反复注销现象在Windows XP系统，因为几乎在同一时间，很多用户反映了同样的问题，这引起了金山毒霸反病毒全球监测中心的关注，并联系用户第一次遇到的问题，立即派出反病毒工程师提取样本，病毒的样本分析的过程中。
金山毒霸反病毒专家戴光建说，虽然还没有最终确认是什么病毒引起的XP系统用户重复抵消的现象，但有两个主要的原因导致了这些问题：1、默认userinit注册表值被修改，文件的中文参考：Userinit.exe代替。2、病毒和恶意软件劫持了中文参考：Userinit.exe使用图像劫持技术。
对计算机操作系统的攻击从未被病毒和恶意软件所阻止，XP系统的多次取消就是其中之一，据了解，2005，MSN性鸡的发病过程中也出现了类似的现象。
为了帮助用户尽快遇到类似的问题来解决问题，金山杀毒工程师推出了一个解决问题的方案：
处理办法：修改注册表来代替正常的userinit.exe.since正常和安全模式都无法进入，我们需要考虑其他的启动方式来解决它。这样dos命令行修改注册表和替换文件是对于一般用户来说太复杂了。因此，我们只介绍WinPE磁盘引导的方式来纠正这一现象。
首先，按Delete键进入BIOS确认当前启动模式的磁盘引导。新闻+修改第一启动为光驱，按F10键退出并重新启动。正如你所看到的，可以看出，劫持中文参考：Userinit.exe非存在的文件会导致重复的XP系统重写。
hkey_local_machinesoftwaremicrosoftwindows ntcurrentversionwinlogon
的userinit键值里面被发现，它的数据修改系统的C默认值：windowssystem32userinit。exe如图（4）。
接下来，我们需要更换中文参考：Userinit.exe文件在WinPE磁盘系统目录中以确保不被病毒替换的文件是没有改变的。方式是浏览光盘的i386目录下找到system32目录，右键单击中文参考：Userinit.exe文件，选择复制到
如果在系统目录中的中文参考：Userinit.exe文件，会出现如下提示，建议是避免现有文件被病毒修改。如图（6）：
当注册表的修改和文件的更换都完成并重启电脑，反复改写的现象是可以解决的。（取出WinPE盘避免重复进入WinPE系统）
注意：这种方法只适用于那些满足这种现象参考处理，如果没有这个问题，用户的系统，请不要模仿类似的operation.win2003故障