問題：“本本用雅虎助手中IE高級清理功能后，重啟系統(tǒng)，這時問題出來了，win xp 登錄后顯示一下桌面立即自動注銷，用安全模式也這樣，重裝修復安裝也沒解決，我C盤資料是重要文件不能重裝。解決：感染了一個MSN傳播的病毒，手工清除了病毒文件后，重啟，系統(tǒng)每次登錄就直接注銷，安全模式下也是，最后正確配置也沒用。

解決方法：

A、若病機可以網絡連接：

1、將正常機下的 系統(tǒng)盤：windowssystem32userinit.exe 拷貝至病機相應目錄下；

2、用正常機的注冊編輯器的“文件菜單下的“連接網絡注冊表（C）連接到病機的注冊表，檢查以下是否存在以下注冊表子項（注意是項并非是鍵值）：

HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesEventlogApplicationUserinit

HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesEventlogApplicationUserinit

HKEY_LOCAL_MACHINESYSTEMControlSet003ServicesEventlogApplicationUserinit2

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogApplicationUserinito}}

鍵[EventMessageFile]（類型為“可擴充字符串值）內容為：%SystemRoot%System32userinit.exeH78

鍵[TypesSupported]（類型為“DWORD值），內容為：00000007#WN

同時檢查：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon項下是否存在以下鍵值：鍵[Userinit]（類型：“字符串值）內容：“E: WINDOWSsystem32userinit.exe,（注意：沒有引號，且串中的E：為您的WINXP所在的盤符）

B、若病機不可網絡連接：

用系統(tǒng)盤啟動，登錄進恢復控制臺，copy c:windowssystem32userinit.exe userinit32.exe 重新啟動就可以正常登錄了。

原因是MSN FUNNY病毒把正常的userinit.exe給破壞了，并且把注冊表里的HKEY_LOCAL_MACHINESOFTWARE MicrosoftWindows NTCurrentVersionWinlogon 下的Userinit 鍵值由C:WINDOWSsystem32userinit.exe, 改成了C:WINDOWSsystem32userinit32.exe,所以COPY以后，WINXP能找到這個登錄處理程序從而成功登錄。登錄進系統(tǒng)后，重新把這個注冊表鍵值恢復即可。