinit.exe，结果打开是我的文档。网上说这个是建立网络连接和什么壳的，怎么打开是我的文档呢？而且，我直接打开我的文档，就没这个进程，而用它打开我的文档后，无论先关哪个，另一个都不消失。这是中毒了吧？ 而我上这个网，下载东西，瑞星没提示什么，扫描也没发现什么。 但是，以前开机，到任务拦所有图标出现，进程是27个，就没这个进程，我觉的它的出现也许是病毒，但是查不出。 而且，这个程序按网上的正常说法，它也不是我的文档的打开程序啊，但是又不能删除，卡卡说禁止运行它，系统不能登陆。 请高手救命啊，我觉的被人控制了或进入了啊。 还有就是它的路径，出现及消失的时间都是和正常的一样啊，难道被覆盖了？ ………………

这如果是C:\WINDOWS\system32\userinit.exe在这个路径是正确的系统文件路径
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。
同时它在注册表中的路径是：“我的电脑\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon”如果它在注册表中被删除或被修改了系统将会崩溃并且还进不了系统的。曾经在这个卡卡论坛上有朋友无意中在注册表中删除了它的键值结果他就进不了系统了。

我在注册表中找到了，但是exe后面还有1个, 这个,正常吗？
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。
从功能看，这样的程序直接点击应该是没反应才对吧？可是我的这个程序双击就打开我的文档了。
而且，我直接打开我的文档，就没这个进程，而用它打开我的文档后，无论先关哪个，另一个都不消失。感觉这个程序和我的文档无关吧？怎么双击就打开我的文档了呢？

引用:

【暗黑破坏神2的贴子】我在注册表中找到了，但是exe后面还有1个, 这个,正常吗？ Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序，例如在建立网络链接和Windows壳的启动。 从功能看，这样的程序直接点击应该是没反应才对吧？可是我的这个程序双击就打开我的文档了。 而且，我直接打开我的文档，就没这个进程，而用它打开我的文档后，无论先关哪个，另一个都不消失。感觉这个程序和我的文档无关吧？怎么双击就打开我的文档了呢？ ………………

“但是exe后面还有1个”这句不明白是什么意思？关于打开“我的文档”的出错问题?有可能是打开“我的文档”的关联出错了？你没说明你要打开的扩展名是是什么的？所以这就不好判断是那个扩展名的关联出错？比如打开扩展名为“txt”的文本文档出错就修改注册表里的“我的电脑\HKEY_CLASSES_ROOT\.txt”下面“txtfile”为这个值就可以修复了，不过你可以用“SREng.EXE”或瑞星的工具来修复有关的关联问题。这些软件都是自动修复的不需要你的担心。

但是注册表里的数值位置里的Userinit.exe后面还有1个, 1个小逗号。
关于打开“我的文档”的出错问题?
双击Userinit.exe，打开的是桌面上的“我的文档”，就是属性是
C:\Documents and Settings\Administrator\My Documents的文件夹
这不应该吧？

引用:

【暗黑破坏神2的贴子】但是注册表里的数值位置里的Userinit.exe后面还有1个, 1个小逗号。 关于打开“我的文档”的出错问题? 双击Userinit.exe，打开的是桌面上的“我的文档”，就是属性是 C:\Documents and Settings\Administrator\My Documents的文件夹 这不应该吧？ ………………

在注册表里的数值位置的Userinit.exe后面还有一个小逗号是正常的没有还错误，双击Userinit.exe，打开的是桌面上的“我的文档”，也是正常的啊，我的也是双击它打开的也是桌面上的“我的文档”，刚才测试的。由此判断应该没有什么问题。

。。。。。。也许是我多心，因为我以前没看见这进程运行过。