Userinit.exe是Windows操作系統(tǒng)一個(gè)關(guān)鍵進(jìn)程。用于管理不同的啟動(dòng)順序,例如在建立網(wǎng)絡(luò)鏈接和Windows殼的啟動(dòng)。 Userinit.exe也有可能是黑客偽裝的木馬程序。正常Userinit.exe程序在系統(tǒng)啟動(dòng)完成后就會(huì)自動(dòng)消失。如果開機(jī)后很長時(shí)間都沒有消失就有可能是木馬程序,當(dāng)userinit.exe被病毒破壞或userinit.exe的注冊表鍵值被病毒修改,可能出現(xiàn)windows系統(tǒng)不能正常登錄 或輸入登錄用戶名、口令后系統(tǒng)立即注銷,再次嘗試登錄,又會(huì)再次注銷。
異常的userinit
當(dāng)userinit.exe被病毒替換,或注冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon鍵下userinit的正常值C:\WINDOWS\system32\UserInit.exe 被修改,系統(tǒng)就可能出現(xiàn)登錄異常。表現(xiàn)為:win登錄時(shí),反復(fù)注銷,或者無法啟動(dòng)到windows桌面,按ctrl+alt+del,調(diào)出任務(wù)管理器,通 過任務(wù)管理器啟動(dòng)explorer.exe,反而可以啟動(dòng)到桌面。