瑞星卡卡安全论坛

今天晚上打开电脑出现发现进不了系统了,事情是这样的我4点的时候开机进安全模式杀毒什么也没有查出来，就关了电脑。等到6点多的时候我在打开电脑就发现在开机进入系统时出现了一个管理员帐户我点击该帐户时显示保存设置然后又出现正在注销然后又回到原来的样子，就这样进入了一个死循环。重启电脑进安全模式也一样也进不了系统。好在我做了个一键恢复，现在能进来了，请问这是什么原因引起的呀我以经用江民和瑞星还有超级巡警杀了N遍了显示没有病毒了呀

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 2.0.50727)

附件: SREngLOG.log

这是我昨天杀出来的病毒Backdoor/agent.exe    trojan/startpag.bws    worm/viking.tail这个病毒最多查出来91个

反复注销，需要用PE盘启动系统，启动后从C:\WINDOWS\system32\dllcache里找到userinit.EXE拷到system32
pe盘下载地址
http://zhidao.ikaka.com/Aspx/Html/StaticHtml/296/296551.html

现在到时能进来了到是瑞星安不上卸不了怎么办哪

:kaka6:

安不上卸不了有啥提示？

终于看到传说中的ERD了，奇怪这个工具启动后怎么调用实际系统的注册表，像pe启动后只能调用pe的注册表

你说你中过威金蠕虫？
这个感染系统的exe文件
修改管理员帐户

ERD是什么呀可否解释一下哪,我用一键还原，还原系统就进去。请问高手我上面所说的进入死循环是怎么回事呀什么原因引起的要如何解决，威金蠕虫还没少中哪查出来90多个

:kaka6:

那个死循环我也出现过
先提示什么什么错误
然后注销-启动-注销
既然GHOST了，就不用管了
下载这个专杀，查杀下别的盘的威金蠕虫，以防不测
http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46491.shtml

楼上置顶贴子里面有啊!程序被错改了>

请问高手我上面所说的进入死循环是怎么回事呀什么原因引起的要如何解决.

:kaka6:

上午经过瑞星的空闲杀毒，发现了userinit.exe被病毒感染，我设置的默认状态是：发现病毒：清除病毒，清除失败：删除文件，
结果，删除了n个userinit.exe。下班，关机。下午打开电脑就发现在开机进入系统时出现了一个管理员帐户我点击该帐户时
显示保存设置然后又出现正在注销然后又回到原来的样子，就这样进入了一个死循环。重启电脑进安全模式也一样也进不了系统。
利用xp安装盘重启也不行，到底是怎么回事啊！急啊！

该用户帖子内容已被屏蔽