十一月十三日上午，客户送来一商用机，在系统盘装有很重要的财务软件和税务软件，所有的数据均无备份。要求在保留软件和数据的情况下修复。对于我来说确实有难度。
故障现象：XP 一开机就自动注销，根本就进不了系统，安全模式，最近一次正确的配置也进不了，换用户名也进不去。
由于C盘有重要软件，不能FORMAT系统盘，所以采用修复安装XP系统，但故障依旧。启动DOS杀毒也没能解决问题。
用光盘系统启动机器，发现 系统盘：\windows\system32下有IMG.EXE、IGW.EXE、LYLOADMR.EXE等病毒下载器。但缺少了userinit.exe文件。由此可以断定是病毒把正常的userinit.exe给破坏了。
解决过程：
将正常机下的 系统盘：\windows\system32\userinit.exe 拷贝至病机相应目录下； 重新启动机器，虽然很慢，但能进入系统了。首先关闭系统还原，升级杀毒软件，全盘杀毒。（本机杀掉了近百个木马病毒，一个庞大的木马群），然后手动删除个别杀软提示未杀掉的病毒体，如：LOADER.EXE等。打开注册表编辑器，删除病毒加载的启动项。用WINDOWS清理工具清理垃圾文件。此时系统启动正常。检查\windows\system32下的文件是否有丢失的。如果有，可从正常机上拷贝。至此，机器一切正常。原来的软件和驱动程序都恢复正常了。 |
