本文目录一览：
- 1、我查杀木马病毒时连一个系统文件也一起被删了重启开不了机了怎么办？
- 2、C盘系统文件误删或被木马病毒破坏该怎么办？
- 3、手机木马病毒能否会篡改未root手机的系统文件？
- 4、电脑里的木马和病毒是如何破坏程序的
- 5、病毒文件是怎么破坏电脑系统的！
我查杀木马病毒时连一个系统文件也一起被删了重启开不了机了怎么办？
Windows 2000 或 XP 系统出现故障的时候，通常我们可以通过"最后一次正确配置"、"安全模式"、"系统还原"（只用于XP）来修复。但是有一些情况是不能通过这些办法来修复的，例如：系统引导文件丢失、BOOT.INI 文件丢失或配置错误、系统DLL丢失等等。这个时候，重新安装操作系统虽然是个有效的方法，但是要花费很长的时间。其实我们还可以通过恢复控制台来做最后的尝试。使用恢复控制台，我们不但可以进行包括启用和禁用系统服务、分区和格式化磁盘、修复引导记录等操作，还可以通过复制源光盘的文件来修复丢失系统文件的错误等等。 恢复控制台虽然很实用，但是也是有一些限制： 要使用恢复控制台，必须知道系统管理员的账号和密码； 系统控制台里面只能访问以下的文件夹：引导文件夹、系统目录、可移动存储设备。如果访问其它文件夹，系统会提示"Access Denied"（拒绝访问）； 在恢复控制台，可以把文件从光、软盘复制到硬盘，或者是硬盘复制到硬盘。但是不能从硬盘复制到软盘。 二． 启动恢复控制台 要进入恢复控制台，首先要用OS光盘启动，在出现"欢迎使用安装程序"的界面，我们可以看到第二项提示是"要使用\'恢复控制台\'修复 Windows XP安装，请按 R"。 在按了R键之后，安装程序会对磁盘进行检查。稍等片刻后，屏幕上会列出已经找到的操作系统及其安装目录，并且会自动编号。系统会询问你要登录到哪一个Windows系统，我们只要输入系统前面的序号，然后回车（千万不要直接按回车！系统会重新启动的！），然后会询问管理员的密码，输入之后按回车，这样我们就进入了修复控制台（。 三．常用的系统故障恢复命令 1. Bootcfg：用于对启动文件BOOT.INI的配置和恢复（Win 2K没有该命令） 2. Disable 和 Enable：用于禁用/启用系统服务或设备驱动程序 3. Expand：用于从压缩文件中提取文件 4. FixBoot：重新写入新的分区引导区到指定的系统分区 5. FixMBR：修复启动磁盘的主引导记录 6. Help：显示帮助 7. Listsvc：列出该系统上所有的系统服务和设备驱动程序（配合Disable/Enable使用） 8. Set：显示和设置环境变量 四．修复常见系统启动故障 (一) 系统引导区损坏 通常是因为被病毒损坏，或者是使用一些第三方的磁盘工具，造成引导扇区内容被破坏。现象是到OS启动的阶段就停着不动，或提示没有可启动的磁盘。其实用恢复控制台可以很简单地恢复这种错误。进入恢复控制台，输入FIXBOOT，系统会提示是否确定要写入新的启动扇区到目标磁盘分区，按Y然后回车，系统写入成功后，按EXIT重新启动就可以了。（ 如果还是不行，有可能是主引导记录（MBR，Main Boot Record）损坏了，这时候我们就要用到FixMBR这个命令了，但是这个命令风险比较大，有可能损坏分区信息造成数据丢失，所以不到最后千万不要用！ 使用方法跟FIXBOOT一样，进入恢复控制台，输入FixMBR，系统会有警告信息（，确定要执行的话，按Y然后按回车就可以了，然后再恢复控制台的提示符状态按EXIT重新启动。 (二) 系统引导文件损坏或丢失 当系统启动时，提示找不到NTLDR或者NTDETECT.COM时，系统要求重新启动。这种情况多发生在同一分区装多系统，或某些误操作，删除了系统根目录下面的文件。如下图： 其实这两个文件都可以在安装光盘的i386目录下找到，直接复制到系统盘根目录就可以了。首先进入恢复控制台，然后输入（假设光盘盘符是D盘）： "COPY D:\\i386\\NTLDR C:\\" 或 "COPY D:\\i386\\NTDETECT.COM C:\\" （如提示文件存在，覆盖就可以）然后敲EXIT重新启动即可。 (三) 引导配置文件BOOT.INI损坏或丢失 这种情况多发生在安装多系统时顺序不对，或者某些误操作引起的。保存有系统多重启动菜单的BOOT.INI丢失或被破坏之后，启动菜单会消失（虽然如果你只有一个系统的时候，它会以默认目录启动，但是还是会有一个错误提示，。 其实这个错误很简单，我们可以使用恢复控制台的BOOTCFG命令来重建BOOT.INI文件。首先进入恢复控制台，然后在提示符下输入： BOOTCFG /REBUILD，然后系统会自动扫描所有磁盘以寻找可以添加到启动菜单的操作系统。扫描完毕之后，系统会列出能找到的操作系统，然后你可以选择哪一个加载到BOOT.INI（按Y表示"是"，按N表示"不"，按A表示"全部"）。然后在提示"输入加载识别符"时输入这个启动项目的名称，提示"输入OS加载选项"时输入启动参数（通常是FASTDETECT，也可以是其它，如NODETECT等），然后敲回车就回到恢复控制台的提示符，敲EXIT重启，启动菜单就重新出现了。 (四) 系统文件丢失 有时候会碰到这种情况，系统启动的过程中，提示仔 Windows\\System32 下面有某个文件丢失，系统无法启动，要求重新安装这样子。造成这种情况的原因有很多，通常是安装卸载一些软件的时候，被删除或替换了某些重要的系统文件，因而造成系统无法启动，以下是一个例子。 针对这种情况，我们可以使用恢复控制台的EXPAND或COPY命令来进行修复。进入恢复控制台，然后进入光盘下的i386文件夹，首先要确定我们丢失的文件是不是压缩过的。如果没有压缩过，我们直接复制到目标位置就可以了就可以了，例如NTDLL.DLL；如果是压缩的，就要用到EXPAND命令了，例如NTDSBCLI.DL_（只要后缀名最后一个是下划线的就是压缩过的）。 COPY的格式是：COPY（空格）来源文件（空格）目标文件夹 例如：COPY D:\\i386\\NTDLL.DLL C:\\Windows\\System32 EXPAND格式也是：EXPAND（空格）来源文件（空格）目标文件夹 例如：EXPAND D:\\i386\\NTDSBCLI.DL_ C:\\Windows\\System32 参考资料：
因以下文件的损坏或者丢失windows无法启动，windows root\system32\hal.dll(2007-06-06 19:13:26)标签：无法启动 分类：计算机
我的电脑重装系统之后，原来的系统格式化之后，在启动界面里还留有目录，所以我就在我的电脑-高级-启动和故障恢复里面的设置里面，把一个启动目录给删掉了，结果重起之后，电脑显示：
因以下文件的损坏或者丢失windows无法启动，
《windows root》\system32\hal.dll，请重新安装以上的文件的拷贝！
答：
提示hal.dll损坏或丢失,实际上该文件并不一定不存在,可以说，拷个文件回去system32里，根本是不可以解决的.出现这个错误的原因是boot.ini文件出错,导致引导不了机器从指定的路径启动,那样系统搜索其他的路径，而其他路径上是没有hal.dll文件的,就会提示这个错误.一般的解决办法是进入故障恢复控制台,用fixboot命令,如果这样修复不了boot.ini,就用bootcfg/add来重建boot.ini。
这个是由于C盘根目录下的boot.ini文件非法，导致默认从C:＼Windows启动，但是又由于你的Windows XP没有安装在C盘，所以系统提示找不到HAL.DLL文件。启动因而失败。解决方法是重新编辑Boot.ini文件。
1)、使用Win9X启动盘启动，使用EDIT.EXE命令编辑这个文件。启动EDIT.EXE以后只要按照正确的格式输入Boot.ini文件的内容，保存为Boot.ini文件即可。
2)、使用COPY CON命令创建一个Boot.ini文件。在DOS下输入Copy Con C:＼boot.ini以后回车。然后按照Boot.ini文件的格式输入，每输入一行敲一次回车键，当全部内容输入完毕以后，按CTRL+Z，屏幕上会看到^Z的提示。这个时候再敲一次回车，系统会提示1 file(s) copied.这就表示创建成功了。
3)、使用故障恢复控制台里面的bootcfg命令。
4)、在别的电脑上创建好以后，拷贝到受损电脑的C盘根目录上覆盖源文件即可。
还有个办法，你用个u盘从别个那里拷一个 hal.dll文件，然后插在你的电脑上，再用一张系统安装盘放进光驱。在第一选择里，选择修复，就可以进入dos里了。然后从a: b: 一直试下去，看到了u盘就要吧用
copy hal.dll c:\windows\system32\hal.dll 就可以了，
原理是在安装系统的时候，u盘也会被检测到，就可以用了。软盘也可以。但你应该不会有软驱
============================
一般不是真正的文件丢失。
无法进入系统，提示hal.dll文件损坏或出错的，可以用98启动盘等进入DOS模式，然后用敲EDIT.exe修改BOOT.INI文件为
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect
也就是把Partition(1)的地方改为partition(2)即可进入了。
(或者使用WINPE等软件也可以！)
C盘系统文件误删或被木马病毒破坏该怎么办？
1.开机时按F8,进入安全模式,进入程序--附件--系统工具--系统还原,选择一个日期就可以进行还原了
2.你的机子做的有镜像的话,用GHOST恢复就行了,很快的,一般用3分钟就搞定了
3.你可以用系统安装光盘进行系统修复,修复不成,就只能重新安装了
注:重做系统是解决此类问题的最好选择,不过请你根据情况安照以上3种顺序进行,可以省去不少时间.
手机木马病毒能否会篡改未root手机的系统文件？
您好：
这种手机木马病毒是可以篡改手机系统的文件了（未获取root权限的手机也可以），如果您的手机感染了这种木马病毒的话，建议您使用腾讯电脑管家的应用宝里的一键root功能为您的手机获取root权限，然后在使用最新版的腾讯手机管家的杀毒功能对您的手机杀毒吧，您可以点击这里下载最新版的腾讯手机管家：腾讯手机管家下载
腾讯电脑管家企业平台：
电脑里的木马和病毒是如何破坏程序的
你好
.简单点说,木马程序是利用系统漏洞,在不被用户察觉的情况下取得系统控制权限,对系统进行破坏,并窃取用户信息,
电脑病毒是一段带有复制功能的小程序,会把自己的病毒代码段植入正常可执行程序中,定时发作运行其代码,以达到恶意对电脑破坏的目的,
祝顺利,如有帮助,还望及时采纳.
病毒文件是怎么破坏电脑系统的！
电脑病毒激发后，就可能进行破坏活动，轻者干扰屏幕显示，降低电脑运行速度，重者使电脑软硬盘文件、数据被肆意篡改或全部丢失，甚至使整个电脑系统瘫痪。 常见的破坏方式有 （1）删除磁盘上特定的可执行文件或数据文件。 如“黑色星期五”、“新世纪”病毒。 （2）修改或破坏文件中的数据。如DBASE病毒。 （3）在系统中产生无用的新文件。如APOLLO病毒。 （4）对系统中用户储存的文件进行加密或解密。 如“Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'密码”病毒。 （5）毁坏文件分配表。如SRI848病毒。 （6）改变磁盘上目标信息的存储状态。如DIR病毒。 （7）更改或重新写入磁盘的卷标。如Brain病毒。 （8）在磁盘上产生“坏”的扇区，减少盘空间， 达到破坏有关程序或数据文件的目的。如“雪球”病毒。 （9）改变磁盘分配，使数据写入错误的盘区。 （10）对整个磁盘或磁盘的特定磁道进行格式化。如“磁盘杀手”。 （11）系统空挂，造成显示屏幕或键盘的封锁状态。 如1701病毒。 （12）影响内存常驻程序的正常运行。 （13）改变系统的正常运行过程。 （14）盗取有关用户的重要数据。 总之，病毒是程序，它能够做程序所能做的一切事情。 然而，电脑病毒的本质是程序，它也只能做程序所能做的事，并不是无所不能的，它不可能侵入未开机的ＲＡＭ，也不可能传染一个贴上“写保护”的软盘（除非软盘驱动器物理故障），也不能破坏主机板、烧毁电源，病毒并不是硬件故障和软件问题的“替罪羊”。