十一月十三日上午，客戶送來一商用機，在系統(tǒng)盤裝有很重要的財務(wù)軟件和稅務(wù)軟件，所有的數(shù)據(jù)均無備份。要求在保留軟件和數(shù)據(jù)的情況下修復(fù)。對于我來說確實有難度。

故障現(xiàn)象：XP 一開機就自動注銷，根本就進不了系統(tǒng)，安全模式，最近一次正確的配置也進不了，換用戶名也進不去。

由于C盤有重要軟件，不能FORMAT系統(tǒng)盤，所以采用修復(fù)安裝XP系統(tǒng)，但故障依舊。啟動DOS殺毒也沒能解決問題。

用光盤系統(tǒng)啟動機器，發(fā)現(xiàn) 系統(tǒng)盤：windowssystem32下有IMG.EXE、IGW.EXE、LYLOADMR.EXE等病毒下載器。但缺少了userinit.exe文件。由此可以斷定是病毒把正常的userinit.exe給破壞了。

解決過程：

將正常機下的 系統(tǒng)盤：windowssystem32userinit.exe 拷貝至病機相應(yīng)目錄下； 重新啟動機器，雖然很慢，但能進入系統(tǒng)了。首先關(guān)閉系統(tǒng)還原，升級殺毒軟件，全盤殺毒。（本機殺掉了近百個木馬病毒，一個龐大的木馬群），然后手動刪除個別殺軟提示未殺掉的病毒體，如：LOADER.EXE等。打開注冊表編輯器，刪除病毒加載的啟動項。用WINDOWS清理工具清理垃圾文件。此時系統(tǒng)啟動正常。檢查windowssystem32下的文件是否有丟失的。如果有，可從正常機上拷貝。至此，機器一切正常。原來的軟件和驅(qū)動程序都恢復(fù)正常了。