瑞星卡卡安全论坛

最近发现有几个朋友的电脑都是在WINDOWS启动到登陆画面后显示正在登基入但画面一闪马上又是登出,回到了登陆画面什么模式都一样,请教有没高手知道原因,谢谢!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

感觉应该是中病毒了

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

首先导致此类现象的原因主要有两种:
一：系统默认的userinit注册表值被修改，userinit.exe文件被替换。
二：病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe

可从局域网其他计算机进入注册表-文件-连接网络注册表-找到对应计算机，进行修改，或者winpe光盘引导启动修改。
定位到注册表项【HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon】下
找到里面的Userinit键值，将其数据修改为系统默认的值C:\WINDOWS\system32\UserInit.exe,
并将其他相同版本操作系统中的userinit.exe文件替换系统目录下的文件，以便确保不是病毒修改替换过的文件。