不能登录,无法看到桌面。但按ctrl+alt+del调出任务管理器,再点击任务管理器的文件菜单,输入explorer,回车后可以进入桌面。
安装金山清理专家发现多个木马下载器,同时报告发现异常的userinit.exe。检查userinit.exe的属性,果不其然,已经被病毒替换,正常的userinit有微软的数字签名和版本信息。
清理专家(金山清理专家)全面检测,发现在C:\Program Files\Internet Explorer\PLUGINS\文件夹发现若干可疑EXE加载,立即将这几个文件拖到文件粉碎器的彻底列表。
再从正常的winxp系统COPY了userinit.exe文件,复制到受损电脑,重启问题解决。
