userunit.exe被卡巴斯基删除 求解决办法
作者&投稿：殳才 （联系方式在网页底部的电邮联系）
文件夹名exe病毒害得我好惨，跪求彻底清除的方法！！~
2007年5月21日，有部分报道将5月18日发生在台湾地区的卡巴斯基反病毒软件短暂怀疑Windows XP系统中的shdocvw.dll.doc文件为木马的现象扭曲成“卡巴斯基误杀Windows 导致XP系统崩溃”。发生在台湾地区的这起针对shdocvw.dll.doc文件的短暂怀疑行为已经过去数天，而且由于卡巴斯基在事发三十分钟内即已修正该怀疑行为，即使在台湾也只涉及极少数的用户，中国大陆用户就更绝少受到此因素影响。为了让广大用户了解全面而真实的情况，卡巴斯基诚挚的就这件已经过去好几天、几乎未对中国大陆用户造成什么影响的短暂怀疑行为做出如下解释性说明：
一、shdocvw.dll.doc是Windows应用程序自带的一个文件。2007年5月18日上午，有台湾地区用户在使用卡巴斯基反病毒软件进行整机扫描时，发现卡巴斯基会短暂的将shdocvw.dll.doc怀疑为木马文件，向用户提示其可选择“跳过”或“删除”该文件。从接到第一个用户反映开始，卡巴斯基即在半小时内在全球更新了病毒库，自动修正了该问题。由于只有选择整机扫描的用户才会遭遇上述情形，而绝大多数用户都是在夜间进行全机扫描，所以即使在台湾，也只有极少的用户受此影响，中国大陆用户就更少。
必须指出的是，即使那些选择了“删除”上述文件的用户，其电脑根本就不会发生“蓝屏”现象，也没有遭遇系统崩溃，系统仍可正常关机，只是无法开启IE程序。因此，所谓卡巴斯基误杀Windows XP，导致“蓝屏”、系统崩溃是没有事实依据的。
二、卡巴斯基是目前全球少数提供了备份机制的杀毒软件，其设计目的就是为了保障，即使用户误删除了某些文件，用户也可以通过点击卡巴斯基的备份区恢复这些文件，并恢复原有的系统。这是非常贴心的设计。“删除”shdocvw.dll.doc的用户即可通过卡巴斯基程序内设的备份机制恢复系统功能。
三、卡巴斯基反病毒软件是全球病毒库更新最快的软件，平均不低于每两小时一次，而且对于病毒、木马以及恶意程序的判定方式采用特征码以及人工智能引擎进行比对相结合的方式，因此，响应可能的短暂怀疑事件的速度非常快。只要商业软件厂商通过正常渠道向卡巴斯基提出意见，或者是卡巴斯基接受到用户的相关报告，该类短暂怀疑事件均可有效、迅速的解决。
其他:告诉你关于卡巴斯基的三十八个缺点
查杀病毒方面
1. 监控不力，误报率高
卡巴斯基的监控防护弱，内存监控和文件监控无法第一时间发现病毒。而在进行全盘杀毒时又经常出现误报的情况，严重影响了用户的日常工作和使用。网络上甚至流传卡巴斯基的杀毒特点为：“宁可错杀千个，不可放过一个”，给用户的日常使用带来了极大的隐患。
2. 查杀rar、zip等压缩格式的文件速度慢
卡巴斯基在查杀较大压缩包文件真可用漫长来形容。一些技术论坛甚至建议用户在全盘查杀时跳过压缩包。
3. 修改系统时间即可使卡巴斯基失效
针对卡巴斯基的病毒非常多，这并非仅仅是因为卡巴斯基名气比较大，而是因为只需简单的修改系统时间就可以让卡巴斯基无法升级无法使用。卡巴斯基要想正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过本地时间来校验，系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。
4. 对“本土”病毒查杀能力差
任何商品都是有地域差异的，杀毒软件也是如此。卡巴斯基在对国内病毒尤其是木马程序的查杀能力有待提高，反应速度也远不如国内杀毒软件。
5. 查到病毒提示声音吓人
发现病毒提示声音难听，卡巴斯基的“杀猪声”一向以来便为人诟病，“经常听卡巴杀猪一样的叫声，是不是感觉很不爽，有时不注意还会吓了自己一跳”。
6. 扫描速度慢
扫描时间花费太长。
7. 主程序没有集成病毒上报功能。
8. 卡巴杀毒后进不了系统。
卡巴kav6.扫描提示病毒删除，结果重启系统进不去了，点击用户名后就注销，安全模式也进不去了，只有重装。
9. 扫描压缩、镜像文件会卡住
使用kis6.0.0.307,在扫描GhostXP_SP2_0425.iso时总在HD-4.GHO这个文件卡住,导致系统非常慢,但把这个文件从ISO里面提取出来扫描却没有卡住.电脑里面还有好几个文件都会出现这种扫描卡住的现象,每次扫描都要在按跳过、跳过……估计和文件的特殊结构有关 而与大小无关我有个只有几十k的img文件，卡巴扫描这个文件能用老半天，然后说什么扫描错误。
10. 无法辨别病毒残留文件
很多病毒都会在运行时生成一些配置文件用来进行破坏或自我保护，并且会在注册表中添加相应键值。卡巴斯基杀毒后无法及时对残留文件进行清除，很容易导致病毒的死灰复燃或者系统异常无法恢复。对于通过系统还原来自我保护的病毒卡巴斯基更是一筹莫展。
11. 查杀病毒完全依赖于病毒库
卡巴斯基主要依靠以其庞大的病毒库及较高的升级频率为基础的特征码杀毒技术来查杀病毒，但现阶段，病毒具有更新快，加壳多的特点，传统的查杀病毒方式已经无法应对病毒快速的自我更新和自我保护。卡巴斯基虽然具有不错的脱壳能力，但单凭病毒库的更新和脱壳量的增加只能是治标不治本，并且一旦升级服务器再次出现异常则又会导致用户无法升级，造成大量损失。
兼容性方面
12. 兼容性差
经常出现安装卡巴斯基导致系统蓝屏或无法进系统的问题，经常遇到卡巴斯基与其他程序冲突无法共存的问题。卡巴斯基个人版产品均无法直接在windows server 2003 操作系统上安装使用。
13. 卡巴斯基运行时占用系统资源过多，系统启动慢
1、卡巴斯基对硬件配置要求很高，低配置用户运行杀毒软件时导致系统演奏变慢，在进行杀毒时更是如此，经常会出现“假死机”的情况，影响用户的日常使用。用户戏称之为“卡吧死机”。2、安装卡巴斯基升级到最新版本后，进程中包含两个同样的进程，其中一个是用户的，一个是系统的，系统启动的进程会占用大量内存和CPU时间 3、装了卡巴斯基后系统启动非常慢
14. 对Vista不能完全支持
VISTA下卡巴无法升级！会出现篮屏现象。
15. 卡巴斯基与BitComet冲突造成BT下载速度过慢
16. 卡巴与各防火墙的兼容性
以下方案为卡巴斯基官方验证后的推荐方案，适用于卡巴斯基6.0版本，注意是KAV6.0而不是KIS6.0。
和平共处:
1) KAV 6.0 & Kerio 2.1.5
2) KAV 6.0 & Mcafee Personal Plus 6.0.6014
3) KAV 6.0 & Look 'n' Stop
4) KAV 6.0 & Tiny Personal Firewall 6.5.92
5) KAV 6.0 & 8Signs Firewall 2.2.6
6) KAV 6.0 & CHX-I Stateful Firewall
7) KAV 6.0 & Microsoft Windows Xp sp2
8) KAV 6.0 & norton personal firewall 2005
9) KAV 6.0 &NVidiaActive armor / NV firewall
10)KAV 6.0 & ZoneAlarm Pro version:6.1.744.001
11)KAV 6.0 & Spybot 1.3
12)KAV 6.0 & Spysweeper 4.5.8
13)KAV 6.0 & Netveda Safety.NET firewall
14)KAV 6.0 & NVidia firewall
15)KAV 6.0 & Jetico personal firewall
一般共处
1) KAV 6.0 & Outpost 2.6, 2.7,3.51 (需关闭kav的 web anti-virus and mail-antivirus) 官方最推荐方案
2) KAV 6.0 & Sygate Firewall 5.6b2818 (不要选择 port 80 in kav)
3) KAV 6.0 & Tiny Firewall Pro 2005 (不要选择 http traffic)
不兼容
1) KAV 6.0 & ZoneAlarm 5.5
- no internet connection
2) KAV 6.0 & Norton Firewall 2006
3) KAV 6.0 & BlackIce 3.6
17. 安装卡巴后不能玩《帝国时代II》。Ages of Empires II fails to start。
18. 开启卡巴监控时访问共享文件速度非常慢。samba file share very slow with KAV enabled
19. 安装卡巴6.0.2后javascript脚本被禁用。InstallKaspersky6.0.2 disable javascript
20. 安装卡巴后严重影响上网速度。kasperskyanti-virus slows down surfing speed
21. 使用KAH的时候发现会比较频繁掉线。除非关闭隐藏模式才能解决。
22. 卡巴和金山词霸2007冲突。（不确认是打金山还是卡巴的补丁后问题才解决）
软件功能方面
23. 无嵌入式杀毒功能
很多通讯软件和下载工具经常会成为病毒的传播工具，没有嵌入式杀毒功能意味着无法在第一时间防止病毒通过这些程序进行传播。
24. 无硬盘数据备份和恢复功能
当用户由于中毒导致数据丢失或损坏时，无法对其进行恢复，杀毒也变的没有任何意义。
25. 不具备漏洞扫描功能。
有很多病毒都是通过漏洞来传播，让用户的操作系统及时打补丁是防范病毒的第一步。卡巴斯基没有漏洞扫描的功能，无法提示用户及时修复漏洞，给用户的系统安全带来隐患。
26. 软件漏洞让人担忧
卡巴斯基时不时的会爆出存在高危漏洞，需要用户尽快使用下载补丁修补漏洞。杀毒软件是用来保护系统，防止病毒和黑客入侵的，如果杀毒软件如此频繁的出现高危漏洞，连安全软件都不再安全，如何保证系统的安全？
27. 软件汉化质量差
卡巴斯基软件设置较为复杂，设置的内容较为专业。但在其专业的同时语意也让人琢磨不透，往往要借助英文原版软件的对照才能完全明白要设置的内容。汉化语意的模糊让国内用户进一步拉开了与卡巴斯基的距离。
28. 退出KIS导致的异常
现象：电信LAN通过PPPoE拨号，如果手动退出KIS之后，大概几分钟后会出现任务栏被自动中止然后又自动恢复。接着网络就断了，网络连接也无法断开，还有视频播放没有声音等故障出现，注销再进入故障依然，只有重启计算机后就好了。
29. 卡巴6中文版依然不支持中文路径。即导入中文路径的key文件无效。
30. 卡巴6.0中文版字体显示不正常
31. 卡巴自我保护不够强。
进程可以被超级巡警或冰刃轻松终结，而 NOD32 在被结束后能够重新启动。
下面是从一篇转贴归纳的，因为作者原文的文字表述差强人意，呵呵
卡巴对于注入型病毒无法抵御
卡巴的剖析器存在堆积溢出错误
卡巴扫描过文件以后会自动添加交换数据流信息
卡巴对于注入的逻辑漏洞的底层问题没有修补
在Black Hat Briefing安全会议上，卡巴被多次点名提出产品存在严重问题
卡巴监控采用远程线程代码注入的行为时，只监控注入IE等进程，而其防火墙默认的控管规则里却允许系统和非系统等进程访问HTTP等端口
卡巴监控不能防范利用JS注入
32. 主动防御功不足
主动防御能力不足，启发式扫描功能需要加强，且主动防御里程序活动分析老误报。在最近的AVC测试中卡巴斯基仅达到9%的主动检测率，只获得最低评级。
33. 清除广告流氓软件能力弱
流氓软件对计算机的危害不亚于病毒，并且现在流氓软件与病毒的界限越来越难划分了，很多病毒都是通过流氓软件传播和释放的。卡巴斯基无法对流氓软件进行检测和查杀，并且没有相应功能的产品，导致用户无法避免流氓软件的侵扰。
34. 卡巴斯基吃大量NTFS分区格式的硬盘空间（可能是卡巴5存在的问题，卡巴6有待确认）
原因是卡巴的NTSF数据流索引新功能导致，扫描一遍文件后在所有NTSF文件上打个标志，为了下一次扫描更快。
35.卡巴斯基卸载不了或卸不干净的问题
每次都要用卡巴斯基官方的卸载工具卸载后，再用优化大师清理了注册表后才能装新的版本。而有的版本则可以安全卸载，也许是汉化包的问题。
36.防火墙无端口监视功能
病毒和黑客经常会通过端口感染或入侵用户计算机，对用户的系统安全带来危害。卡巴斯基防火墙针对此类攻击只提供了关闭端口的解决方法，而大多数用户不知道该关闭哪些端口，并且盲目的关闭端口又容易阻碍正常的计算机通讯。
37.产生的日志报告文件过大，不及时清理会严重影响系统
经常会有用户安装卡巴斯基一段时间后系统分区剩余空间突然大幅减少，全面检查后发现是在路径为：C:Documents and SettingsAll UsersApplication DataKaspersky LabAVP6Report的文件夹占用超过1G的空间，此文件夹用于存放卡巴斯基报告文件，软件默认设置为30天清理一次，但往往不到30天就已经积累了超过1G的文件，影响用户的系统
38.卡巴斯基企业版功能不足
卡巴的企业版似乎还只有5.0，6.0还没有发布。企业级杀毒软件产品对管理功能要求更高一些，而卡巴的策略管理不清晰，比较混乱，其网络管理功能不足，策略的分发不是很流畅。而且，企业版客户端比6.0占内存还大，有时客户端安装还会出问题
我的电脑也出现这样的问题，我是这样解决的，有几种方法：
WINXP开机故障-登录后自动注销
情况一：
昨晚上网电脑中毒,用卡巴斯基杀毒后"WINXP开机登录后自动注销,安全模式也一样",经查询资料解决如下:
故障分析：广告程序BlazeFind干的好事，这个广告程序修改注册表时不是把自己的saupdater.exe放在userinit的后面，而是直接用wsaupdater.exe替换了userinit.exe，使得注册表这一项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows nT\CurrentVersion\Winlogon\Userinit
的键值从默认的C:\WINDOWS\system32\userinit.exe,变为C:\Windows\System32\wsaupdater.exe,如果您使用Ad-aware 6 Build 181清除该广告程序，重启动后可能会造成用户无法登录系统。
解决方法：使用光盘或者软盘启动，将userinit.exe复制一份，命名为wsaupdater.exe放在同一目录下，以使得系统能够正常登录，然后将上面所述的注册表中被广告程序修改的键值恢复默认值，再删除wsaupdater.exe文件。（具体操作见以下）
cd system32
copy userinit.exe wsaupdater.exe
exit
Click start, then run. Enter
regedit
and click OK. Using RegEdit, expand
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersion
Winlogon
Locate Userinit in the value column, right-click this item, and choose modify. Replace
"wsaupdater.exe" with "userinit.exe," (do not use quotes, and ensure the trailing comma is present as shown) and click OK. Exit RegEdit.
Restart your computer, and log on to the system using an account with administrator-level privileges.
Go to My Computer, then to the System32 folder (usually C:, then Windows, then System32). If Explorer prompts that removing files from these areas is not recommended, click to continue. Locate and remove wsaupdater.exe, and delete this file.
情况二：
XP疯了，登陆后自动注销!
某天，你打开电脑，看到熟悉的XP界面，输入密码登陆....然后桌面在眼前闪过，突然开始注销..保存设置，退回到登陆界面..
？？？我没眼花吧，怎么退出了？ 病毒？黑客？...
可能只是突发状况，之前下功夫，2天没关机，关的时候save了很久。可能重启就好了...于是重启...又自动退出来了..
XP出现了早泄...?
上次用安全模型恢复过早些时候的设置，XP还是不错的,应该有救。于是开始试F8..
安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....
中了WORM_FUNNER.A病毒
用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。
登录进系统后，重新把这个注册表键值恢复即可。
除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的psexec.exe执行
Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
方法二：转自远望
查是否被感染：`
检查系统中是否存在文件%SystemRoot%\system32\userinit32.exe，如果存在，则说明可能已经被蠕虫感染
对于Windows 2000/XP，请按照下面步骤进行
1.在命令提示符中输入下列命令，将蠕虫改名：
ren %SystemRoot%\system32\IEXPLORE.EXE IEXPLORE.EXE.vir
ren %SystemRoot%\system32\explorer.exe explorer.exe.vir
ren %SystemRoot%\system32\userinit32.exe userinit32.exe.vir
ren %SystemRoot%\rundll32.exe rundll32.exe.vir
2.修改注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的%SystemRoot%\system32\userinit32.exe修改为%SystemRoot%\system32\userinit.exe
3.重启系统
4、在命令提示符中输入下列命令，删除蠕虫文件
del %SystemRoot%\system32\IEXPLORE.EXE.vir
del %SystemRoot%\system32\explorer.exe.vir
del %SystemRoot%\system32\userinit32.exe.vir
del %SystemRoot%\system32\bsfirst2.log
del %SystemRoot%\rundll32.exe.vir
4、修改注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的"MMSystem"项
5、在命令提示符中输入下列命令，修复hosts文件：
type %SystemRoot%\system32\drivers\etc\hosts|find /v "222.89.98.219" > hosts.tmp
copy /Y hosts.tmp %SystemRoot%\system32\drivers\etc\hostswm7
del hosts.tmp
如果已经不恰当地删除了蠕虫，并导致系统无法正常登陆。请按照如下步骤进行：
1、用Windows 2000（或者Windows XP/2003）安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复
2、然后按“C”键选择使用故障恢复控制台。
3、键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码。
4、进入system32目录，输入命令：
del userinit32.exe
copy userinit.exe userinit32.exe
5、重启系统，将上面介绍的清除蠕虫的办法再进行一遍
制作U盘启动盘，然后到其他电脑上弄个userinit.exe启动电脑在DOS下把这个我文件拷到你windows/system32下面就好了
http://zhidao.baidu.com/question/51461061.html?si=1
重启系统，将上面介绍的清除蠕虫的办法再进行一遍
参考资料：http://zhidao.baidu.com/question/57830172.html?si=1
重装系统，最简单了
相关视频
有隐藏文件的，既然孙悟空兄弟问了，相信也不是专业人士，专业方法，对你也没太大帮助。据多年病毒软件观察，卡巴斯基2010全功能安全套装，没的说，装上吧。误杀虽高，但宁杀一万，不放一个!另：杀不掉，做系统！做好系统，卡巴斯基配360，打开U盘免疫功能或者QQ医生之类的软件。系统万无一失！
另提供查杀办法如下，希对悟空有所帮助：
原文件是被篡改属性后被隐藏起来了，通过如下几种方式来查找原文件。工具→文件夹选项→查看→勾选"显示所有文件和文件夹"→确定，就能查看到了真正被隐藏了的原文件
第二种方式是通过命令提示符还原原文件属性，运行"cmd"命令，转至相应盘符，使用"dir /a"命令查看被隐藏文件，并使用"attrib"命令来恢复文件属性，如下组图所示。进入病毒感染盘符，查看隐藏了的原文件，原文件和伪装的病毒文件对比。
第三种方式可以用一个bat文件来恢复，复制代码到记事本，保存为.bat文件即可，这个bat文件的代码如下。
echo.::::::::::::::::::::::::::::::::::::::::::::::::::::::
@echo::正在还原你的文件，请稍侯......
@echo::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
FOR %%a IN ( c: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -H -S %%a\*.* /s /d
ATTRIB -H -S "%userprofile%\桌面\*.*" /s /d
ATTRIB -H -S "%userprofile%\My Documents\*.*" /s /d
ping -n 120 localhost
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO del %%a\看一看.txt
del "%userprofile%\桌面\看一看.txt"
del "%userprofile%\My Documents\看一看.txt"
color 4F
color 0C
color 4F
color 0C
color 4F
color 0C
@echo 文件已还原!
@pause
作了如上操作之后，回到盘符根目录，作好原文件的备份后(当然，这样操作是为了万无一失)，可以直接删掉病毒文件，以".exe"结尾的所有感染文件。
通过上面的方法一般可以解决这个问题，如果没有解决的话，请下载"USBCleaner"专杀，下载地址如下。
C盘上面USER里卡巴斯基备份文件看看。应该对你有帮助。
卡巴称:短暂怀疑已修正 没有出现系统崩溃2007年5月21日，有部分报道将5月18日发生在台湾地区的卡巴斯基反病毒软件短暂怀疑Windows XP系统中的shdocvw.dll.doc文件为木马的现象扭曲成“卡巴斯基误杀Windows 导致XP系统崩溃”。发生在台湾地区的这起针对shdocvw.dll.doc文件的短暂怀疑行为已经过去数天，而且由于卡巴斯基在事发三十分钟内即已修正该怀疑行为，即使在台湾也只涉及极少数的用户，中国大陆用户就更绝少受到此因素影响。为了让广大用户了解全面而真实的情况，卡巴斯基诚挚的就这件已经过去好几天、几乎未对中国大陆用户造成什么影响的短暂怀疑行为做出如下解释性说明：
一、shdocvw.dll.doc是Windows应用程序自带的一个文件。2007年5月18日上午，有台湾地区用户在使用卡巴斯基反病毒软件进行整机扫描时，发现卡巴斯基会短暂的将shdocvw.dll.doc怀疑为木马文件，向用户提示其可选择“跳过”或“删除”该文件。从接到第一个用户反映开始，卡巴斯基即在半小时内在全球更新了病毒库，自动修正了该问题。由于只有选择整机扫描的用户才会遭遇上述情形，而绝大多数用户都是在夜间进行全机扫描，所以即使在台湾，也只有极少的用户受此影响，中国大陆用户就更少。
必须指出的是，即使那些选择了“删除”上述文件的用户，其电脑根本就不会发生“蓝屏”现象，也没有遭遇系统崩溃，系统仍可正常关机，只是无法开启IE程序。因此，所谓卡巴斯基误杀Windows XP，导致“蓝屏”、系统崩溃是没有事实依据的。
二、卡巴斯基是目前全球少数提供了备份机制的杀毒软件，其设计目的就是为了保障，即使用户误删除了某些文件，用户也可以通过点击卡巴斯基的备份区恢复这些文件，并恢复原有的系统。这是非常贴心的设计。“删除”shdocvw.dll.doc的用户即可通过卡巴斯基程序内设的备份机制恢复系统功能。
三、卡巴斯基反病毒软件是全球病毒库更新最快的软件，平均不低于每两小时一次，而且对于病毒、木马以及恶意程序的判定方式采用特征码以及人工智能引擎进行比对相结合的方式，因此，响应可能的短暂怀疑事件的速度非常快。只要商业软件厂商通过正常渠道向卡巴斯基提出意见，或者是卡巴斯基接受到用户的相关报告，该类短暂怀疑事件均可有效、迅速的解决。
其他:告诉你关于卡巴斯基的三十八个缺点
查杀病毒方面
1. 监控不力，误报率高
卡巴斯基的监控防护弱，内存监控和文件监控无法第一时间发现病毒。而在进行全盘杀毒时又经常出现误报的情况，严重影响了用户的日常工作和使用。网络上甚至流传卡巴斯基的杀毒特点为：“宁可错杀千个，不可放过一个”，给用户的日常使用带来了极大的隐患。
2. 查杀rar、zip等压缩格式的文件速度慢
卡巴斯基在查杀较大压缩包文件真可用漫长来形容。一些技术论坛甚至建议用户在全盘查杀时跳过压缩包。
3. 修改系统时间即可使卡巴斯基失效
针对卡巴斯基的病毒非常多，这并非仅仅是因为卡巴斯基名气比较大，而是因为只需简单的修改系统时间就可以让卡巴斯基无法升级无法使用。卡巴斯基要想正常运行，首先要对用户的key文件进行校验，看是否过期。而卡巴斯基校验key的合法性是通过本地时间来校验，系统时间一旦被病毒修改，key文件立即失效，从而导致卡巴斯基无法正常使用。
4. 对“本土”病毒查杀能力差
任何商品都是有地域差异的，杀毒软件也是如此。卡巴斯基在对国内病毒尤其是木马程序的查杀能力有待提高，反应速度也远不如国内杀毒软件。
5. 查到病毒提示声音吓人
发现病毒提示声音难听，卡巴斯基的“杀猪声”一向以来便为人诟病，“经常听卡巴杀猪一样的叫声，是不是感觉很不爽，有时不注意还会吓了自己一跳”。
6. 扫描速度慢
扫描时间花费太长。
7. 主程序没有集成病毒上报功能。
8. 卡巴杀毒后进不了系统。
卡巴kav6.扫描提示病毒删除，结果重启系统进不去了，点击用户名后就注销，安全模式也进不去了，只有重装。
9. 扫描压缩、镜像文件会卡住
使用kis6.0.0.307,在扫描GhostXP_SP2_0425.iso时总在HD-4.GHO这个文件卡住,导致系统非常慢,但把这个文件从ISO里面提取出来扫描却没有卡住.电脑里面还有好几个文件都会出现这种扫描卡住的现象,每次扫描都要在按跳过、跳过……估计和文件的特殊结构有关 而与大小无关我有个只有几十k的img文件，卡巴扫描这个文件能用老半天，然后说什么扫描错误。
10. 无法辨别病毒残留文件
很多病毒都会在运行时生成一些配置文件用来进行破坏或自我保护，并且会在注册表中添加相应键值。卡巴斯基杀毒后无法及时对残留文件进行清除，很容易导致病毒的死灰复燃或者系统异常无法恢复。对于通过系统还原来自我保护的病毒卡巴斯基更是一筹莫展。
11. 查杀病毒完全依赖于病毒库
卡巴斯基主要依靠以其庞大的病毒库及较高的升级频率为基础的特征码杀毒技术来查杀病毒，但现阶段，病毒具有更新快，加壳多的特点，传统的查杀病毒方式已经无法应对病毒快速的自我更新和自我保护。卡巴斯基虽然具有不错的脱壳能力，但单凭病毒库的更新和脱壳量的增加只能是治标不治本，并且一旦升级服务器再次出现异常则又会导致用户无法升级，造成大量损失。
兼容性方面
12. 兼容性差
经常出现安装卡巴斯基导致系统蓝屏或无法进系统的问题，经常遇到卡巴斯基与其他程序冲突无法共存的问题。卡巴斯基个人版产品均无法直接在windows server 2003 操作系统上安装使用。
13. 卡巴斯基运行时占用系统资源过多，系统启动慢
1、卡巴斯基对硬件配置要求很高，低配置用户运行杀毒软件时导致系统演奏变慢，在进行杀毒时更是如此，经常会出现“假死机”的情况，影响用户的日常使用。用户戏称之为“卡吧死机”。2、安装卡巴斯基升级到最新版本后，进程中包含两个同样的进程，其中一个是用户的，一个是系统的，系统启动的进程会占用大量内存和CPU时间 3、装了卡巴斯基后系统启动非常慢
14. 对Vista不能完全支持
VISTA下卡巴无法升级！会出现篮屏现象。
15. 卡巴斯基与BitComet冲突造成BT下载速度过慢
16. 卡巴与各防火墙的兼容性
以下方案为卡巴斯基官方验证后的推荐方案，适用于卡巴斯基6.0版本，注意是KAV6.0而不是KIS6.0。
和平共处:
1) KAV 6.0 & Kerio 2.1.5
2) KAV 6.0 & Mcafee Personal Plus 6.0.6014
3) KAV 6.0 & Look 'n' Stop
4) KAV 6.0 & Tiny Personal Firewall 6.5.92
5) KAV 6.0 & 8Signs Firewall 2.2.6
6) KAV 6.0 & CHX-I Stateful Firewall
7) KAV 6.0 & Microsoft Windows Xp sp2
8) KAV 6.0 & norton personal firewall 2005
9) KAV 6.0 &NVidiaActive armor / NV firewall
10)KAV 6.0 & ZoneAlarm Pro version:6.1.744.001
11)KAV 6.0 & Spybot 1.3
12)KAV 6.0 & Spysweeper 4.5.8
13)KAV 6.0 & Netveda Safety.NET firewall
14)KAV 6.0 & NVidia firewall
15)KAV 6.0 & Jetico personal firewall
一般共处
1) KAV 6.0 & Outpost 2.6, 2.7,3.51 (需关闭kav的 web anti-virus and mail-antivirus) 官方最推荐方案
2) KAV 6.0 & Sygate Firewall 5.6b2818 (不要选择 port 80 in kav)
3) KAV 6.0 & Tiny Firewall Pro 2005 (不要选择 http traffic)
不兼容
1) KAV 6.0 & ZoneAlarm 5.5
- no internet connection
2) KAV 6.0 & Norton Firewall 2006
3) KAV 6.0 & BlackIce 3.6
17. 安装卡巴后不能玩《帝国时代II》。Ages of Empires II fails to start。
18. 开启卡巴监控时访问共享文件速度非常慢。samba file share very slow with KAV enabled
19. 安装卡巴6.0.2后javascript脚本被禁用。InstallKaspersky6.0.2 disable javascript
20. 安装卡巴后严重影响上网速度。kasperskyanti-virus slows down surfing speed
21. 使用KAH的时候发现会比较频繁掉线。除非关闭隐藏模式才能解决。
22. 卡巴和金山词霸2007冲突。（不确认是打金山还是卡巴的补丁后问题才解决）
软件功能方面
23. 无嵌入式杀毒功能
很多通讯软件和下载工具经常会成为病毒的传播工具，没有嵌入式杀毒功能意味着无法在第一时间防止病毒通过这些程序进行传播。
24. 无硬盘数据备份和恢复功能
当用户由于中毒导致数据丢失或损坏时，无法对其进行恢复，杀毒也变的没有任何意义。
25. 不具备漏洞扫描功能。
有很多病毒都是通过漏洞来传播，让用户的操作系统及时打补丁是防范病毒的第一步。卡巴斯基没有漏洞扫描的功能，无法提示用户及时修复漏洞，给用户的系统安全带来隐患。
26. 软件漏洞让人担忧
卡巴斯基时不时的会爆出存在高危漏洞，需要用户尽快使用下载补丁修补漏洞。杀毒软件是用来保护系统，防止病毒和黑客入侵的，如果杀毒软件如此频繁的出现高危漏洞，连安全软件都不再安全，如何保证系统的安全？
27. 软件汉化质量差
卡巴斯基软件设置较为复杂，设置的内容较为专业。但在其专业的同时语意也让人琢磨不透，往往要借助英文原版软件的对照才能完全明白要设置的内容。汉化语意的模糊让国内用户进一步拉开了与卡巴斯基的距离。
28. 退出KIS导致的异常
现象：电信LAN通过PPPoE拨号，如果手动退出KIS之后，大概几分钟后会出现任务栏被自动中止然后又自动恢复。接着网络就断了，网络连接也无法断开，还有视频播放没有声音等故障出现，注销再进入故障依然，只有重启计算机后就好了。
29. 卡巴6中文版依然不支持中文路径。即导入中文路径的key文件无效。
30. 卡巴6.0中文版字体显示不正常
31. 卡巴自我保护不够强。
进程可以被超级巡警或冰刃轻松终结，而 NOD32 在被结束后能够重新启动。
下面是从一篇转贴归纳的，因为作者原文的文字表述差强人意，呵呵
卡巴对于注入型病毒无法抵御
卡巴的剖析器存在堆积溢出错误
卡巴扫描过文件以后会自动添加交换数据流信息
卡巴对于注入的逻辑漏洞的底层问题没有修补
在Black Hat Briefing安全会议上，卡巴被多次点名提出产品存在严重问题
卡巴监控采用远程线程代码注入的行为时，只监控注入IE等进程，而其防火墙默认的控管规则里却允许系统和非系统等进程访问HTTP等端口
卡巴监控不能防范利用JS注入
32. 主动防御功不足
主动防御能力不足，启发式扫描功能需要加强，且主动防御里程序活动分析老误报。在最近的AVC测试中卡巴斯基仅达到9%的主动检测率，只获得最低评级。
33. 清除广告流氓软件能力弱
流氓软件对计算机的危害不亚于病毒，并且现在流氓软件与病毒的界限越来越难划分了，很多病毒都是通过流氓软件传播和释放的。卡巴斯基无法对流氓软件进行检测和查杀，并且没有相应功能的产品，导致用户无法避免流氓软件的侵扰。
34. 卡巴斯基吃大量NTFS分区格式的硬盘空间（可能是卡巴5存在的问题，卡巴6有待确认）
原因是卡巴的NTSF数据流索引新功能导致，扫描一遍文件后在所有NTSF文件上打个标志，为了下一次扫描更快。
35.卡巴斯基卸载不了或卸不干净的问题
每次都要用卡巴斯基官方的卸载工具卸载后，再用优化大师清理了注册表后才能装新的版本。而有的版本则可以安全卸载，也许是汉化包的问题。
36.防火墙无端口监视功能
病毒和黑客经常会通过端口感染或入侵用户计算机，对用户的系统安全带来危害。卡巴斯基防火墙针对此类攻击只提供了关闭端口的解决方法，而大多数用户不知道该关闭哪些端口，并且盲目的关闭端口又容易阻碍正常的计算机通讯。
37.产生的日志报告文件过大，不及时清理会严重影响系统
经常会有用户安装卡巴斯基一段时间后系统分区剩余空间突然大幅减少，全面检查后发现是在路径为：C:Documents and SettingsAll UsersApplication DataKaspersky LabAVP6Report的文件夹占用超过1G的空间，此文件夹用于存放卡巴斯基报告文件，软件默认设置为30天清理一次，但往往不到30天就已经积累了超过1G的文件，影响用户的系统
38.卡巴斯基企业版功能不足
卡巴的企业版似乎还只有5.0，6.0还没有发布。企业级杀毒软件产品对管理功能要求更高一些，而卡巴的策略管理不清晰，比较混乱，其网络管理功能不足，策略的分发不是很流畅。而且，企业版客户端比6.0占内存还大，有时客户端安装还会出问题
我的电脑也出现这样的问题，我是这样解决的，有几种方法：
WINXP开机故障-登录后自动注销
情况一：
昨晚上网电脑中毒,用卡巴斯基杀毒后"WINXP开机登录后自动注销,安全模式也一样",经查询资料解决如下:
故障分析：广告程序BlazeFind干的好事，这个广告程序修改注册表时不是把自己的saupdater.exe放在userinit的后面，而是直接用wsaupdater.exe替换了userinit.exe，使得注册表这一项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows nT\CurrentVersion\Winlogon\Userinit
的键值从默认的C:\WINDOWS\system32\userinit.exe,变为C:\Windows\System32\wsaupdater.exe,如果您使用Ad-aware 6 Build 181清除该广告程序，重启动后可能会造成用户无法登录系统。
解决方法：使用光盘或者软盘启动，将userinit.exe复制一份，命名为wsaupdater.exe放在同一目录下，以使得系统能够正常登录，然后将上面所述的注册表中被广告程序修改的键值恢复默认值，再删除wsaupdater.exe文件。（具体操作见以下）
cd system32
copy userinit.exe wsaupdater.exe
exit
Click start, then run. Enter
regedit
and click OK. Using RegEdit, expand
HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersion
Winlogon
Locate Userinit in the value column, right-click this item, and choose modify. Replace
"wsaupdater.exe" with "userinit.exe," (do not use quotes, and ensure the trailing comma is present as shown) and click OK. Exit RegEdit.
Restart your computer, and log on to the system using an account with administrator-level privileges.
Go to My Computer, then to the System32 folder (usually C:, then Windows, then System32). If Explorer prompts that removing files from these areas is not recommended, click to continue. Locate and remove wsaupdater.exe, and delete this file.
情况二：
XP疯了，登陆后自动注销!
某天，你打开电脑，看到熟悉的XP界面，输入密码登陆....然后桌面在眼前闪过，突然开始注销..保存设置，退回到登陆界面..
？？？我没眼花吧，怎么退出了？ 病毒？黑客？...
可能只是突发状况，之前下功夫，2天没关机，关的时候save了很久。可能重启就好了...于是重启...又自动退出来了..
XP出现了早泄...?
上次用安全模型恢复过早些时候的设置，XP还是不错的,应该有救。于是开始试F8..
安全模式也自动退了...剩下F8的全部模式都自动退了....绝望....
中了WORM_FUNNER.A病毒
用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。
登录进系统后，重新把这个注册表键值恢复即可。
除了用安装光盘修复外，还可通过局域网联机修复(远程修改注册表)：如用pstools里的psexec.exe执行
Psexec.exe \\主机名 -u 管理员用户名 -p 密码 c:\windows\regedit -s d:\us.reg
us.reg 内容如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
方法二：转自远望
查是否被感染：`
检查系统中是否存在文件%SystemRoot%\system32\userinit32.exe，如果存在，则说明可能已经被蠕虫感染
对于Windows 2000/XP，请按照下面步骤进行
1.在命令提示符中输入下列命令，将蠕虫改名：
ren %SystemRoot%\system32\IEXPLORE.EXE IEXPLORE.EXE.vir
ren %SystemRoot%\system32\explorer.exe explorer.exe.vir
ren %SystemRoot%\system32\userinit32.exe userinit32.exe.vir
ren %SystemRoot%\rundll32.exe rundll32.exe.vir
2.修改注册表，将HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的%SystemRoot%\system32\userinit32.exe修改为%SystemRoot%\system32\userinit.exe
3.重启系统
4、在命令提示符中输入下列命令，删除蠕虫文件
del %SystemRoot%\system32\IEXPLORE.EXE.vir
del %SystemRoot%\system32\explorer.exe.vir
del %SystemRoot%\system32\userinit32.exe.vir
del %SystemRoot%\system32\bsfirst2.log
del %SystemRoot%\rundll32.exe.vir
4、修改注册表，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的"MMSystem"项
5、在命令提示符中输入下列命令，修复hosts文件：
type %SystemRoot%\system32\drivers\etc\hosts|find /v "222.89.98.219" > hosts.tmp
copy /Y hosts.tmp %SystemRoot%\system32\drivers\etc\hostswm7
del hosts.tmp
如果已经不恰当地删除了蠕虫，并导致系统无法正常登陆。请按照如下步骤进行：
1、用Windows 2000（或者Windows XP/2003）安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复
2、然后按“C”键选择使用故障恢复控制台。
3、键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码。
4、进入system32目录，输入命令：
del userinit32.exe
copy userinit.exe userinit32.exe
5、重启系统，将上面介绍的清除蠕虫的办法再进行一遍
制作U盘启动盘，然后到其他电脑上弄个userinit.exe启动电脑在DOS下把这个我文件拷到你windows/system32下面就好了
http://zhidao.baidu.com/question/51461061.html?si=1
重启系统，将上面介绍的清除蠕虫的办法再进行一遍
参考资料：http://zhidao.baidu.com/question/57830172.html?si=1
重装系统，最简单了
相关视频
