最近处理了两台机器，其实都没什么好写的，都是些简单乏味的故障…但确实又太久没更新Blog，于是…聊胜于无，大家将就下了…
有人拿来一台清华同方笔记本，超悦F5600，超老的型号，这机器一开机就停留在一段文字提示上，大意是启动失败，请插入启动磁盘。（遗憾的是这里我忘记截图）初步判断是磁盘方面的故障，比如引导区损坏或分区丢失。
按正常步骤，我还是首先尝试用系统工具光盘引导启动，然后尝试修复这个问题。但很快我就发现，这个光驱实在太老了，一张光盘都无法顺利读出。这是个超郁闷的消息。这意味着光盘在这个场合下都无法使用了，但我们还可以寄望于优盘，比如给优盘安装好启动工具，WinPE之类，进而再来修复。但现实是残酷的，这个破机器居然BIOS不支持优盘启动。顺便多说句，这个机器的BIOS是我没见过的类型。不是AWARD或phoenix或AMI或其他常见的类型，Insyde BIOS。
这个BIOS支持鼠标操作，却不支持优盘启动……实在郁闷。
在没有光驱又不支持优盘启动的情况下，想对这个笔记本做出检查并进一步恢复系统，是比较困难的。在与机器主人做了进一步沟通后，我认为只能尝试将硬盘从笔记本中拆出来，再做进一步处理。
这个机型拆出硬盘的步骤很简单，只需要将机器底部的盖子打开，就可以看到无线模块，硬盘就在无线模块下面，卸下螺丝即可取出硬盘。
（左侧的就是无线模块，它下面是硬盘。先拧下螺丝，将无线模块取出，可看到下面的硬盘，将其向左拉出。）
再将取出的硬盘通过USB转接线挂到另台机器上，通过PQ之类的磁盘工具，我看到这块硬盘的故障原来是活动分区被设置到磁盘尾部的那个还原精灵的备份分区上了。出现这个问题，通常是由于用户误用了还原精灵，系统还原工具激活了隐藏备份分区，但由于其他原因，比如用户的强行终止，导致还原失败，最终系统无法启动。找到了问题的原因，修复起来也相对容易，只需要将C盘重新设置为活动分区，然后用GHOST32将一个GhostXP映象文件直接灌进硬盘内。然后将这个盘再装回笔记本上开机，完成剩余的安装系统步骤即可。
在灌系统之前，建议先将用户的文件从C盘中备份出来，以免丢失重要文件。
（大家可以自觉忽略这只小贱手~）
第二个问题相对要简单的多，说他简单，是因为这机器起码还启动的起来，能进XP。
进入系统到登录界面时，原先设定的欢迎界面不见了，取而代之成了“经典登录界面”，就是那个有输入用户名和密码的框框。进入桌面后，直接弹出一个错误对话框：没有找到MSIMG32.dll,因此这个应用程序未能启动。重新安装应用程序可能修复此问题。
之后所有杀毒软件以及QQ之类的软件都无法启动。打开这些软件都会报msimg32.dll错误。但还可以打开IE。奇怪的问题。
搜索找到该文件，位于C盘SYSTEM32目录下。检查文件属性，看似一切正常，有microsoft字样的文件属性。但尝试删除该文件，提示文件被占用。仔细检查该文件版本，发现为5.1.2600.2800，这是WinXP第一版的版本号，而WinXP SP3下的系统文件版本号不是这个值。这个文件应该确实有问题。
从另台机器上复制了正确版本的msimg32.dll，将故障机启动到WinPE，替换掉可疑的msimg32.dll，再重启。一切正常！杀毒软件等全部都回来了！进行全盘查杀，清理病毒残余，故障彻底排除。
这里要单独说一下，可悲的金山网盾，它似乎有备份系统重要文件的功能，在系统急救时可以恢复系统文件。我在金山网盾的目录下发现了msimg32.dll，问题是竟然与可疑文件是同一个！怎么会把有问题的文件备份了？还是病毒替换了备份？搞不明白。
评论列表: