XP登录后立即自动注销的解决办法

XP登录后立即注销的情况多见于感染adware类弹窗广告病毒，杀毒后出现的问题，因为病毒会感染用户登录必须的文件userinit.exe，清除病毒后此文件无法正常运行，或者这个文件被杀毒软件删除。有些病毒还会更改注册表项：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon下userinit的值，更改登录时的用户初始化程序，如果启动分区是C盘，正确的值应该是"c:/windows/system32/userinit.exe"，病毒会改成如"c:/windows/system32/wsaupdater.exe"一样的内容，指向一个病毒文件wsaupdater.exe。

修复方法：归根到底就是将注册表文件HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon下userinit的值改为正确的值，修复userinit.exe。

工具：XP安装光盘（如果userinit.exe没有被损坏，不用恢复，同时启动分区不是NTFS分区，则只需能启动电脑到DOS的启动光盘即可，否则userinit.exe无法恢复，也不能识别NTFS分区）、注册表命令行工具reg.exe（此工具存在于XP启动分区的windows/system32目录下）。

1、首先利用XP安装光盘启动电脑到控制台模式，进入c:/windows/system32目录，我们的操作都在这个目录中进行。

2、检查注册表启动项"HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon下userinit的值"。

在控制台输入reg query "HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon" /v userinit回车，将会显示如下内容：

！REG.EXE   VERSION 3.0

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon

      userinit       REG_SZ      C:/windows/system32/wsaupdater.exe

显示已经被病毒更改了

3、修复注册表

使用reg.exe的注册表文件导入功能，命令格式：

reg import  包含正确内容的注册表文件

那么如果来得到这个注册表文件呢，我们使用copy con  userinit.reg命令来建立一个名为userinit.reg的reg文件即可。在命令行提示符下输入：

copy con userinit.reg

回车，输入如下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon]
"Userinit"="C://WINDOWS//system32//userinit.exe,"

然后Ctrl+z回车存盘，注意第一行一定要要哦。这样需要的注册表文件就建立好了。

再在命令行提示符下输入：reg import userinit.reg回车

如果运气好userinit.exe没有被破坏的话，我们重启电脑已经能够正常登录XP了。

4、如果仍不能登录，重复上述第1步，准备修复userinit.exe

这个文件位于XP安装光盘I386目录下，名叫userinit.ex_，需要使用expand命令来解压，在控制台命令行输入：

光驱盘符:/i386/expand userinit.ex_ c:/windows/system32/userinit.exe回车即可。从这步可以看出，如果不使用XP安装光盘启动电脑，在电脑上又没有这个文件的备份，将十分麻烦，必须另想他法。更糟的是，如果启动分区是NTFS格式，那连启动分区都看不到，谈何修复呢？当然，如果有第三方的启动工具可以做到进入NTFS分区，那就有办法，否则，重装系统吧。

5、这里介绍一种挽救无法启动的NTFS启动分区重要数据的方法

用带有ghost工具的启动光盘启动电脑，很幸运，ghost能够备份NTFS分区，我们将分区备份到其他分区，再重做XP系统，进入系统后，就可以使用ghost的gho文件浏览器将文件从我们备份的分区镜像中提取出来。