十一月十三日上午，客戶送來一商用機，在系統盤裝有很重要的財務軟件和稅務軟件，所有的數據均無備份。要求在保留軟件和數據的情況下修復。對于我來說確實有難度。

故障現象：XP 一開機就自動注銷，根本就進不了系統，安全模式，最近一次正確的配置也進不了，換用戶名也進不去。

由于C盤有重要軟件，不能FORMAT系統盤，所以采用修復安裝XP系統，但故障依舊。啟動DOS殺毒也沒能解決問題。

用光盤系統啟動機器，發現 系統盤：windowssystem32下有IMG.EXE、IGW.EXE、LYLOADMR.EXE等病毒下載器。但缺少了userinit.exe文件。由此可以斷定是病毒把正常的userinit.exe給破壞了。

解決過程：

將正常機下的 系統盤：windowssystem32userinit.exe 拷貝至病機相應目錄下； 重新啟動機器，雖然很慢，但能進入系統了。首先關閉系統還原，升級殺毒軟件，全盤殺毒。（本機殺掉了近百個木馬病毒，一個龐大的木馬群），然后手動刪除個別殺軟提示未殺掉的病毒體，如：LOADER.EXE等。打開注冊表編輯器，刪除病毒加載的啟動項。用WINDOWS清理工具清理垃圾文件。此時系統啟動正常。檢查windowssystem32下的文件是否有丟失的。如果有，可從正常機上拷貝。至此，機器一切正常。原來的軟件和驅動程序都恢復正常了。