一哥们电脑崩溃了，他说是自己不小心造成的，尝试了好多办法，无奈找我帮忙。我呢喜欢记录并分享，于是写下此篇文章，算是积累经验。经验可是宝贵的财富啊！

        症状结果：

        我到了那里，看到的现象是：一开机，进入XP快到登陆框时弹出一个对话框：lsass.exe-系统错误 终结点格式无效！（详见下图）只能点这个确定，一点确定电脑就重启，然后再次到这个画面。

        了解情况：

        初看到这个现象，我首先怀疑就是病毒（因为这个文件跟震荡波及一些木马病毒有染过，具体不记得了），于是跟朋友说，他说不是的。他说是自己删除了几个系统文件，后面又停电了。具体情况如下：本来这哥们儿电脑是正常的，只是因为宽带和邻居共用，而邻居喜欢看电影下视频，所以他安装了p2p终结者，效果一直不错，可用了几天今天突然发现不能用了，提示P2P网卡未初始化。打开设置等都正常着，明明设置了网卡还是如此提示。害得他换了几个版本的P2P终结者，都无果而终，又换了一款叫skiller的限速软件也不行，也是提示找不到网卡。上网查说是wincap驱动的问题，所以他就更新了这个wincap，从4.0.2更新到4.1.2，可结果一样。后面网上有结果说是要彻底卸载wincap，然后再安装，于是他就找到一篇百度的知道回答说是如何彻底卸载再安装的答案，记得是删了几个文件，说是windows\system32下面的文件，后面他有事就下楼了。等他回来，家里停电了，不用说，非正常关机。这就叫“屋漏偏逢连阴雨”。下午来电了，电脑启动就这样了。因此哥们断定不可能是中毒，要么就是他删的几个文件的问题，要么就是非正常关机的问题，还有一个问题就是内存（但因为内存现在用的正常，也只能排除）。因为他电脑有好多东西不想这样就重装系统，所以他尝试了几个方法：安全模式、最近一次正确的配置、PE启动。都没结果。

       分析原因：

        根据上面的情况，我觉得这哥儿自己分析的情况也对。如果排除病毒和内存，那就只有最后两个原因了，第一就是他说的删了几个系统文件，但要搞清他删了哪几个文件。第二就是非正常关机，但非正常关机，能出这样的错误，我还是第一次遇见，应该也不可能。因此删文件可能原因最大。

        解决问题：

        原因锁定在删文件上，于是我把我的笔记本打开，让朋友自己百度搜索他看的哪个贴子删了什么文件。最终找到了一个贴子，确定是照着这个删的，内容如下：

    应该是4.0卸载不干净，    删除下面的文件即可

    c:\windows\system32\Packet.dll

    c:\windows\system32\drivers/npf.sys

    c:\windows\system32\WanPacket.dll

    c:\windows\system32\WPcap.dll

    c:\windows\system32\pthreadVC.dll    其实只删除了packet.dll和WANPACKET.DLL就可以正常安装了。

        可仔细看了这几个文件，都没错。这几个都是wincap相关的驱动文件。按道理删除不至于这样，会不会是他误删了文件。这哥们也记不清了。不管了，先进PE看看这些文件再说，果然这些文件唯npf.sys还在，而且还是一个文件夹图标的隐藏文件。那就是说没删掉，搜索npfs.sys,结果找到了一个，路径是在c:\windows\system32\dllcache下，在这里是对的。因为dllcache作为备份是在使用“系统文件检测”时发挥作用的，它实际上“准备”了你可能会用到的所有重要系统文件，是一个备用的系统文件库。这个文件丢失了，很简单，就是找一个补回去，方法有二：第一是网上下一个。第二就是用这个备份的。当然了，有现成的还那么麻烦干嘛。复制一个放入c:\windows\system32\drivers下，然后试着重启。

        不用说，这一试就OK了，回到了XP正常登陆界面。进去后再按原来的方法，删除npf.sys，还发现这个删不掉，因为这个文件是只读属性。不过，也不敢乱删了。安装完wincap4.1.2，再试p2p终结者也正常了。

        结论：

        我的结论就一句话：就是删文件一定要小心，尤其是系统文件不要随便乱删，归根结底，作事要细心！也欢迎大家作总结。

打赏 支付宝打赏 微信打赏