唉~
基本上該教您的大家都教導您了，
也恨詳盡的解說，
您的基本功還沒有入門，連機碼都找不到 ?

建議重新安裝吧，
要不然這樣一問一答的方式，也不知道要哪一時候才能完整解決您的問題。

有問題的網站少去，色情網站少去，
少點有問題的網頁，
讓系統乾淨一點，對您有用處的!

把重要的資料﹐圖片﹐影片抄進隨身碟﹐把電腦裡面那些不方便見人的圖片﹐影片刪除﹐然後把電腦抬進電腦維修公司﹐只能破財消災了。你的問題要親自見到你電腦的狀況才可以解決了。

你把我給你的解救辦法網頁和 hijacthis log 列印出來﹐給技術人員參考﹐告訴他們你中了流氓軟體的毒手﹐看他們能不能在不重灌的情況下解決問題。

因為就我的經驗﹐電腦技術人員面對這類問題﹐他們傾向重灌﹐這對他們來說比較省力。

---------------
如果你會重灌﹐也決定重灌﹐那把重要的資料﹐圖片﹐影片抄進隨身碟後﹐就自行重灌。

重灌後﹐後續還有很多工作要做(例如安裝各種軟體)﹐挺麻煩的﹐所以請慎重考慮。

請問各位先進﹕

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe,

後面出現兩個userinit.exe,userinit.exe, 是否正常﹖

(純好奇﹐因為從 google 搜尋來看﹐多數中毒的電腦﹐第一個是 userinit.exe ﹐之後的執行檔是別的名稱。)

請開版者再仔細檢查你的 registry ﹐是否出現兩個 userinit.exe

---------------------
按 "開始" → "執行" → "輸入regedit" → "確定" → 找到下面機碼位置

→HKEY_LOCAL_MACHINE/ SOFTWARE/ Microsoft/ WindowsNT/ CurrentVersion/

Winlogon/ 找到Userinit

看看裡面數值是不是 C:\WINDOWS\system32\userinit.exe, (逗號也要)

如果不是就按右鍵修改 再重新開機就ok了

Re:
 

偶就是出現兩個一樣的, 但你為何會知道呢? :on_47:

掃完之後﹐有沒有發現問題﹖有沒有按 [remove seleted ]?

[掃完]=尋找病毒﹐不包括消滅病毒

要按 [ remove seleted ] 才算是消滅病毒。

(消滅病毒也不等於解決問題﹐可能病毒雖然消滅﹐但傷害已經造成﹐要自行修復其所帶來的傷害。例如 registry 被病毒封鎖﹐病毒消滅了﹐registry 未必會解鎖。還要自行把 registry 解鎖。)

哪裡出現﹖ registry 裡面的嗎﹖

如果是的話﹐改成一個

就照著前面貼的 (記得逗號也要)

然後重開機看看

(我怎麼知道﹖你的 hijackthis 就有寫了。)

這裡有一篇是提到安裝了[流氓防毒軟體]
問題跟你一模一樣:on_77:
http://www.bitdefender.com/VIRUS-100...FakeAV.XP.html

說點點不相關的，但或許有幫助的事情

單從你出現兩個userinit是有異常

先刪除一個嘗試看看

但按照你的描述，你現在連開機都開不了????


若是從開機都開不了，且有牽連到userinit的狀況

我遇過一卡車，至少超過十個CASE以上

你正常的userinit這個檔案被取代掉了

被替換上一個異常的userinit

所以你每次開機就會去讀取那個異常檔案

進而造成無法開機，或是一直重新開機的循環


我都是採取外接式開機，將正常的userinit取代回去

重新開機之後，就會讀取到正常的userinit，進入到Windows


不過，我個人還是傾向於尋找你身旁的專業人士替你處理

不然也是鴨子聽打雷、徒耗更多的時間

Re:october_pc
 

我用bitDefender掃了一些木馬出來並加以移除 :on_79:

但要如何將registry 解鎖? :on_47:

歹勢。registry 解鎖只是例子﹐用來說明病毒對電腦的影響。

目前你沒遇到這個問題。

Re:
 

不過移除一些木馬後還是一樣無法正常開機耶:on_72:

去燒一張原版的XP光碟

進入BIOS設定光碟開機

進入修復主控台

選擇完使用者以及輸入使用者密碼(沒有密碼的畫按Enter就可以了)後

輸入CHKDSK /R

跑好後重開

試試看:on_02:

還是建議讓電腦技術人員來做這個工作比較保險﹐以免讓狀況惡化...