分类：电脑/网络-操作系统/系统故障
问题：电脑出了一个超级无敌的问题，在线等！从昨天开始电脑出现自动关机现 
从昨天开始出现自动关机现象，不是突然熄灭，而是像正常关机一样的显示注销，正在关机。我杀了毒，正常了。今天早上起来开机，进到系统中，没有任务栏，没有图标，就只有个桌面背景，连鼠标的光标都没有，然后就显示正在注销，关机了，杀了毒也不行，系统还原点全部被清除了。请问各位大虾怎么办！
回答：其实病毒可以不用理他，他就是修改了注册表一个键值，让反腐注销，关机，可以在PE环境下修复注册表**********************************************************一台WINXP的机器，感染了一个MSN传播的病毒，手工清除了病毒文件后，重启， 系统每次登录就直接注销，安全模式下也是，最后正确配置也没用。 解决方法： A、若病机可以网络连接：1V\'8R 1、将正常机下的 系统盘：\windows\system32\userinit.exe 拷贝至病机相应目录下； 2、用正常机的注册编辑器的“文件”菜单下的“连接网络注册表（C）”连接到病机的注册表，检查以下是否存在以下注册表子项（注意是项并非是键值）： HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\Userinit HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Eventlog\Application\Userinitp HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\UserinitZ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\UserinitGi\ 内容为 键[EventMessageFile]（类型为“可扩充字符串值”）内容为：%SystemRoot%\System32\userinit.exe2#？ —— _键[TypesSupported]（类型为“DWORD值”），内容为：00000007 同时检查： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon项下是否存在以下键值： 键[Userinit]（类型：“字符串值”）内容：“E：\WINDOWS\system32\userinit.exe，”（注意：没有引号，且串中的E：为您的WINXP所在的盘符） B、若病机不可网络连接： 用系统盘启动，登录进恢复控制台，copy c：\windows\system32\userinit.exe userinit32.exe 重新启动就可以正常登录了。 原因是MSN FUNNY病毒把正常的userinit.exe给破坏了，并且把注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C：\WINDOWS\system32\userinit.exe， 改成了C：\WINDOWS\system32\userinit32.exe 所以COPY以后，WINXP能找到这个登录处理程序从而成功登录。 登录进系统后，重新把这个注册表键值恢复即可。 C.若以上方法不行 进入系统控制台，COPY c：\windows\repair\下software文件到c：\windows\system32\config\下，之前因先把该文件备份以防万一。重起后就能进入系统。但这时注册表有的是系统最初状态的，有的软件会用不了，进入系统后自行恢复到一个最近的状态即可