上一篇文章介绍了userinit.exe被修改导致系统反复注销的问题，没想到中午一个记者朋友的电脑出现类似问题，论坛也有会员反馈。

这次不是系统登录时反复注销，是根本不能登录，无法看到桌面。但按ctrl+alt+del调出任务管理器，再点击任务管理器的文件菜单，输入explorer，回车后可以进入桌面。

安装金山清理专家发现多个木马下载器，同时报告发现异常的userinit.exe。检查userinit.exe的属性，果不其然，已经被病毒替换，正常的userinit有微软的数字签名和版本信息。

清理专家全面检测，发现在C:\Program Files\Internet Explorer\PLUGINS\文件夹发现若干可疑EXE加载，立即将这几个文件拖到文件粉碎器的彻底列表。

再从正常的winxp系统COPY了userinit.exe文件，复制到受损电脑，重启问题解决。

这里提供一个WINXP下的userinit.exe，遇到这个问题的朋友可以下载后，解压到故障系统的c:\windows\system32下，覆盖同名受损文件。
userinit.rar