症状:点击用户名登陆后就马上注销无法进系统
其他账户一样问题
安全模式一样问题
关键词：userinit.exe，注册表，映像劫持，pe光盘
原因：（假定系统盘为C）：
一是C:\windows\system32目录下的userinit.exe文件丢失；只要“userinit.exe”拷到system32下即可解决反复注销问题。
二是病毒篡改了注册表，将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销，需要编辑系统注册表的[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options]
三是，病毒在注册表中将[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
“Userinit”=”C:\\WINDOWS\\system32\\userinit.exe,”改为了”Userinit”=”C:\\WINDOWS\\system32\\userinit32.exe,”
————————————————————————————————
步骤一
拷贝方法1：用windows启动盘进入系统恢复控制台，用
expand X:\i386\userinit.ex_ c:\Windows\System32\userinit.exe（X是光驱的盘符）将光盘i386目录里的userinit.ex_释放到系统目录。
电脑重启后输入密码后就不再会反复注销了。
拷贝方法2：用winpe盘启动系统，将userinit.exe文件拷到C:\windows\system32文件下即可。
拷贝方法3：如果有ghost映像备份，用相应工具比如PE，提取c:\Windows\System32\userinit.exe并恢复即可

步骤二：
userinit.exe文件损坏或被病毒替换或者是注册表中的相关键值被修改。
最好去弄张PE的光盘，比如说深山红叶的PE光盘或者是老毛桃的PE光盘，用它启动电脑进入WinPE系统后找到里面的注册表编辑工具，加载远程配置单元，定位到注册表项：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options，找到userinit.exe项，将其删除。（病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销）

此步操作可能没有找到病毒劫持的userinit.exe项目，接下来定位到注册表项 HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon 下找到里面的Userinit键值，将其数据修改为系统默认的值“C:\Windows\System32\userinit.exe,”，注意最后的半角的逗号别漏掉，这也会引起问题。