前几天将WIN2000与2003的系统格掉换成了XP系统，没想到移动硬盘中还有病毒没有清理掉，导致了XP系统登陆后马上自动注销，造成无法登陆，于是费了我一些时间找到了问题所在，方才解决，那么这里将以下文章奉献非广大网友以做解决该类问题的参考
 

   第一种:WINXP登录后马上自动注销解决方法
   一台WINXP的机器，感染了一个MSN传播的病毒，手工清除了病毒文件后，重启，系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。
   解决方法:
A、若病机可以网络连接：
1、将正常机下的 系统盘：\windows\system32\userinit.exe 拷贝至病机相应目录下；
2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表（C）”连接到病机的注册表，检查以下是否存在以下注册表子项（注意是项并非是键值）：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Userinit
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\UserinitI
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Userinit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Userinit
内容为

键[EventMessageFile]（类型为“可扩充字符串值”）内容为：%SystemRoot%\System32\userinit.exe
键[TypesSupported]（类型为“DWORD值”），内容为：00000007
同时检查：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项下是否存在以下键值：
键[Userinit]（类型：“字符串值”）内容：“E:\WINDOWS\system32\userinit.exe,”（注意：没有引号，且串中的E：为您的WINXP所在的盘符）
B、若病机不可网络连接：
用系统盘启动，登录进恢复控制台，copy c:\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。
原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWAREMicrosoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWSsystem32\userinit.exe, 改成了C:\WINDOWS\system32\userinit32.exe,
所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。
登录进系统后，重新把这个注册表键值恢复即可。

C、笔者采用的是“深山红叶V22“工具盘起动系统，因其自带PE系统，故可对本机起动无效者适用，用里面的注册表编辑器进行如上一条B的编辑操作，重起后，成功。


   第二种:
   导致故障发生的原因kernel32.dll文件丢失或者被损坏。解决办法是用Windows故障控制台重新从WinXP的安装光盘上提取一个新的kernel32.dll文件。启动故障控制台，进入Windows\System32目录下，然后输入 ren kernel32.dll kernel32.old（改名）再回车，输入map,放入WinXP安装盘，输入expand X:\i386kernel32.dl_ c:\windows\system32\ 可惜问题依旧，但是也有人说是userinit.exe的问题，于是我输入expand X:\i386\userinit.ex_ c:\windows\system32\，不过似乎不能直接expand。于是输入expand X:\i386\userinit.ex_ c:\，可以再 copy c:\userinit.exe c:\windowssystem32\(之前可以ren userinit.exe userinit.old)。于是搞定。