5月18日，江民反病毒中心接到多家企業(yè)求助電話(huà)，稱(chēng)遭到了病毒大規(guī)模攻擊，電腦重啟后報(bào)錯(cuò)，無(wú)法進(jìn)入系統(tǒng)。江民科技迅速派出技術(shù)人員上門(mén)解決問(wèn)題，最終發(fā)現(xiàn)系該企業(yè)所安裝的諾頓網(wǎng)絡(luò)版殺毒軟件誤報(bào)錯(cuò)殺導(dǎo)致。
由于重啟系統(tǒng)后電腦無(wú)法正常進(jìn)入，只能手工修復(fù)系統(tǒng)，江民反病毒工程師提供了以下的恢復(fù)辦法。
一、已經(jīng)出現(xiàn)情況但未重啟電腦的用戶(hù)，可以從殺毒軟件病毒隔離區(qū)恢復(fù)上述兩個(gè)文件。
二、使用安裝盤(pán)恢復(fù)。
1、 已經(jīng)出現(xiàn)情況并且電腦重啟后并無(wú)法進(jìn)入系統(tǒng)的用戶(hù),可以使用系統(tǒng)安裝盤(pán)，并設(shè)置BIOS從光驅(qū)啟動(dòng)，選擇從控制臺(tái)恢復(fù)系統(tǒng)，拷貝上述兩個(gè)文件到硬盤(pán)相應(yīng)目錄下。
(netapi32.dll和lsasrv.dll 文件在光盤(pán)X:\I386目錄下)
2、按R使用選擇“用恢復(fù)控制臺(tái)修復(fù)WINDOWS XP安裝”，把上述兩個(gè)文件分別拷貝到以下兩個(gè)路徑：
X:\windows\system32\netapi32.dll
X:\windows\system32\lsasrv.dll (X為相應(yīng)的系統(tǒng)盤(pán)符)
3、重啟電腦，修改BIOS從硬盤(pán)啟動(dòng)電腦，系統(tǒng)即可進(jìn)入。
(注意：如果使用拆下硬盤(pán)掛到其它電腦上恢復(fù)文件的話(huà)，需要注意系統(tǒng)版本的統(tǒng)一，否則無(wú)效)
三、使用掛從盤(pán)的方法恢復(fù)被刪除的文件
1、對(duì)于沒(méi)有安裝盤(pán)的用戶(hù)，可以找一臺(tái)能上網(wǎng)的電腦，從以下地址下載系統(tǒng)文件，把被破壞的系統(tǒng)硬盤(pán)摘下來(lái)掛在能夠正常運(yùn)行的計(jì)算機(jī)上。
(點(diǎn)擊下載被誤刪除的文件：www.jiangmin.com/download/sys.rar)
2、設(shè)置此硬盤(pán)為從盤(pán)，將下載下來(lái)的文件復(fù)制到系統(tǒng)盤(pán)相應(yīng)的目錄下。
(文件路徑見(jiàn)第二種方案)
3、把硬盤(pán)安裝回原來(lái)的電腦，重新啟動(dòng)即可。