问题：“本本用雅虎助手中IE高级清理功能后，重启系统，这时问题出来了，win xp 登录后显示一下桌面立即自动注销，用安全模式也这样，重装修复安装也没解决，我C盘资料是重要文件不能重装。解决：感染了一个MSN传播的病毒，手工清除了病毒文件后，重启，系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。
解决方法：
A、若病机可以网络连接：
1、将正常机下的 系统盘：windowssystem32userinit.exe 拷贝至病机相应目录下；
2、用正常机的注册编辑器的“文件菜单下的“连接网络注册表（C）连接到病机的注册表，检查以下是否存在以下注册表子项（注意是项并非是键值）：
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplicationUserinit
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesEventlogApplicationUserinit
HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesEventlogApplicationUserinit2
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplicationUserinito}}
键[EventMessageFile]（类型为“可扩充字符串值）内容为：%SystemRoot%System32userinit.exeH78
键[TypesSupported]（类型为“DWORD值），内容为：00000007#WN
同时检查：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon项下是否存在以下键值：键[Userinit]（类型：“字符串值）内容：“E: WINDOWSsystem32userinit.exe,（注意：没有引号，且串中的E：为您的WINXP所在的盘符）
B、若病机不可网络连接：
用系统盘启动，登录进恢复控制台，copy c:windowssystem32userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionWinlogon 下的Userinit 键值由C:WINDOWSsystem32userinit.exe, 改成了C:WINDOWSsystem32userinit32.exe,所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。登录进系统后，重新把这个注册表键值恢复即可。
标签：
