一、
1.先用360安全卫士扫描，把木马文件的地址找到，文件路径如下：c:windows\system32\ntfs.dll。
2.按照文件路径找到木马文件，然后把它剪切到桌面，重新起个名字，并在原来的地方新建一个只读的文件名为ntfs.dll的文件夹。
3.运行regedit，在注册表里搜索c:windows\system32\ntfs.dll文件。找到后删掉它。
4.重启计算机。然后把桌面上原来那个木马文件删掉。
5.成功！！
二、1.安卡巴斯基
安装完卡巴斯基后重启，进安全模式修改注册表或将下面的内容另存为reg文件导入注册表即可
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl1]
"Start"=dword:00000001
2.进行杀毒（注册表的userinit.exe被误删）
3.2003系统开机就自动注销无法进入操作界面
电脑一登陆就立即注销的解决办法
这个问题的出现，通常是在用某些杀毒软件杀病毒后；或者对系统进行一些清理后。
★症状主要是：一开机（或一输入密码）就立即注销，安全模式下也无法进入系统。
下面是我在实践的基础上总结出的，基本上可以说是目前最简洁也是最有效的解决方案，以供以后遇到该问题的站友参考。觉得好的话请支持一下（注：下列方法在XP操作系统下测试有效） ★原因分析：有两种可能：
(1)由于注册表的userinit.exe被误删；
(2)由于system32下的userinit.exe被病毒删除，或者被卡巴连带病毒一起删除。
修复方法：用深山红叶等winPE。
★详细解决方法如下：
1.如果是注册表被修改，可用下列方法：
（1）将要电脑的BIOS的first boot选项设置为光盘启动；
（2）用“深山红叶”等光盘进入winPE光盘操作系统操作系统；
（3）开始－强力系统修复ERD2003－设置当前系统目录(必须设置该步骤，如果系统装在C盘，通常是C:\windows，确定)
（4）开始－强力系统修复ERD2003－注册表编辑器；
（5）在HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ 下面，看是否有Userinit键值。如果没有，新建一个“字符串值”，命名为userinit并用右键修改数值数据为C:\WINDOWS\System32\userinit.exe
（6）退出并重新启动系统即可正常进入系统。
2.如果是C:\WINDOWS\System32下的userinit.exe文件被删除了，可用下列方法：
（1）将要电脑的BIOS的firstboot选项设置为光盘启动；
（2）用“深山红叶”等光盘系统进入winPE操作系统；
（3）将正常的userinit.exe复制到C:\WINDOWS\System32下。需要说明的是：一般的我用过的比较好的winPE光盘，都同时集成了系统安装盘，因此，在用winPE进入系统后，在电脑的B盘能够搜索到userinit.exe，然后把它拷贝到C:\WINDOWS\System32就行。
（4）退出并重新启动系统即可正常进入系统。
三、系统还原
（1）将要电脑的BIOS的firstboot选项设置为光盘启动；
（2）用“深山红叶”等光盘系统进入winPE操作系统；
（3）系统还原到一个较早的日期
四、GHOST还原
（1）将要电脑的BIOS的firstboot选项设置为光盘启动；
（2）用光盘启动GHOST还原；
五、系统修复
用Windows 2000（或者Windows XP/2003）安装光盘引导系统，在“欢迎使用安装程序”的界面上按“R”键，选择修复。
2、然后按“C”键选择使用故障恢复控制台。
3、键入一个数字，选择某个Windows 安装，通常是“1”。然后输入管理员密码
4、进入system32目录，输入命令：
del userinit32.exe
copy userinit.exe userinit32.exe
5、重启系统。
补充说明：winPE，是一种光盘操作系统，它可以不依赖原操作系统而独立运行，很有用处。常玩系统的人必备，呵呵