方案二：使用注册表编辑器编辑远程计算机的注册表
因方案一需要的WINPE光盘不是每个人都有，故提出使用注册表编辑器编辑远程计算机的注册表的方法。此方法仅供遇到此类现象的人士参考处理，系统没有此问题的用户请不要模仿类似操作。WINPE光盘也是需要微软授权的产品，不是每个电脑用户都有，这里补充另一个方法：你可以使用局域网中其它计算机完成本机的注册表修复。
Windows缺省情况下开启了远程注册表服务，可以使用正常电脑的注册表编辑器编辑远程的故障电脑注册表。如果本服务已经关闭，就只能用winpe了，其它方法更复杂。
步骤：
1.单击开始，运行，输入regedit，打开注册表编辑器。
2.单击文件菜单，连接网络注册表。
3.输入远程计算的IP地址或\\机器名，连接成功后，输入远程计算机的管理员用户名密码。
接下来的步骤就和上面用Winpe编辑注册表的方法完全一样了。如果userinit.exe被病毒破坏，可以使用windows安装光盘启动后进行快速修复，以还原这个userinit.exe。
根据该病毒的行为，病毒将userinit.exe重命名为c_20911.nls，并从c:\windows\system32目录移动到了c:\windows\system32\dllcache\c_20911.nls，我们只需要使用copy命令，还原这个文件就可以。
命令为
copy c:\windows\system32\dllcache\c_20911.nls c:\windows\system32
重启，你的系统就恢复了