表现为:win登陆时,反复注销,或者没法启动到windows桌面,按ctrl+alt+del,调出任务管理器,经过任务管理器启动explorer.exe,反而能够启动到桌面。
发生的缘由:Userinit.exe是Windows操做系统一个关键进程。用于管理不一样的启动顺序,例如在创建网络连接和Windows壳的启动。Userinit.exe也有多是***假装的***程序。正常Userinit.exe程序在系统启动完成后就会自动消失。若是开机后很长时间都没有消失就有多是***程序,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能出现windows系统不能正常登陆或输入登陆用户名、口令后系统当即注销,再次尝试登陆,又会再次注销。
userinit.exe位置:c:\windows\system32\userinit.exe
当userinit.exe被病毒替换,或注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon键下userinit的正常值C:\WINDOWS\system32\UserInit.exe被修改,系统就可能出现登陆异常。
这是正常状况键值(下面是注册表位置)
解决方法:
1:使用winPE光盘 2: 从其它正常的电脑把userinit.exe复制到U盘,再复制到c:\windows\system32\userinit.exe 3:找到注册表【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon】键下userinit的改回正常值C:\WINDOWS\system32\UserInit.exe。 4: 找到注册表【HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options】下找到userinit.exe项,将其删除。