清除导致xp系统反复重启的新网银木马

[Erika]

方案二：使用注册表编辑器编辑远程计算机的注册表

　　因方案一需要的WINPE光盘不是每个人都有，故提出使用注册表编辑器编辑远程计算机的注册表的方法。此方法仅供遇到此类现象的人士参考处理，系统没有此问题的用户请不要模仿类似操作。WINPE光盘也是需要微软授权的产品，不是每个电脑用户都有，这里补充另一个方法：你可以使用局域网中其它计算机完成本机的注册表修复。

　　Windows缺省情况下开启了远程注册表服务，可以使用正常电脑的注册表编辑器编辑远程的故障电脑注册表。如果本服务已经关闭，就只能用winpe了，其它方法更复杂。

　　步骤：

　　1.单击开始，运行，输入regedit，打开注册表编辑器。

　　2.单击文件菜单，连接网络注册表。

　　3.输入远程计算的IP地址或\\机器名，连接成功后，输入远程计算机的管理员用户名密码。

　　接下来的步骤就和上面用Winpe编辑注册表的方法完全一样了。如果userinit.exe被病毒破坏，可以使用windows安装光盘启动后进行快速修复，以还原这个userinit.exe。

　　根据该病毒的行为，病毒将userinit.exe重命名为c_20911.nls，并从c:\windows\system32目录移动到了c:\windows\system32\dllcache\c_20911.nls，我们只需要使用copy命令，还原这个文件就可以。

　　命令为

　　copy c:\windows\system32\dllcache\c_20911.nls c:\windows\system32

　　重启，你的系统就恢复了