系统文件丢失的恢复方法
由于操作不当，突然停电，病毒破坏或经常进行安装和卸载操作等情况，都可能造成系统文件丢失或损坏的故障．一般 系统文件丢失后，我们可以很容易的从出现的故障提示筐中获得受损的文件名及路径，这样修复起来便非常简单了．
１．最长见的Rundll32.exe文件丢失
Ｒundll32.exe程序顾名思义是执行３２位的ＤＬＬ文件，他是必不可少的系统文件，缺少了它一些项目和程序将无法执行，不过由于它的特殊性，致使他很容易被破坏，如果你在打开控制面版里的某些选项里的某些项目时出现"indows无法找到文件＂Ｃ\indows\ystem32\rundll32.exe 的错误提示,则可以通过如下操作来解决
步奏1:将Windows XP 安装光盘插入你的光区,然后依次点击"开始----运行"
步奏2:在"运行"窗口中输入"expand x:\i386\rundll32.ex_c:\windows\system32\rundll32.exe"命令并回车执行(其中"x"为光区的盘符)
步奏3:修复完毕后,重新启动即可.
2.DLL连接文件有备份
系统中有许多ＤＬＬ动态连接文件，他们一般存放在系统盘下Windows\System32文件中.当运行一种程序时将会调用相应的ＤＬＬ文件．而由于ＤＬＬ文件是可以别多个程序共享的，所以当卸载安装一些程序时，很容易将其一些卸载掉或进行一些不正确的修改操作，如果在试图打开系统信息程序，来查看系统状态时出现没有找到ＭＦＣ４２u.DLL文件的提示错误，就说明该ＭＦＣ４２u.DLL文件已丢失了，解决这类的故障一般方法如下：
首先,在Windows XP的安装光盘中查找是否有MFC42u.DLL文件,如果有直接将该文件复制到Windows\System32文件夹中即可如果是压缩格式(类似上例中的rundll32.ex_文件)那么可用espand 命令将光盘中的文件解压到System32文件夹中.
如果找不到MFC42u.DLL文件,也找不到其压缩式(本例正是这种情况),那么在微软的搜索页面(网址为:http://search.microsocft.com/sea ... qu=&View=zh-cn)输入"MFC42u.DLL"作为搜索关键字进行搜索,然后打开相关的搜索页面查看相关内容,要想获得这个MFC42u.DLL文件,我们可以安装微软开发的Vcredist.ese程序来获得.这样下载并安装程序后,可在其安装文件夹中找到MFC42u.DLL文件,将其复制到System32文件夹中即可.
如果你觉得这样比较麻烦,那么可以到一些专业的DLL文件下载网站进行下载,比如http://www.2dll.com,这样只要在网页中找到相应的下载连接并将其载到相映的文件夹中即可修复.当然,如果有条件也可以在其他电脑上复制相关的文件来修复.
提示:
有些DKK文件复制到相映的目录后还需要进行注册,假如Ststem32文件夹中的adc.dll文件需要系统进行注册人证,这时可在运行窗口中执行"regsvr32 c:\system32\adc.dll"命令,进行组件的注册操作即可.
3另类文件丢失的故障排除
这类故障出现时一般会给一组CLSID注册码,而不是告诉用户所损坏或丢失文件的名称,因此经常会使一些菜鸟不知所措.例如在运行窗口中执行"gpedit.msc"命令来打开组策略是曾出现了"管理单元初始化失败"的提示窗口,点击确定也不能正常打开相应的组组策略,而经过检查发现是因为丢失了gpedit.dll文件所造成的,虽然窗口中没有提示所丢失的文件,但是在实际解决这类故障是也不是很难.
其实窗口中的CLSID(clss IDoridentifier)类标识提示就是一个解决问题的线索,这是因为在注册表中会给每个对象一个唯一的标识,这样3我们就可以在注册表中查找,来获得相关的线索,具体方法如下.
在"运行"窗口中执行"regedit"命令,然后再打开注册表窗口中依次点击"编辑--查我",然后在输入框中输入CLSID标识是"{8FCOB743--AOE1--11D1--A7D3--0000F87571E3}",然后再搜索的类标识中选种"inProcServer32"项,接着在右窗口中将双击"默认"项,这时在"数值数据"中回看到"%SystemRoot%\System32\GPEdit.dll就是本例故障所丢失所损坏的文件.这时只要将安装光盘中的相关文件解压或直接复制到相应的目录里,即可完全修复.
二.Windows XP系统的恢复方法
1.让SFC命令因丢失了太多的系统重要文件而变得非常不稳定,那么按照前面的介绍的方法一一修复,想必会让人发疯的.这就需要使用SFC文件检测命令,来全面的检测修复损坏的系统文件.
在"运行"窗口中执行'' sfc/scannow"命令，这时sfc文件检测器将立即扫描所有受保护的系统文件，其间会提示用户插入Windows安装光盘.这样,再大约10分钟左右的时间里,SFC 就将会检测并修复好受保护的系统文件.
小提示:如果身边没有Windows XP安装盘,但之前在硬盘上备份了安装盘文件时,也可以按照如下设置,使SFC通过硬盘上的安装文件来恢复系统文件.
在注册表编辑器窗口中,依次展开''HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup"子键,然后在右侧窗口中修改ln-stallation Sources．ServicePackSourcePath和SourcePath三个键值为硬盘上的系统安装程序路径，例如Windows XP的安装源文件存放在G盘WinXP文件夹中,那么修改以上三个键的键值为''G:\WinXP".这样在使用SFC命令时,则可以直接使用硬盘上的安装文件来恢复系统,不需要再插入安装盘了.
2.机会常在---＂最后一次正确的配置＂---
有时,我们在给一个新添的硬件设备安装驱动程序(例如安装新的显卡驱动)后,由于设置的驱动程序与当前系统不符或设备驱动程序太新而系统不识别时,往往会造成系统的不稳定，蓝屏或无法启动系统等故障。这时就可以使用系统所提供的"最后一次正确的配置＂项，将系统恢复到以前良好的状态．
重新启动系统，并按住Ｆ８键，这时将会打开＂Ｗindows高级选项菜单＂窗口，在所列出的选项中，选择＂最后一次正确的配置＂项，在按回车键前确保已经关闭了键盘上的Ｎum Lock数字键，这样系统就将以先前良好的系统状态继续运行了．
小提示：当选择＂最后一次正确的配置＂时，系统将还原注册表中的＂ＨＫＥＹ＿ＬＯＣＡＬ＿ＭＡＣＨＩＮＥ＼Ｓystem\CurrentConrrntrolSet＂子键，但对其它注册项所做的修改将不会被还原，所以采用此法不能对损坏或丢失的系统文件进行恢复．
3别忘了还有系统还原。
使用“最后一次正确的配置”只能还原最近的一次操作，而使用系统还原功能则可以获得更多的选择。
在使用系统还原时，首先要确保以管理员的身份登陆系统，如果不能按正常方式登陆系统，则可以在安全模式下登陆系统，进入系统后，依次点击“开始--所有程序--附件--系统工具--系统还原”在打开的窗口中选择“恢复我的计算机到较早的一个时间”项，并单击“下一步”，接着在“选择一个还原点”窗口左边的日期列表找到一个最近的还原点日期，然后在右侧窗列表中选择其中一个创建的还原点，确认后系统将还原恢复以前的系统配置，最后重新启动即可。
提示：如果所选择的还原点不正确，那么我们可以撤消还原，只要在打开的系统还原欢迎窗口中选中“撤消我上次的恢复”项，这样在撤消的过程中系统将恢复到初始系统的系统配制状态。
三.启动故障--让故障恢复 控制台出手
如果在安全模式或其他启动选项无法启动Windows XP时，很可能是启动文件受损造成的，这时便要请出Windows XP的故障恢复控制台来恢复了。他也是修复绝大部分系统故障的终极解决方案。
1.安装和登录“故障恢复控制台”---
在光驱中插入WindowsXP安装光盘,然后在“运行”窗口输入“Ｘ：\i386\winnt32.exe/cmdcons”命令（“X”为光驱盘符），执行后将出现“Windows安装”对话框。点击“是”开始安装，当成功安装并启动系统时，我们将会在启动菜单上看到“Microsoft Windows XP Recovery Console”项，选中该项回车即可进入。
而在进入“故障恢复控制台”前，系统会提示“要登录到哪个Windows XP安装”，这时可输入系统所对应的数字“1”。接着系统会提示输入系统管理员密码，可使用任意一个管理员帐户的密码进行登录，如果密码为空则直接按回车键进入，当密码正确后即可进入“故障恢复控制台”状态。
小提示：我们也可以直接使用Windows XP 安装光盘启动，然后选择安装系统，在扫描磁盘操作后选择进入“故障恢复控制台”项，即可直接在光盘上运行“故障恢复控制台”。
2解决NTLDR文件丢失
在突然停电或在高版本系统的基础上安排低版本的操作时，很容易造成NTLDR文件的丢失，这样在登陆时就会出现“NTLDR is Missing Press any key to restart”的故障提示，其可在“故障恢复控制台”中进行解决。
进入故障恢复控制台，然后插入Windows XP安装光盘，接着在故障恢复控制台的命令状态下输入“copy x:\i386\ntldr c:\”命令并回车即可（“X”为光驱所在的盘符），然后执行“copy x:\i386\ntdetect.com c:\”命令，如果提示是否覆盖文件，则键入“Y”确认，并按回车键。
3.Boot.ini文件也要修复
在遇到NTLDR文件丢失的故障时，boot.ini文件多半也会出现丢失或损坏的情况。这样在进行了上面修复NTLDR繁荣操作后，还要在故障恢复控制台中执行“bootcfg/redirect”命令来重建Boot.ini文件。最后执行”fixboot c:”命令，在提示是否进行操作时输入“Y”确认并回车，这样Windows XP的系统分区便可写入到启动扇区中。当执行完全部命令后，键入“exit”命令退出故障恢复控制台，重新启动后系统即可恢复如初。
4.在故障恢复控制台中彻底清除“毒源”
目前的一些新型病毒，采用注册为系统服务的形式驻留在系统中。这样即使使用杀菌软件检查出其所在位置（例如C：\Windows\System 32\wsock32.dll).也不能正常清除。而在“任务管理器”中也无法结束这类病毒文件的进程，甚至一些破坏性较强的病毒程序将使系统完全瘫痪。这时就可在故障恢复控制台状态下，执行“del c:\windows\system32\wsock32.dll”命令，将其组件进行彻底删除，最后进入系统中利用杀毒软件再进行清除操作即可。
由于Windows XP的“故障恢复控制台”功能非常强大，限于篇幅这里不能对其进行详细介绍了。大家可在其命令运行状态下执行“help”命令即可查看所有的操作命令格式。对于每一条命令的使用，也可以采用“命令名/？”的格式来查看该命令的描述及使用方法。
系统做掩护——启动巧隐藏
方法一 “剪切法”将启动程序彻底隐藏
大家知道，在Windows2000/XP系统中，每个用户都对应有一个自己的“启动”文件夹。该文件夹路径一般为“C：\Documents and Settings\用户名\开始菜单\程序\启动”，放在该文件夹中的自启动程序是可见的，但是我们完全可以利用这个启动文件夹来打造一个隐藏的启动目录。
这里假设用户名为“puma_xy”，要隐藏自启动的运行程序是“test.exe”。首先打开文件夹“C：\documents and Settings\puma_xy\开始菜单\程序”，将其中的“启动”文件夹重命名，这里为“TEST”。然后右键点击文件夹选择“剪切”命令，将文件夹粘贴在其它任意盘符下的一个比较隐蔽的目录中，比如这里"D：\TEST".
现在将“test.exe”程序复制到TEST目录中，即完成了程序的隐藏启动操作。重新启动系统后，在“开始”菜单的“启动”项中，将看不到刚才添加的自启动程序，而刚才粘贴的TEST文件夹有被重新定位到了“C：\Documents and Settings\用户名\开始菜单\程序\”下，并取代了原来的“启动”文件夹。至此，启动前的“D：\TEST”文件夹已经找不到了，但是当我们再次重启动系统后，原来的“test.exe”程序却随系统自动运行了。
小提示：大家可注意查看资源管理器中地址栏处于左侧目录树处，所显示的文件夹名的不同之处即在于此。
这个方法用于隐藏启动程序非常好，就算别人发现了启动程序，但是当它打开“启动”文件夹时，在资源管理器的启动文件夹中却看不到任何程序，想取消自启动程序更是无从下手！
方法二 替换系统服务法
之前我们曾经介绍过将任意程序注册为系统服务,并随系统启动运行的方法.不过系统中多出一个莫名其妙的服务来,很容易让高手识破.这里我们再介绍一个替换系统服务的方法，不需要在系统中新增服务项目，而是使用指定的程序替换掉原有的系统服务程序，达到“销声匿迹”的效果！
打开“控制面板——管理工具——服务”，在服务列表中选择要替换的服务名称。注意在替换时要选择一些不会影响到系统稳定性的服务项，例如这里选择了“Smsrt Card”，该服务是用来管理此计算机对智能卡的取读访问，由于本机上没有使用智能卡，因此不会造成什么影响。右键点击该服务名称，选择“属性”命令，在属性对话框中我们可以看到此服务对应的程序路径为“C：\ WINSOWS\System32\SCardSvr.exe”.
首先打开资源管理器，将“C：\WINDOWS\System32”下的“SCardvr.exe”重命令为任意文件如“SCardSvr.bak”。然后将我们要运行的程序“test.exe”复制到此文件夹中，并改名为“SCardSvr.exe”。接着回到刚才的服务属性对话框中，点击“启动”运行该服务，并将服务类型更改为“自动”。
当重启系统后，“test.exe”程序就将代替原有的服务程序自动运行了。除非其他用户一个一个的检查系统中的服务程序，否则可别想找到这位“伪装大师”。
