Windows XP 系統檔案損壞導致反覆登出/重開機修復實戰

問題背景

大量用戶同時間回報 XP 反覆登出/重開機，金山毒霸專家分析歸因兩大原因：

1. 登錄檔 Userinit 預設值被修改，userinit.exe 被替換。
2. 病毒/惡意軟體利用「映像劫持」技術劫持 userinit.exe。

歷史案例：2005 年 MSN「性感雞」病毒亦導致類似現象。

修復方案：WinPE 光碟啟動修復

前提：正常模式與安全模式均無法進入，需外部啟動環境。

步驟

1. 進入 BIOS 確認光碟優先開機（Del 進 BIOS → + 調整 First Boot Device 為 CD-ROM → F10 儲存重開）。
2. 以 WinPE 光碟啟動進入桌面。
3. 修正登錄檔：開啟登錄編輯器，載入系統登錄樹（或直接編輯離線登錄檔），定位至：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
   找到 Userinit 鍵值，將數據改為預設值：
   C:\WINDOWS\System32\UserInit.exe,（注意尾端逗號）。
4. 替換 userinit.exe：瀏覽光碟 I386\System32 目錄，右鍵複製 userinit.exe → 貼上至系統目錄 C:\Windows\System32 覆蓋（建議覆蓋，防止原檔已被病毒修改）。
5. 取出光碟，重新開機，反覆登出現象即解除。

注意事項

• 此法僅供遭遇此現象用戶參考，正常系統請勿模仿操作。
• 修復後建議全盤掃毒，並檢查登錄檔其他映像劫持項目（Image File Execution Options）。