故障现象：开机后出现登陆用户，然后点击用户进入系统，但还没出现桌面又自动注销，安全模式也如此，用任何用户登陆也一样，总是自动注销。

故障分析：一般来说，导致些故障发生的原因

1）是sysytem32下面的kernel32.dll文件丢失或者被损坏

2）是sysytem32下面的userinit.exe文件丢失或者被损坏;病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon 下的Userinit 键值由C:＼WINDOWS＼system32＼userinit.exe,改成了C:＼WINDOWS＼system32＼userinit32.exe
解决方法：使用winXP光盘启动，用WINDOWS故障恢复控制台重新从WINXP的安装光盘上提取一个新的KERNEL32.DLL和userinit.exe文件。
 
在“欢迎使用安装程序”的界面上按“R”键，选择修复

然后按“C”键选择使用故障恢复控制台。

键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码。

输入cd system32进入system32目录，输入命令：

del userinit32.exe

del kernel32.dll

map  可以查看你的光驱是那个盘

expand f:＼i386＼kernel32.dl_    (f:代表光驱的盘符）

expand f:＼i386＼userinit.ex_

copy userinit.exe userinit32.exe

完成以上操作一般就可以进去系统了，重启系统后，再进行清除蠕虫病毒。