昨天晚上许多Windows XP下的卡巴斯基的用户在更新病毒库后，发现系统中出现木马程序Trojan-Downloader.Win32.Small.agkf，文件为：C:\windows\system32\userinit.exe，于是很多用户在删除此木马程序后，发现无法登陆系统。在用户登陆界面，点击登录时，未进入桌面时就自动注销，重启后问题依然。

把卡巴斯基所报的“C:\windows\system32\userinit.exe”与Windows XP原版中的文件对比后发现，文件未经修改，此次报毒属于误报。受影响的为卡巴斯基6.0、7.0和2009用户，不过由于卡巴斯基2009引入了白名单机制，此问题不会影响正常使用。卡巴斯基6.0和7.0，由于没有引入白名单机制，所以可能会被删除，请手动恢复，并设置为信任组。

目前无法登陆的用户可以通过手动的方式来恢复。方法如下：

插入WinXP光盘（版本要对应，比如SP3的就要是带有SP3的光盘），进入恢复控制台或者DOS，输入“EXPAND X:\i386\userinit.ex_ C:\windows\system32\userinit.exe”，其中X为光驱盘符。再或用U盘从别处复制一个同样版本的文件，然后在DOS模式下复制到系统目录下。