xp系统反复注销的处理方案

《xp系统反复注销的处理方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、XP系统反复注销的处理方案～教育资源库　　XP系统反复注销的处理方案　　转自爱毒霸社区papa　　首先导致此类现象的原因主要有两种:　　一：系统默认的userinit注册表值被修改，userinit.exe文件被替换。　　二：病毒以及恶意软件利用了映像劫持技术劫持了userinit.exe　　处理思路：修改注册表，替换正常的userinit.exe　　由于正常模式和安全模式都无法进入，所以我们需要考虑其他引导方式修复。Dos命令行的方式修改注册表和替换文件对于一般用户来说过于复杂，故此我们仅介绍使用ACHINESOFTicr

2、osoftACHINESoft32UserInit.exe,』　　接下来我们需要将ACHINESOFTCurrentControlSetServicespower　　3，主要危害　　查找个人银行专业版的窗口，并从内存读取账号密码，威胁用户财产安全。　　4，其它危害12下一页友情提醒：，特别！使用驱动，进行键盘记录，威胁用户财产及隐私安全。　　5，备份下列文件　　%system%userinit.exe->%system%dllcachec_20911.nls　　%%dllcachec_20601.nls　　%syste

3、m%calc.exe->%system%dllcachec_20218.nls　　6，用病毒文件替换下列文件　　%system%notepad.exe　　%%userinit.exe　　%system%dllcachenotepad.exe　　%system%dllcachecalc.exe　　%system%dllcacheuserinit.exe　　7，会在根目录下创建文件夹RECYCLER..，存放病毒备份。　　8，删除windows目录下的下列文件　　notepad.exe　　calc.exe　　userini

4、t.exe　　svchost.exe　　9，该病毒会自动更新。上一页12友情提醒：，特别！