c:\windows\system32\userinit.exe Trojan-Downloader.Win32.Small.agkf 是不是病毒?

来源:百度知道 编辑:UC知道 时间:2024/06/03 21:59:08
大家好!
今天刚刚更新完卡吧,我的版本是7.0.1.325卡吧斯基!一更新完卡吧就提示出现了这个病毒c:\windows\system32\userinit.exe Trojan-Downloader.Win32.Small.agkf
我毫不忧郁的就点了操作杀毒,杀完电脑就自己重新启动了,可是启动不了,进不了桌面,估计杀的这个是启动进程。

我想问问高手,这个到底是病毒,还是卡吧杀错了呢?谢谢!

进程描述:
Userinit.exe是Windows操作系统一个关键进程。用于管理不同的启动顺序,例如在建立网络链接和Windows壳的启动。Userinit.exe也有可能是黑客伪装的木马程序。正常Userinit.exe程序在系统启动完成后就会自动消失。如果开机后很长时间都没有消失就有可能是木马程序,当userinit.exe被病毒破坏或userinit.exe的注册表键值被病毒修改,可能出现windows系统不能正常登录或输入登录用户名、口令后系统立即注销,再次尝试登录,又会再次注销。

异常的userinit
当userinit.exe被病毒替换,或注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon键下userinit的正常值C:\WINDOWS\system32\UserInit.exe被修改,系统就可能出现登录异常。表现为:win登录时,反复注销,或者无法启动到windows桌面,按ctrl+alt+del,调出任务管理器,通过任务管理器启动explorer.exe,反而可以启动到桌面。

目前你可以这样来解决
弄一张集成有WinPE系统的光盘,用这个光盘启动你的电脑,到别的正常的系统里拷一个userinit.exe 文件到U盘上,在WinPE下将这个文件复制到硬盘的同目录下。
取出光盘后,重启。

比如,你去买一本《电脑迷》它有一个随刊光盘,里面集成有WinPE和NOD32杀毒软件,象你现在这种情况,用光盘启动电脑后,顺便还可以用光盘上的NOD32这个杀软查杀一下。

应该是被感染的系统进程

系统文件被感染了,重装下系统吧,不过卡巴斯基要求太高,扑杀面太大,换个其他杀毒软件看看吧。有些时候,并不是,杀的越多越好

我也是中了这个。。。。哎,难过中。。。伤心

是毒 还是机器狗这种的 反正是一类的 最好用金山杀