故障現(xiàn)象：開機(jī)后出現(xiàn)登陸用戶，然后點(diǎn)擊用戶進(jìn)入系統(tǒng)，但還沒出現(xiàn)桌面又自動注銷，安全模式也如此，用任何用戶登陸也一樣，總是自動注銷。
故障分析：一般來說，導(dǎo)致些故障發(fā)生的原因
1）是sysytem32下面的kernel32.dll文件丟失或者被損壞
2）是sysytem32下面的userinit.exe文件丟失或者被損壞;病毒把正常的userinit.exe給破壞了，并且把注冊表里的HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon 下的Userinit 鍵值由C:＼WINDOWS＼system32＼userinit.exe,改成了C:＼WINDOWS＼system32＼userinit32.exe
解決方法：使用winXP光盤啟動，用WINDOWS故障恢復(fù)控制臺重新從WINXP的安裝光盤上提取一個新的KERNEL32.DLL和userinit.exe文件。
在“歡迎使用安裝程序”的界面上按“R”鍵，選擇修復(fù)
然后按“C”鍵選擇使用故障恢復(fù)控制臺。
鍵入一個數(shù)字，選擇某個Windows 安裝，通常是“1”。然后輸入管理員密碼。
輸入cd system32進(jìn)入system32目錄，輸入命令：
del userinit32.exe
del kernel32.dll
map 可以查看你的光驅(qū)是那個盤
expand f:＼i386＼kernel32.dl_ (f:代表光驅(qū)的盤符）
expand f:＼i386＼userinit.ex_
copy userinit.exe userinit32.exe
完成以上操作一般就可以進(jìn)去系統(tǒng)了，重啟系統(tǒng)后，再進(jìn)行清除蠕蟲病毒。