故障現(xiàn)象：開機后出現(xiàn)登陸用戶，然后點擊用戶進入系統(tǒng)，但還沒出現(xiàn)桌面又自動注銷，安全模式也如此，用任何用戶登陸也一樣，總是自動注銷。

　　故障分析：一般來說，導(dǎo)致些故障發(fā)生的原因

　　1）是sysytem32下面的kernel32.dll文件丟失或者被損壞

　　2）是sysytem32下面的userinit.exe文件丟失或者被損壞;病毒把正常的userinit.exe給破壞了，并且把注冊表里的HKEY_LOCAL_MacHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon 下的Userinit 鍵值由C:＼Windows＼system32＼userinit.exe,改成了C:＼WINDOWS＼system32＼userinit32.exe
解決方法：使用winXP光盤啟動，用WINDOWS故障恢復(fù)控制臺重新從WINXP的安裝光盤上提取一個新的KERNEL32.DLL和userinit.exe文件。
 
　　在“歡迎使用安裝程序”的界面上按“R”鍵，選擇修復(fù)

　　然后按“C”鍵選擇使用故障恢復(fù)控制臺。

　　鍵入一個數(shù)字，選擇某個Windows 安裝，通常是“1”。然后輸入管理員密碼。

　　輸入cd system32進入system32目錄，輸入命令：

del userinit32.exe

del kernel32.dll

map  可以查看你的光驅(qū)是那個盤

expand f:＼i386＼kernel32.dl_    (f:代表光驅(qū)的盤符）

expand f:＼i386＼userinit.ex_

copy userinit.exe userinit32.exe

　　完成以上操作一般就可以進去系統(tǒng)了，重啟系統(tǒng)后，再進行清除蠕蟲病毒