首先制作一个u盘的PE系统，然后提前将一个正常系统的userinit.exe程序复制到U盘，然后u盘启动系统，进入pe,复制userinit32.exe 至c:\windows\system32\ 目录，重新启动就可以正常登录了。 
原因是病毒把正常的userinit.exe给破坏了，并且查看注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下的Userinit 键值由C:\WINDOWS\system32\userinit.exe, 改成了其他值，例如：C:\WINDOWS\system32\userinit32.exe, 所以复制后并将userinit.exe修改为userinit32.exe，系统能找到这个登录处理程序从而成功登录。 登录进系统后，重新把这个注册表键值恢复，并将userinit32.exe 重命名为userinit.exe即可。