战火与秩序官方下载:高分问题求助!请大家帮帮我!高分追加!!

病毒修改了这个键值：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
正常的值应该是象这样的：
C:\WINDOWS\system32\userinit.exe,
病毒修改成了userinit32.exe
故推测是杀毒工具将userinit32.exe删除导致登录后立刻注销的情况出现

解决方法：
用Windows的安装光盘启动计算机，进故障恢复控制台，将userinit.exe复制一份命名为userinit32.exe，重启能正常进系统后再修改此键为正常值

有关故障恢复台的安装使用，请见微软的KB：

Windows 2000:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;318752

Windows XP:
http://support.microsoft.com/default.aspx?scid=kb;zh-cn;307654

这个现在不重装很难办，因为这是修改了windows\system32\config
如果CONFIG目录下的文件没有备份，就很难恢复，并且还需要在另一个系统中进行拷贝回去才行。
Windows 2000/XP注册表文件存储于“WINDOWS\system32\config”文件夹，其中包括“Default”、“SAM”、“Security”（Windows 2000无此文件）、“Software”和“System”五个文件。

不过恢复在控制台我是没有试过，不知
sfc /scannow
这个命令来恢复和修复系统行不行。

最好把硬盘插下来，在另一台电脑上作为次硬盘，把你的重要软件拷贝出来再说。然后再考虑如果恢复。
______________________
如果你的系统是XP的话，用XP光盘启动进入恢复控制，利用CMD方式修改注册表中的UIHost的指定logonui.exe

输入删除UIHost命令：

reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v UIHost

重新输入添加UIHost，指定到运行C:\WINDOWS\System32\运行的logonui.exe:

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v UIHost /t REG_EXPAND_SZ /D C:\WINDOWS\System32\logonui.exe

用光盘进行修复安装，加我QQ547840511

不知~~~~~~~~

重新安装系统,如果太乱,最好重装系统