5月18日，江民反病毒中心接到多家企業(yè)求助電話，稱遭到了病毒大規(guī)模攻擊，電腦重啟后報(bào)錯(cuò)，無法進(jìn)入系統(tǒng)。江民科技迅速派出技術(shù)人員上門解決問題，最終發(fā)現(xiàn)系該企業(yè)所安裝的諾頓網(wǎng)絡(luò)版殺毒軟件誤報(bào)錯(cuò)殺導(dǎo)致。
由于重啟系統(tǒng)后電腦無法正常進(jìn)入，只能手工修復(fù)系統(tǒng)，江民反病毒工程師提供了以下的恢復(fù)辦法。
一、已經(jīng)出現(xiàn)情況但未重啟電腦的用戶，可以從殺毒軟件病毒隔離區(qū)恢復(fù)上述兩個(gè)文件。
二、使用安裝盤恢復(fù)。
1、 已經(jīng)出現(xiàn)情況并且電腦重啟后并無法進(jìn)入系統(tǒng)的用戶,可以使用系統(tǒng)安裝盤，并設(shè)置BIOS從光驅(qū)啟動(dòng)，選擇從控制臺(tái)恢復(fù)系統(tǒng)，拷貝上述兩個(gè)文件到硬盤相應(yīng)目錄下。
(netapi32.dll和lsasrv.dll 文件在光盤X:\I386目錄下)
2、按R使用選擇“用恢復(fù)控制臺(tái)修復(fù)WINDOWS XP安裝”，把上述兩個(gè)文件分別拷貝到以下兩個(gè)路徑：
X:\windows\system32\netapi32.dll
X:\windows\system32\lsasrv.dll (X為相應(yīng)的系統(tǒng)盤符)
3、重啟電腦，修改BIOS從硬盤啟動(dòng)電腦，系統(tǒng)即可進(jìn)入。
(注意：如果使用拆下硬盤掛到其它電腦上恢復(fù)文件的話，需要注意系統(tǒng)版本的統(tǒng)一，否則無效)
三、使用掛從盤的方法恢復(fù)被刪除的文件
1、對(duì)于沒有安裝盤的用戶，可以找一臺(tái)能上網(wǎng)的電腦，從以下地址下載系統(tǒng)文件，把被破壞的系統(tǒng)硬盤摘下來掛在能夠正常運(yùn)行的計(jì)算機(jī)上。
(點(diǎn)擊下載被誤刪除的文件：www.jiangmin.com/download/sys.rar)
2、設(shè)置此硬盤為從盤，將下載下來的文件復(fù)制到系統(tǒng)盤相應(yīng)的目錄下。
(文件路徑見第二種方案)
3、把硬盤安裝回原來的電腦，重新啟動(dòng)即可。