碰到兩次的狀況，記錄起來 

編輯機碼 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

“Userinit”=”C:\WINDOWS\system32\userinit.exe,C:\Program Files\Windows Media Player\svchost.exe,C:\WINDOWS\$hf_mig$\svhost32.exe,C:\WINDOWS\rundl132.exe,” 

修改成 

“Userinit”=”C:\WINDOWS\system32\userinit.exe,”

重開機後，調整檔案總管顯示隱藏檔案與系統檔案。手動逐一刪除上列所移除路徑的檔案。

然後再用防毒軟體作全面掃瞄。