Windows XP反復(fù)重啟解決方案匯總之一
XP啟動(dòng)，出現(xiàn)Windows XP徽標(biāo)畫面，然后是啟動(dòng)滾動(dòng)條，之后自動(dòng)重啟。網(wǎng)上找了不少解決方案，無一奏效，不過還是整理一下，供以后參考。
1、引導(dǎo)文件損壞
解決方案：下載Windows XP啟動(dòng)引導(dǎo)文件，用Windows PE復(fù)制解壓后的文件到系統(tǒng)分區(qū)（默認(rèn)為C盤）根目錄下，重啟。
2、啟動(dòng)文件userinit.exe損壞
解決方案：通過Windows PE或故障恢復(fù)控制臺(tái)，運(yùn)行expand x:\i386\userinit.ex_ c:\windows\system32\userinit.exe(其中x為安裝盤所在盤符)復(fù)制安裝盤中的userinit.exe到系統(tǒng)目錄下，重啟。
3、啟動(dòng)文件userinit.exe的注冊(cè)表信息損壞
解決方案：從Windows PE啟動(dòng)，打開注冊(cè)表編輯工具，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Image File Execution Options下如找到userinit.exe項(xiàng)則刪除，查看HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon項(xiàng)中Userinit鍵值是否為C:\WINDOWS\system32\UserInit.exe，重啟。
4、磁盤損壞
解決方案：在故障恢復(fù)控制臺(tái)中運(yùn)行命令chkdsk c: /r，等待修復(fù)完畢，重啟。
5、實(shí)名軟件所需系統(tǒng)文件損壞
解決方案：通過Windows PE或故障恢復(fù)控制臺(tái)刪除C:\Windows\System32\CnsMinKP.SYS，重啟。
6、Kernel32.dll文件丟失或損壞
解決方案：通過Windows PE或故障恢復(fù)控制臺(tái)，運(yùn)行expand x:\i386\kernel32.dl_ c:\windows\system32\kernel32.dll(其中x為安裝盤所在盤符)復(fù)制安裝盤中的kernel32.exe到系統(tǒng)目錄下，重啟
7、系統(tǒng)損壞
解決方案：使用與操作系統(tǒng)相同版本的Windows XP系統(tǒng)安裝盤進(jìn)行修復(fù)安裝（不是全是安裝）。
由于往往出故障的原因不清，以上方案可依次嘗試。
補(bǔ)充Windows PE的用法：
從網(wǎng)上下載Windows PE光盤鏡像，如電腦有光驅(qū)可將鏡像刻錄為光盤，設(shè)置BOIS讓電腦從光驅(qū)啟動(dòng)進(jìn)入Windows PE；如沒有光驅(qū)，可制作一個(gè)Windows PE自啟動(dòng)U盤，設(shè)置BOIS讓電腦從USB設(shè)備啟動(dòng)進(jìn)入Windows PE。
補(bǔ)充故障恢復(fù)控制臺(tái)的用法：
設(shè)置BOIS讓電腦從光盤啟動(dòng)，用Windows XP安裝盤啟動(dòng)，出現(xiàn)菜單后選擇恢復(fù)控制臺(tái)，輸入administrator帳戶的密碼，之后可以在命令行模式下運(yùn)行操作命令。
Windows XP反復(fù)重啟解決方案匯總之二
11月6日上午，
金山毒霸客戶服務(wù)中心陸續(xù)接到20幾位用戶的咨詢電話，咨詢者均反映同一個(gè)問題：
Windows XP系統(tǒng)出現(xiàn)反復(fù)注銷現(xiàn)象。由于幾乎在同一時(shí)間，如此多用戶反映同一問題，此事引起了金山毒霸全球反病毒監(jiān)測(cè)中心的高度重視，并第一時(shí)間聯(lián)系遭遇該問題的用戶，立即派反病毒工程師前往提取樣本，目前病毒樣本正在分析處理過程中。 金山毒霸反病毒專家戴光劍表示，雖然目前還沒有最后確認(rèn)是什么病毒導(dǎo)致了用戶的XP系統(tǒng)出現(xiàn)反復(fù)注銷現(xiàn)象，但導(dǎo)致此類問題的原因主要有兩個(gè)：1、系統(tǒng)默認(rèn)的userinit注冊(cè)表值被修改，userinit.exe文件被替換。2、病毒以及惡意
軟件利用了映像劫持技術(shù)劫持了userinit.exe。
一直以來病毒以及惡意軟件對(duì)
電腦操作系統(tǒng)的攻擊就沒有停止過，xp系統(tǒng)反復(fù)注銷的現(xiàn)象就是其中之一。據(jù)了解，2005年，MSN性感雞發(fā)作的時(shí)候就曾出現(xiàn)過類似的現(xiàn)象。
為了幫助遇到類似問題的用戶及早解決問題，金山毒霸反病毒工程師推出了該問題的解決方案：
處理思路：修改注冊(cè)表，替換正常的userinit.exe。由于正常模式和安全模式都無法進(jìn)入，所以我們需要考慮其他引導(dǎo)方式修復(fù)。Dos命令行的方式修改注冊(cè)表和替換文件對(duì)于一般用戶來說過于復(fù)雜，故此我們僅介紹使用WinPE盤引導(dǎo)的方式修正此現(xiàn)象。
首先按delete鍵進(jìn)入BIOS確認(rèn)當(dāng)前的啟動(dòng)方式是否為光盤啟動(dòng)。按“+”“—”修改第一啟動(dòng)為
光驅(qū)，并且按F10鍵保存后退出重啟。如圖（1）所示：
重啟后WinPE的啟動(dòng)時(shí)間比較長(zhǎng)，請(qǐng)耐心等待。如圖（2）所示：
進(jìn)入WinPE虛擬出的系統(tǒng)后找到里面的注冊(cè)表編輯工具定位到注冊(cè)表項(xiàng)：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
下找到userinit.exe項(xiàng)將其刪除，從截圖（3）可以看到病毒將userinit.exe劫持到不存在的文件上面會(huì)導(dǎo)致XP系統(tǒng)反復(fù)注銷。
此步操作可能沒有找到病毒劫持的user.exe項(xiàng)目，接下來定位到注冊(cè)表項(xiàng)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
下找到里面的Userinit鍵值，將其數(shù)據(jù)修改為系統(tǒng)默認(rèn)的值『C:\WINDOWS\system32\UserInit.exe,』如圖（4）所示：
接下來我們需要將WinPE盤里面的userinit.exe文件替換系統(tǒng)目錄下的文件，以便確保不是病毒修改替換過的文件。方法是瀏覽
光驅(qū)找到I386目錄下system32目錄，右鍵單擊userinit.exe文件后選擇『復(fù)制到』，將默認(rèn)路徑X:\windows\system32輸入對(duì)話框中(X為系統(tǒng)盤符，通常為C盤)如圖（5）所示：
如果在系統(tǒng)目錄下存在userinit.exe文件的話，會(huì)有如下提示。建議點(diǎn)擊“是”以避免之前文件被病毒修改。如圖（6）所示：
當(dāng)注冊(cè)表修改和文件替換均完成后重啟計(jì)算機(jī)，反復(fù)注銷的現(xiàn)象即可解決。（注意取出WinPE光盤，以避免之后反復(fù)進(jìn)入WinPE系統(tǒng)）
注明：此方法僅供遇到此類現(xiàn)象的人士參考處理，系統(tǒng)沒有此問題的用戶請(qǐng)不要模仿類似操作。WINPE光盤也是需要微軟授權(quán)的產(chǎn)品，不是每個(gè)
電腦用戶都具備，這里補(bǔ)充另一個(gè)方法：你可以使用局域網(wǎng)中其它計(jì)算機(jī)完成本機(jī)的注冊(cè)表修復(fù)。
windows缺省情況下開啟了遠(yuǎn)程注冊(cè)表服務(wù)，可以使用正常
電腦的注冊(cè)表編輯器編輯遠(yuǎn)程的故障電腦注冊(cè)表。如果本服務(wù)已經(jīng)關(guān)閉，就只能用winpe了，其它方法更復(fù)雜。
步驟：
1.單擊開始，運(yùn)行，輸入regedit，打開注冊(cè)表編輯器。
2.單擊文件菜單，連接
網(wǎng)絡(luò)注冊(cè)表。
3.輸入遠(yuǎn)程計(jì)算的IP地址或\\機(jī)器名，連接成功后，輸入遠(yuǎn)程計(jì)算機(jī)的管理員用戶名密碼。
接下來的步驟就和上面用Winpe編輯注冊(cè)表的方法完全一樣了。如果userinit.exe被病毒破壞，可以使用Windows安裝光盤啟動(dòng)后進(jìn)行快速修復(fù)，以還原這個(gè)userinit.exe。
