5月18日，江民反病毒中心接到多家企業(yè)求助電話，稱遭到了病毒大規(guī)模攻擊，電腦重啟后報(bào)錯(cuò)，無(wú)法進(jìn)入系統(tǒng)。江民科技迅速派出技術(shù)人員上門(mén)解決問(wèn)題，最終發(fā)現(xiàn)系該企業(yè)所安裝的諾頓網(wǎng)絡(luò)版殺毒軟件誤報(bào)錯(cuò)殺導(dǎo)致。

　　由于重啟系統(tǒng)后電腦無(wú)法正常進(jìn)入，只能手工修復(fù)系統(tǒng)，江民反病毒工程師提供了以下的恢復(fù)辦法。

　　一、已經(jīng)出現(xiàn)情況但未重啟電腦的用戶，可以從殺毒軟件病毒隔離區(qū)恢復(fù)上述兩個(gè)文件。

　　二、使用安裝盤(pán)恢復(fù)。

　　1、 已經(jīng)出現(xiàn)情況并且電腦重啟后并無(wú)法進(jìn)入系統(tǒng)的用戶,可以使用系統(tǒng)安裝盤(pán)，并設(shè)置BIOS從光驅(qū)啟動(dòng)，選擇從控制臺(tái)恢復(fù)系統(tǒng)，拷貝上述兩個(gè)文件到硬盤(pán)相應(yīng)目錄下。

　　(netapi32.dll和lsasrv.dll 文件在光盤(pán)X:\I386目錄下)

　　2、按R使用選擇“用恢復(fù)控制臺(tái)修復(fù)WINDOWS XP安裝”，把上述兩個(gè)文件分別拷貝到以下兩個(gè)路徑：

　　X:\windows\system32\netapi32.dll

　　X:\windows\system32\lsasrv.dll (X為相應(yīng)的系統(tǒng)盤(pán)符)

　　3、重啟電腦，修改BIOS從硬盤(pán)啟動(dòng)電腦，系統(tǒng)即可進(jìn)入。

　　(注意：如果使用拆下硬盤(pán)掛到其它電腦上恢復(fù)文件的話，需要注意系統(tǒng)版本的統(tǒng)一，否則無(wú)效)

　　三、使用掛從盤(pán)的方法恢復(fù)被刪除的文件

　　1、對(duì)于沒(méi)有安裝盤(pán)的用戶，可以找一臺(tái)能上網(wǎng)的電腦，從以下地址下載系統(tǒng)文件，把被破壞的系統(tǒng)硬盤(pán)摘下來(lái)掛在能夠正常運(yùn)行的計(jì)算機(jī)上。

　　(點(diǎn)擊下載被誤刪除的文件：www.jiangmin.com/download/sys.rar)

　　2、設(shè)置此硬盤(pán)為從盤(pán)，將下載下來(lái)的文件復(fù)制到系統(tǒng)盤(pán)相應(yīng)的目錄下。

　　(文件路徑見(jiàn)第二種方案)

　　3、把硬盤(pán)安裝回原來(lái)的電腦，重新啟動(dòng)即可。