關於
檔名：
發行者： Microsoft Corporation
數字簽名方： Microsoft Windows Verification PCA
啟動型別： 登錄檔
路徑：%system%
位置： HKLMSOFTWAREMicrosoftWindows NTCurrentVersionwinlogonuserinit
描述：
是Windows作業系統一個關鍵程序，用於管理不同的啟動順序，例如在建立網路連結和Windows殼的啟動。 也有可能是 偽裝的木馬程式。正常程式在系統啟動完成後就會自動消失。如果開機後很長時間都沒有消失就有可能是木馬程式，當被病毒破壞或的登錄檔鍵值被病毒修改，可能出現windows系統不能正常登入 或輸入登入使用者名稱、口令後系統立即登出，再次嘗試登入，又會再次登出。
異常的userinit
當被病毒替換，或登錄檔的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon鍵下userinit的正常值C:WINDOWSsystem32 被修改，系統就可能出現登入異常。表現為：win登入時，反覆登出，或者無法啟動到windows桌面，按ctrl+alt+del，調出工作管理員，通 過工作管理員啟動，反而可以啟動到桌面。
此時，使用金山清理專家就會檢出異常的userinit。這通常不是孤立的現象，很可能與木馬下載器、機器狗等有關，使用金山清理專家或金山毒霸會檢測到更多病毒或木馬。
解決方案：
金山清理專家可以修復異常的userinit破壞的登錄檔鍵，但不能修復被病毒破壞的檔案。因為，金山清理專家不可以複製傳播未經智慧財產權所有人（對“異常的userinit”來說，指微軟公司）授權的程式。
這種情況下，我們有幾種方法來修復被破壞的。如果你發現此文，你一定不需要重灌系統。
修復異常的userinit，首先應該使用金山毒霸和金山清理專家把其它惡意軟體清除乾淨，最後再修復。
方法1從其它正常的電腦把%system%複製到U盤，再恢復到故障電腦，
使用該方法的前提是windows可以啟動，只是不太容易登入，比如你也可以通過工作管理員啟動，從而顯示桌面後再操作。
方法2使用Winpe光碟（比如常見的深山紅葉工具光碟、ERD急救光碟等）急救
首先按delete鍵進入BIOS，確認當前的啟動方式是否為光碟啟動。按“+”“―”修改第一啟動為光碟機，並且按F10鍵儲存後退出並且重啟。
重啟後WinPE的啟動時間比較長，請耐心等待
進入WinPE虛擬出的系統後找到裡面的登錄檔編輯工具定位到登錄檔項：【HKEY_LOCAL_MACHINESOFTWAREMicrosoft Windows NTCurrentVersionImage File Execution Options】下找到項，將其刪除。（從截圖可以看到病毒將劫持到不存在的檔案上面會導致XP系統反 復登出）
此步操作可能沒有找到病毒劫持的 專案，接下來定位到登錄檔項【HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon】下，找到裡面的Userinit鍵值，將其資料修改為系統預設的值『C:WINDOWS system32,』
接下來我們需要將WinPE盤裡面的 檔案替換系統目錄下的檔案，以便確保不是病毒修改替換過的檔案。方法是瀏覽光碟機找到I386目 錄下system32目錄，右鍵單擊檔案後選擇『複製到』，將預設路徑X:windowssystem32輸入對話方塊中(X 為系統碟符，通常為C盤)
如果在系統目錄下存在檔案的話。建議點選“是”以避免之前檔案被病毒修改。
當登錄檔修改和檔案替換均完成後重啟計算機，反覆登出的現象即可解決。（注意取出WinPE光碟，以避免之後反覆進入WinPE系統）
方法3使用Windows安裝光碟，引導系統到故障恢復控制檯，再從安裝盤中恢復
windows安裝光碟引導至
按R，選擇啟動到故障恢復控制檯
如果是雙系統，會顯示兩個windows的路徑，選一個正確的就可以了。需要輸入管理員口令，這個口令安裝這個系統的人應該是清楚的，如果不知道，嘗試下直接回車，估計不少人是空口令。
執行expand D:i386_ C:windowssytem32（這裡假設D為光碟機碟符，你的系統安裝在c盤windows目錄。）
最後提供兩個附件，分別是winxp和win的，如果你找不到現成的正常檔案替換，直接下載一個解壓到故障電腦的windowssystem32目錄覆蓋受損檔案。
今天電腦用著用著不知道怎麼了，檔案不能拖動了，比較把一個檔案拖動到資料夾裡，把電影拖動到播放器裡，都拖動不了？
解決方案：
1、重啟電腦，按兩下ESC健就OK啦！
2、將系統盤放進光碟機後在按“Win+R”在“執行”中輸入“SFC /SCANNOW”修復dllcache
3、重新註冊以下DLL檔案，
regsvr32
regsvr32 （注意這個命令，先不用輸）
regsvr32
regsvr32
regsvr32
regsvr32
第二個命令可以先不用輸，輸完這些命令後重新啟動windows，如果發現無效，再重新輸入一遍，這次輸入第二個命令。
檔案產生的問題，
在升級IE或windows時這個檔案可能被替換了，也許新版本的檔案有BUG。找一張windows安裝光碟，搜尋找到一個名為_的檔案，把它拷過來提取這個檔案為檔案，並覆蓋現有檔案。
更多的解決方案：
1.先確定沒有鎖定，沒有自動排列，沒有對齊到網格。(這些在右鍵排列圖示裡邊，如果有的話，把前邊的勾都去掉)。
2.確定啟動拖放。（右擊開始――屬性――如果是【開始】選單的話，自定義――高階――在【啟動拖放】前打鉤，如果是經典【開始】選單的話，自定義――在【啟動拖放】前打鉤）。
3.按2下ESC鍵，這個我也不知道什麼原因，反正按2下就好了。這個問題很奇怪，誰知道為什麼的話，要給我留言啊。
4.執行,開啟組策略，使用者配置，管理模板，windows元件，任務計劃程式，修改“禁止拖放”的屬性。記得重啟，讓它生效。
相信大家的Windows 9x都曾遇到“莫名其妙”的“藍屏”，並提示“致命的異常錯誤0E發生在……”，使其它正在執行的軟體被迫中斷，給自己帶來很大的損失和麻煩，而自己又不知是何原因、如何排除，因此非常煩惱，下面我們就來分析一下其中的原因，並儘量找出適
相信大家的Windows 9x都曾遇到“莫名其妙”的“藍屏”，並提示“致命的異常錯誤0E發生在……”，使其它正在執行的軟體被迫中斷，給自己帶來很大的損失和麻煩，而自己又不知是何原因、如何排除，因此非常煩惱。下面我們就來分析一下其中的原因，並儘量找出適當的對策。
要弄清楚出錯原因，得從Windows 9x對記憶體的管理和使用談起。我們知道，Windows 9x是32位作業系統，對記憶體具有32位定址能力，可以發揮80386以上CPU所具有的保護模式功能，為每個應用程式提供獨立的4GB地址空間，但事實上，這遠遠超過了目前大部分PC機的記憶體容量，這就造成了有4GB地址空間，而無真正實體記憶體與之對應的問題。於是，Windows 9x便利用CPU的虛擬記憶體能力，把硬碟的一部分當作記憶體(硬碟交換檔案)來使用，即通常所說的虛擬記憶體(見圖)。現在很多使用者配置的硬碟容量一般都較大，這下似乎有了用不完的記憶體，不會發生記憶體不夠的情況了。其實不然，首先，能作虛擬記憶體的必須是硬碟上的空餘空間，而且這些被分若干塊的空間連續長度必須是512K的整數倍，才能被用作虛擬記憶體；第二，CPU在RAM存取資料的速度遠遠快於RAM與硬碟交換資料的速度。這樣，有時就會發生應用程式存取當前不在RAM中而在交換檔案中資料的情況，這時，CPU就會產生異常錯誤0E(也稱為頁面異常)，但此時螢幕上不會有任何提示，Windows 9x嘗試繼續執行，只有當應用程式存取資料的地址或者將要跳轉到的地址根本就沒有分配RAM或虛擬記憶體時(即出現頁面無效)，Windows 9x才顯示“異常錯誤發生……”，這下它真不行了，提示使用者中止程式執行。
引起該錯誤的原因很多，相應有不同的處理方法：
超頻。這是最近很多人電腦發生上述故障的一個重要原因。超頻提高了CPU的工作頻率，同時也使其效能變得不穩定，尤其是在炎熱的夏季，這個問題暴露得更加明顯。究其原因，CPU在RAM存取資料的速度本來就快於RAM與硬碟交換資料的速度，超頻使這種矛盾更加突出，同時由於氣溫升高，構成CPU等電子元器件材料的指標引數也發生微妙變化，加劇了在RAM或虛擬記憶體中找不到需要資料的情況，這樣就會出現“異常錯誤”。解決辦法：降低頻率，使CPU工作在規定的正常頻率，同時使用“降溫”軟體，清掃CPU風扇等。
2.硬碟剩餘空間太少或碎片太多。前面已經談到，硬碟上能作虛擬記憶體的必須是自由空間，而且空間連續長度必須是512K的整數倍。如果你的硬碟還只有幾百MB，出現“異常錯誤”與此很可能有關，當然，就算硬碟容量再大，隔一段時間進行一次碎片整理也是非常必要的。
ows啟動的程式過多。系統資源消耗殆盡，使個別程式需要的資料在記憶體或虛擬記憶體中找不到，也會出現異常錯誤。解決辦法：不要同時啟動過多的程式，一個簡單的監測方法是，隨時開啟Windows各視窗上“幫助”→“關於…”，看系統資源還剩多少，低於60%就應該小心了，不要再啟動新的程式、開啟新的視窗了。萬一因此發生“異常錯誤”，只需重新啟動系統就正常了。順便說一句，有的朋友喜歡“Shift + 重新啟動計算機”，雖然重新啟動的速度較快，但系統資源並不能完全釋放，所以本人建議大家還是以正常方式重新啟動計算機。
4.系統衝突。經常遇到的是由於音效卡或顯示卡的設定衝突，引起異常錯誤。此外，其它裝置的中斷、DMA或端口出現衝突的話，可能導致少數驅動程式產生異常，甚至無法正常啟動Windows 9x，
解決辦法：以“安全模式”啟動，在“控制面板→系統→裝置管理”中進行適當調整，一般可以解決。對於在驅動程式中產生異常錯誤的情況，可以修改登錄檔。選擇“開始/執行”，鍵入“Regedit”，進入登錄檔編輯器，通過選單下的“查詢”功能，找到並刪除與驅動程式字首字串相關的所有“主鍵”和“鍵值”，重新啟動。
5.程式設計問題。部分程式在編制時記憶體分配不合理（Windows的Bug都不少），完成後又未經過嚴格測試，在特殊的執行條件下就會因找不到記憶體分配地址而頻頻出錯。還有，編制時考慮不周，程式只適用於特殊型號、種類的硬體，如果遇到其它硬體時也會出錯。順便說一句，一些盜版軟體因解密過程中破壞、丟失了部分原始碼，也常常導致“異常錯誤”的發生。因此，還是用正版軟體的好，以免前功盡棄。
6.版本衝突。多數應用程式都要呼叫特定版本的動態連結庫DLL或者OLE元件，如果在安裝某個軟體時，舊版本的DLL覆蓋了新版本的DLL，或者刪除應用程式時，誤刪了有用的DLL檔案，就可能使上述呼叫失敗，從而引起“異常錯誤”。遇到這種情況，解決的辦法，自然就是找到新版檔案。“找”的方法較多，可以直接從光碟上某個軟體中、遊戲中拷貝，或者用Windows 9x(包括OSR2版)光碟中的Extract這個小工具，直接從CAB壓縮文件找到並解壓出所需檔案。
7.登錄檔錯誤。登錄檔是Windows 9x的“命根子”，其中儲存有Windows 9x及應用程式的重要資料，即使是哪個細小地方出了問題，都很可能引發“致命異常錯誤”的發生，甚至可能引起系統崩潰。因此，在你估計到操作可能引起它的變動以前(如安裝一個新軟體)，先對其進行備份是很有必要的，一旦發生錯誤，可以恢復登錄檔，否則，要麼請專業人士修復登錄檔，要麼重新安裝Windows 9x及你的其它程式，那麻煩就真的有點大了。
8.軟硬體不相容。常遇到的是，BIOS或驅動程式太舊，以致不能很好支援硬體，導致“異常錯誤”的發生。如果你的主機板支援BIOS升級，儘量升級到最新版本，同樣，儘量找到與你裝置配套的最新的裝置驅動程式，也可以減少錯誤的發生。
設定。眾所周知，是否正確設定BIOS，是電腦能否正常執行的關鍵。其中硬碟及記憶體等的引數設定尤為重要，弄不好，就有可能出現程式存取資料失敗，而導致“異常錯誤”的發生。其實，現在多數主機板BIOS有“硬碟實用程式”一項，它可以檢測並存儲硬碟的各項引數，通常使用這些檢測值是安全的。但對於較老的硬碟，有必要對一些較新的設定進行遮蔽(如硬碟的32位模式等)。至於記憶體，要注意一、二級快取以及影子記憶體的設定。實在有困難，對於BIOS的設定，可以請行家幫忙，這樣，不僅正確，而且可能更加優化。
10.硬體老化或存在故障。如現在有人還在用的540M硬碟，其轉速僅為3600轉/分鐘左右，假如用在PⅢ、PC133 SDRAM、133外頻主機板這樣的配置上，快馬拉破車，出現“異常錯誤”的可能性自然較大。此外，少數不法商人在給顧客組裝相容機時，使用質量低劣的板卡、記憶體，有的甚至出售冒牌主機板和Remark過的CPU、記憶體，這樣的機器在執行Windows 9x時很不穩定，發生“異常致命錯誤”在所難免。因此，使用者購機時應擦亮自己的眼睛，最好帶個內行參謀，並用一些較新的工具軟體(如Hwinfo、Norton等)測試電腦，長時間連續烤機(如72小時)，以及爭取儘量長的保修時間等。
從上面可以看出，Windows 9x發生異常錯誤的原因的確是多種多樣的，上面不一定已經列舉完了，各自的解決辦法也有所不同。實際當中，有時候，如果真要弄清此類故障的“來龍去脈”，其實是比較困難的，遇到這種情況，除了上面談到的各種相關解決方法外，可以試試重灌軟體，甚至重灌系統，如果仍然時常發生“異常錯誤”，可能你應該與軟體設計者，或者硬體經銷商聯絡了。
原文轉自
蒙田範文網