是userinit.exe

如果確實多了個s是木馬，如果啟動後很久沒消失是木馬，如果沒s的話LZ電腦生氣了，再娶個xp回家。

轉:

關於userinit.exe

檔名:userinit.exe

發行者:MicrosoftCorporation

數字簽名方:MicrosoftWindowsVerificationPCA

啟動型別:登錄檔

路徑:%system%\userinit.exe

位置:HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\winlogon\userinit

描述：

Userinit.exe是Windows作業系統一個關鍵程序。用於管理不同的啟動順序，例如在建立網路連結和Windows殼的啟動。Userinit.exe也有可能是駭客偽裝的木馬程式。正常Userinit.exe程式在系統啟動完成後就會自動消失。如果開機後很長時間都沒有消失就有可能是木馬程式，當userinit.exe被病毒破壞或userinit.exe的登錄檔鍵值被病毒修改，可能出現windows系統不能正常登入或輸入登入使用者名稱、口令後系統立即登出，再次嘗試登入，又會再次登出。

異常的userinit

當userinit.exe被病毒替換，或登錄檔的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon鍵下userinit的正常值C:\WINDOWS\system32\UserInit.exe被修改，系統就可能出現登入異常。表現為：win登入時，反覆登出，或者無法啟動到windows桌面，按ctrl+alt+del，調出任務管理器，透過任務管理器啟動explorer.exe，反而可以啟動到桌面。

此時，使用金山清理專家就會檢出異常的userinit。這通常不是孤立的現象，很可能與木馬下載器、機器狗等有關，使用金山清理專家或金山毒霸會檢測到更多病毒或木馬。

解決方案：

金山清理專家可以修復異常的userinit破壞的登錄檔鍵，但不能修復被病毒破壞的userinit.exe檔案。因為，金山清理專家不可以複製傳播未經智慧財產權所有人（對“異常的userinit”來說，指微軟公司）授權的程式。