最近公司發現兩例用戶登陸系統後，馬上就自動註銷。無法登陸系統的事件。發生第一例是沒有太在意，加上沒有時間弄，就重裝了一遍系統後，搞定。沒想到過了幾天又發現了一臺情況一樣的機器。這才意識到，可能有病毒作怪。搬來機器，弄了半天沒進系統，上網查資料，免得浪費許多不必要浪費的時間。發現已經有很多用戶都有這種情況發生。大概是HKLN/SOFTWARE/MICROSOFT/WINLOGON下面的USERINIT表項被更改，所以無法啓動。我用ERD COMMANDER進入系統，發現註冊表沒有被更改，心想有可能是USERINIT.EXE可能被刪除了，於是找到C:\WINDOWS\SYSTEM32\下，果然USERINIT.EXE不見了。
找到系統盤，拷貝USERINIT.EXE到SYSTEM32下，重新啓動系統。一切搞定。
至於，USERINIT.EXE爲什麼會丟失，暫時沒有時間去深究（最近事情很多，頭很痛）。有知道的高手，望告之一二。
補充一下：
後面公司又發現了一臺電腦出現這種情況。修復後，發現，原來是SYMANTEC的防火牆將系統文件userinit.exe當病毒刪除了。不知道是userinit.exe感染病毒，還是SYMANTEC誤殺。具體原因繼續跟進中。