異常系統(tǒng)文件解決方案

2024年1月9日發(fā)(作者：點(diǎn)播服務(wù)器)

異常的全面解決方案（獨(dú)家提供修復(fù)工具）

urinit, exe, 方案, 工具

異常的全面解決方案

關(guān)于

文件名:

發(fā)行者: Microsoft Corporation

數(shù)字簽名方: Microsoft Windows Verification PCA

啟動(dòng)類(lèi)型: 注冊(cè)表

路徑:%system%

位置: HKLMSOFTWAREMicrosoftWindows NTCurrentVersionwinlogonurinit

描述：

是Windows操作系統(tǒng)一個(gè)關(guān)鍵進(jìn)程。用于管理不同的啟動(dòng)順序，例如在建立網(wǎng)絡(luò)鏈接和Windows殼的啟動(dòng)。也有可能是黑客偽裝的木馬程序。正常程序在系統(tǒng)啟動(dòng)完成后就會(huì)自動(dòng)消失。如果開(kāi)機(jī)后很長(zhǎng)時(shí)間都沒(méi)有消失就有可能是木馬程序，當(dāng)被病毒破壞或的注冊(cè)表鍵值被病毒修改，可能出現(xiàn)windows系統(tǒng)不能正常登錄或輸入登錄用戶(hù)名、口令后系統(tǒng)立即注銷(xiāo)，再次嘗試登錄，又會(huì)再次注銷(xiāo)。

異常的urinit

當(dāng)被病毒替換，或注冊(cè)表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon鍵下urinit的正常值C:被修改，系統(tǒng)就可能出現(xiàn)登錄異常。表現(xiàn)為：win登錄時(shí)，反復(fù)注銷(xiāo)，或者無(wú)法啟動(dòng)到windows桌面，按ctrl+alt+del，調(diào)出任務(wù)管理器，通過(guò)任務(wù)管理器啟動(dòng)，反而可以啟動(dòng)到桌面。

此時(shí)，使用金山清理專(zhuān)家就會(huì)檢出異常的urinit。這通常不是孤立的現(xiàn)象，很可能與木馬下載器、機(jī)器狗等有關(guān)，使用金山清理專(zhuān)家或金山毒霸會(huì)檢測(cè)到更多病毒或木馬。

解決方案：

金山清理專(zhuān)家可以修復(fù)異常的urinit破壞的注冊(cè)表鍵，但不能修復(fù)被病毒破壞的文件。因?yàn)椋鹕角謇韺?zhuān)家不可以復(fù)制傳播未經(jīng)知識(shí)產(chǎn)權(quán)所有人（對(duì)“異常的urinit”來(lái)說(shuō)，指微軟公司）授權(quán)的程序。

這種情況下，我們有幾種方法來(lái)修復(fù)被破壞的。如果你發(fā)現(xiàn)此文，你一定不需要重裝系統(tǒng)，順便BS一下遇事就重裝的

修復(fù)異常的urinit，首先應(yīng)該使用金山毒霸和金山清理專(zhuān)家把其它惡意軟件清除干凈，最后再修復(fù)。

方法1,從其它正常的電腦把%system%復(fù)制到U盤(pán)，再恢復(fù)到故障電腦。

使用該方法的前提是windows可以啟動(dòng)，只是不太容易登錄，比如你也可以通過(guò)任務(wù)管理器啟動(dòng)，從而顯示桌面后再操作。

方法2,使用winpe光盤(pán)（比如常見(jiàn)的深山紅葉工具光盤(pán)、ERD急救光盤(pán)等）急救

使用WINPE恢復(fù)的完整操作，可以參考這里：/，本文摘取了最關(guān)鍵的步驟供網(wǎng)友參考。

首先按delete鍵進(jìn)入BIOS，確認(rèn)當(dāng)前的啟動(dòng)方式是否為光盤(pán)啟動(dòng)。按“+”“—”修改第一啟動(dòng)為光驅(qū)，并且按F10鍵保存后退出并且重啟。如圖所示：

重啟后WinPE的啟動(dòng)時(shí)間比較長(zhǎng)，請(qǐng)耐心等待。如圖所示：

進(jìn)入WinPE虛擬出的系統(tǒng)后找到里面的注冊(cè)表編輯工具定位到注冊(cè)表項(xiàng)：【HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionImage

File Execution Options】下找到項(xiàng)，將其刪除。（從截圖可以看到病毒將劫持到不存在的文件上面會(huì)導(dǎo)致XP系統(tǒng)反復(fù)注銷(xiāo)）

此步操作可能沒(méi)有找到病毒劫持的項(xiàng)目，接下來(lái)定位到注冊(cè)表項(xiàng)【HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon】

下，找到里面的Urinit鍵值，將其數(shù)據(jù)修改為系統(tǒng)默認(rèn)的值『C:,』如圖所示：

接下來(lái)我們需要將WinPE盤(pán)里面的文件替換系統(tǒng)目錄下的文件，以便確保不是病毒修改替換過(guò)的文件。方法是瀏覽光驅(qū)找到I386目 錄下system32目錄，右鍵單擊文件后選擇『復(fù)制到』，將默認(rèn)路徑X:windowssystem32輸入對(duì)話(huà)框中(X 為系統(tǒng)盤(pán)符，通常為C盤(pán)) 如圖所示：

如果在系統(tǒng)目錄下存在文件的話(huà)，會(huì)有如下提示。建議點(diǎn)擊“是”以避免之前文件被病毒修改。如圖所示：

當(dāng)注冊(cè)表修改和文件替換均完成后重啟計(jì)算機(jī)，反復(fù)注銷(xiāo)的現(xiàn)象即可解決。（注意取出WinPE光盤(pán)，以避免之后反復(fù)進(jìn)入WinPE系統(tǒng)）

方法3,使用windows安裝光盤(pán)，引導(dǎo)系統(tǒng)到故障恢復(fù)控制臺(tái)，再?gòu)陌惭b盤(pán)中恢復(fù)

有關(guān)windows故障恢復(fù)控制臺(tái)的使用方法，參考這里：/，本文節(jié)選了該文的部分關(guān)鍵內(nèi)容。

windows安裝光盤(pán)引導(dǎo)至

按R，選擇啟動(dòng)到故障恢復(fù)控制臺(tái)

如果是雙系統(tǒng)，會(huì)顯示兩個(gè)windows的路徑，選一個(gè)正確的就可以了。需要輸入管理員口令，這個(gè)口令安裝這個(gè)系統(tǒng)的人應(yīng)該是清楚的，如果不知道，嘗試下直接回車(chē)，估計(jì)不少人是空口令。

執(zhí)行expand D:_ C:（這里假設(shè)D為光驅(qū)盤(pán)符，你的系統(tǒng)安裝在c盤(pán)windows目錄。）

愛(ài)毒霸社區(qū)獨(dú)家發(fā)布urinit異常的修復(fù)工具

感謝Antivirus、水中雁二位完成開(kāi)發(fā)

RAR包的MD5值：a269c543bbb7b743d1c3fa3ae59c4b9d

解包后的EXE文件MD5值:1d35551fd6196d06afb014f9ca044697

(41.38 KB)

修復(fù)工具執(zhí)行后是命令行界面，點(diǎn)y，即可開(kāi)始修復(fù)。

MD5計(jì)算器供用戶(hù)參考

(147.1 KB)

請(qǐng)核對(duì)無(wú)誤，避免被人修改

本文最后提供兩個(gè)附件，分別是winxp和win2003的，如果你找不到現(xiàn)成的正常文件替換，直接下載一個(gè)解壓到故障電腦的windowssystem32目錄覆蓋受損文件。

urinit_ (11.64 KB)

urinit_ (11.06 KB)

本主題由 鐵軍 于 2008-3-8 23:18 解除置頂

收藏 分享 評(píng)分

提問(wèn)請(qǐng)注意詳細(xì)描述現(xiàn)象、操作過(guò)程，如果是病毒報(bào)告，應(yīng)說(shuō)明病毒名，染毒文件路徑、文件名等，什么現(xiàn)象都不描述只發(fā)一個(gè)日志的帖子將被直接刪除。

系統(tǒng)還原是中毒后恢復(fù)最節(jié)約成本的好工具，新手請(qǐng)不要隨意禁止系統(tǒng)還原

請(qǐng)新會(huì)員關(guān)注新手殺毒教程

中毒了嗎？先試下急救箱

回復(fù)

引用

訂閱

TOP

wwww99991100

上將

積分

27517

威望

47333

元寶

201

銅錢(qián)

1782

2樓

發(fā)表于 2008-1-16 13:13 | 只看該作者

辛苦了,多謝

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

3樓

發(fā)表于 2008-1-16 15:36 | 只看該作者

sanoy289

2000的系統(tǒng)能用你給的附件嗎?謝了!

還有一個(gè)問(wèn)題,我在注冊(cè)表里找不到這個(gè)文件.我是個(gè)電腦白癡!嘿嘿

中毒了嗎？先試下急救箱

新兵

積分

3

威望

5

元寶

0

銅錢(qián)

3

回復(fù) 引用

TOP

水晶王子

4樓

發(fā)表于 2008-1-16 19:31 | 只看該作者

感謝老大發(fā)表這么好的帖子~~

死生契闊，與子成說(shuō)。執(zhí)子之手，與子偕老。承君此諾,

必守一生。

英雄劍，美人淚，黃花孤魂長(zhǎng)相隨；飲者歌，將進(jìn)酒，

榮譽(yù)版主

積分

2454

威望

4575

元寶

5

最是無(wú)奈不見(jiàn)醉！

→→點(diǎn)擊進(jìn)入我的小站（ie67技術(shù)社區(qū)—我們的社區(qū)）←←

↓

銅錢(qián)

1986

↓

上百度搜“Ie67社區(qū)”看看會(huì)發(fā)生什么？ Ie67電腦技術(shù)社區(qū)招聘版主

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

liping

版主助理

積分

6669

威望

11761

元寶

28

銅錢(qián)

147

5樓

發(fā)表于 2008-1-16 19:40 | 只看該作者

很好

誤會(huì) 往往害人害己 生活中 對(duì)他人應(yīng)該多些信任 多一些寬容

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

6樓

amy1989

發(fā)表于 2008-1-16 20:54 | 只看該作者

好貼啊，論壇這陣子反映這個(gè)問(wèn)題的非常多

中毒了嗎？先試下急救箱

少尉

積分

2554

威望

4923

元寶

8

銅錢(qián)

987

回復(fù) 引用

TOP

琦子

7樓

發(fā)表于 2008-1-16 21:00 | 只看該作者

各位大俠,我的電腦現(xiàn)在是登陸狀態(tài),可以看到桌面的背景,但是圖標(biāo),任務(wù)欄什么都看不到,

我是通過(guò)任務(wù)管理器打開(kāi)IE的,哎,不知是否是中了個(gè)種病毒,

新兵

積分

20

威望

41

元寶

0

我在任務(wù)管理器的,進(jìn)行中,并沒(méi)有找到urinit這個(gè)文件,所以我也確定不了是不是蠅了這種病毒,

另外,我從朋友的電腦上考這下了這個(gè)文件,并粘貼到c:windowssystem32下,重新啟動(dòng)后,故障仍未解除,

希望各位大俠或是老大幫忙解決,

中毒了嗎？先試下急救箱

銅錢(qián)

27

回復(fù) 引用

TOP

琦子

8樓

新兵

積分

20

威望

41

元寶

0

銅錢(qián)

27

回復(fù) 引用

發(fā)表于 2008-1-16 23:40 | 只看該作者

老大,我用第一種方法,沒(méi)管用阿,哎,該怎么辦呢

中毒了嗎？先試下急救箱

TOP

琦子

9樓

發(fā)表于 2008-1-16 23:40 | 只看該作者

重新起動(dòng)后,如果不手動(dòng)運(yùn)行還是看不到桌面

中毒了嗎？先試下急救箱

新兵

積分

20

威望

41

元寶

0

銅錢(qián)

27

回復(fù) 引用

TOP

kstg3332021

10樓

發(fā)表于 2008-1-17 11:00 | 只看該作者

新兵

積分

11

威望

21

元寶

0

銅錢(qián)

10

學(xué)習(xí)中

受益了，謝謝

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

11樓

KSDB3909022

發(fā)表于 2008-1-17 20:55 | 只看該作者

好貼,辛苦了

中毒了嗎？先試下急救箱

列兵

積分

88

威望

170

元寶

0

銅錢(qián)

89

回復(fù) 引用

TOP

5817946

12樓

發(fā)表于 2008-1-18 11:24 | 只看該作者

一級(jí)士官

積分

334

威望

685

元寶

0

謝謝了

聊天,互動(dòng),評(píng)論與毒霸生活每一天,快樂(lè)并痛苦著

中毒了嗎？先試下急救箱

銅錢(qián)

434

回復(fù) 引用

TOP

slippy

13樓

發(fā)表于 2008-1-18 12:02 | 只看該作者

中尉

積分

3112

威望

6672

元寶

10

銅錢(qián)

4195

謝謝提供這么好的解決方案，不過(guò)我已經(jīng)好久不知中毒是啥滋味了

Be good,Do right.

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

沐浴平凡

14樓

發(fā)表于 2008-1-18 13:37 | 只看該作者

老生常談了,說(shuō)過(guò)N次了.找個(gè)文件一覆蓋那個(gè)被改的就行了.

別以為翻過(guò)一山就路兒條條通，別以為躲過(guò)一浪就可以放縱

中毒了嗎？先試下急救箱

中將(版主)

積分

6052

威望

12487

元寶

65

銅錢(qián)

6635

回復(fù) 引用

TOP

黑幫老大

15樓

發(fā)表于 2008-1-18 15:57 | 只看該作者

????????????????????????????????????????????????????????????是什

上等兵

積分

127

威望

255么》？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？

中毒了嗎？先試下急救箱

元寶

0

銅錢(qián)

119

回復(fù) 引用

TOP

XBIOLOGY

16樓

發(fā)表于 2008-1-18 16:13 | 只看該作者

新兵

積分

4

威望

8

好貼,辛苦了

中毒了嗎？先試下急救箱

元寶

0

銅錢(qián)

3

回復(fù) 引用

TOP

w1k2202

大校

積分

8659

威望

17559

元寶

20

銅錢(qián)

1763

17樓

發(fā)表于 2008-1-18 17:15 | 只看該作者

這個(gè)問(wèn)題搞的我好苦惱,現(xiàn)在終于搞定了..嘎嘎

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

KSDBEX03873735

18樓

一級(jí)士官

積分

251

威望

493

元寶

0

銅錢(qián)

40

回復(fù) 引用

中毒了嗎？先試下急救箱

發(fā)表于 2008-1-19 18:31 | 只看該作者

TOP

四九城

19樓

發(fā)表于 2008-1-20 02:15 | 只看該作者

哈。我這菜鳥(niǎo)終于解決了,異常的問(wèn)題

XP系統(tǒng)。連續(xù)幾天開(kāi)機(jī)后，在進(jìn)入桌面之前，顯示屏總會(huì)出現(xiàn)10余秒

的白屏現(xiàn)象，但還是能顯示到桌面，用金山清理專(zhuān)家查。提示：urinit異常。不要重啟，，，。馬上登陸金山社區(qū)查看解決辦法。隨即按方法手

新兵

積分

2

威望

4

元寶

動(dòng)實(shí)施解決，步驟：1.先下載正常的urinit附件，隨后手動(dòng)打開(kāi)windows下system32文件夾，找到,直接將其刪除。用下載的正常附件直接解壓替換。2.暫時(shí)關(guān)閉殺毒軟件的監(jiān)控功能（否則修改不了注冊(cè)表值）3，打開(kāi)注冊(cè)表編輯器。找到urinit.在值后面果然發(fā)現(xiàn)值為urinit,exe,去除后復(fù)制正常的值C:,4，在用清理專(zhuān)家復(fù)查。OK.重啟電腦后，白屏問(wèn)題解決。一切恢復(fù)正常，感謝金山毒霸的專(zhuān)家們。

0

銅錢(qián)

3

757702247

三級(jí)士官

積分

878

威望

2165

元寶

0

銅錢(qián)

173

中毒了嗎？先試下急救箱

回復(fù) 引用

TOP

20樓

發(fā)表于 2008-1-20 18:58 | 只看該作者多謝

中毒了嗎？先試下急救箱