問(wèn)題：“本本用雅虎助手中IE高級(jí)清理功能后，重啟系統(tǒng)，這時(shí)問(wèn)題出來(lái)了，win xp 登錄后顯示一下桌面立即自動(dòng)注銷，用安全模式也這樣，重裝修復(fù)安裝也沒(méi)解決，我C盤(pán)資料是重要文件不能重裝。解決：感染了一個(gè)MSN傳播的病毒，手工清除了病毒文件后，重啟，系統(tǒng)每次登錄就直接注銷，安全模式下也是，最后正確配置也沒(méi)用。

解決方法：

A、若病機(jī)可以網(wǎng)絡(luò)連接：

1、將正常機(jī)下的 系統(tǒng)盤(pán)：windowssystem32userinit.exe 拷貝至病機(jī)相應(yīng)目錄下；

2、用正常機(jī)的注冊(cè)編輯器的“文件菜單下的“連接網(wǎng)絡(luò)注冊(cè)表（C）連接到病機(jī)的注冊(cè)表，檢查以下是否存在以下注冊(cè)表子項(xiàng)（注意是項(xiàng)并非是鍵值）：

HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplicationUserinit

HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesEventlogApplicationUserinit

HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesEventlogApplicationUserinit2

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplicationUserinito}}

鍵[EventMessageFile]（類型為“可擴(kuò)充字符串值）內(nèi)容為：%SystemRoot%System32userinit.exeH78

鍵[TypesSupported]（類型為“DWORD值），內(nèi)容為：00000007#WN

同時(shí)檢查：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon項(xiàng)下是否存在以下鍵值：鍵[Userinit]（類型：“字符串值）內(nèi)容：“E: WINDOWSsystem32userinit.exe,（注意：沒(méi)有引號(hào)，且串中的E：為您的WINXP所在的盤(pán)符）

B、若病機(jī)不可網(wǎng)絡(luò)連接：

用系統(tǒng)盤(pán)啟動(dòng)，登錄進(jìn)恢復(fù)控制臺(tái)，copy c:windowssystem32userinit.exe userinit32.exe 重新啟動(dòng)就可以正常登錄了。

原因是MSN FUNNY病毒把正常的userinit.exe給破壞了，并且把注冊(cè)表里的HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionWinlogon 下的Userinit 鍵值由C:WINDOWSsystem32userinit.exe, 改成了C:WINDOWSsystem32userinit32.exe,所以COPY以后，WINXP能找到這個(gè)登錄處理程序從而成功登錄。登錄進(jìn)系統(tǒng)后，重新把這個(gè)注冊(cè)表鍵值恢復(fù)即可。