9、该病毒会自动更新

因为病毒程序用自身替换了userinit.exe，重启系统时，会发现无法登录，反复注销。出现这个情况时，不必忙着重装系统，修复还是需要花一些功夫的，请参考以下解决方案：

方案一、使用WINPE光盘引导后修复

首先按delete键进入BIOS，确认当前的启动方式是否为光盘启动。按“+”“—”修改第一启动为光驱，并且按F10键保存后退出并且重启。如图所示：

重启后WinPE的启动时间比较长，请耐心等待。如图所示：

进入WinPE虚拟出的系统后找到里面的注册表编辑工具定位到注册表项：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\ CurrentVersion\Image File Execution Options

下找到userinit.exe项，将其删除。（从截图可以看到病毒将userinit.exe劫持到不存在的文件上面会导致XP系统反复注销）

此步操作可能没有找到病毒劫持的userinit.exe项目，接下来定位到注册表项

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

下找到里面的Userinit键值，将其数据修改为系统默认的值“C:\WINDOWS\system32\UserInit.exe”如图所示：