案例4：杀毒后无法进入桌面，或者提示桌面加载错误，有时候甚至无法进入系统 。
原因：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]有2个键值 Userinit原值是"Userinit"="userinit.exe," Shell的原值是"Shell"="EXPLORER.EXE"，如果这两个值被病毒修改，而杀毒软件没有修复的话，就会不能进入系统的桌面。
医治：
第一步：在系统无法进入桌面时通过组合键“Ctrl+Alt+Del”调出“任务管理器”，然后运行“explorer.exe”，进入桌面。
第二步：按照上面的说明恢复注册表键值。(图4)
图4
案例5：杀毒后很多安全程序无法使用。
医治：
第一步：创建一个批处理文件del.bat，代码为:
@echo off
del /f /a /q ?%1
rd /s /q ?%1
exit
提示：以上的命令是强制删除所有文件和目录。
把del.bat文件复制到有病毒的文件目录，然后将类似w32sys.dll的文件或者类似arp这样的文件夹拖到del.bat文件上即可。(图5)
如果还不行就执行第二步：
第二步：在命令提示符下执行如下命令：
for /f "tokens=*" %%i in ("dir /a /b /s c:progra~1w32sys.dll") do rd /s /q %%i
提示：假设w32sys.dll是病毒文件，上面的命令的意思是删除c:progra~1目录下所有子目录中的w32sys.dll文件。
二. 系统相关
案例1：系统无法显示隐藏文件
医治：
第一方案：用winrar(压缩软件)查看并操作。
第二方案：恢复注册表相关键值，把如下代码保存为file.reg，双击导入注册表
Windows Registry Editor Version 5.00
(提示：中间必须空一行，这一行可不能复制呀!)
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"RegPath"="SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000000
第三方案：工具修复，可以用sreng。
案例2：安全模式无法进入
医治：
第一方案：从其它电脑上导出如下注册表项，然后导入到安全模式故障的系统中。
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot]
第二方案：用金山AV专杀或者sreng修复.
案例3：系统文件丢失导致系统组件故障。
医治：
第一方案：运行sfc /scannow，修复系统中丢失或者被破坏的文件。(秘笈：sfc扫描需要替换文件是需要插入光盘，可以通过修改注册表，让系统的自动修复通过硬盘上的Windows xp安装文件来进行。先将安装光盘上的“i386”文件夹复制到e:，接着进入注册表展开[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionSetup]主键。然后将右侧窗格的“CDInstall”键值数据修改为0，再分别将“ServicePackSourcePath”和“SourcePath”两个键值都修改为“e:i386"，以后就不会提示插入安装光盘了。)(图6)
第二方案：进入系统故障恢复控制台修复，通过系统自带的IEXPRESS把光盘中的相关文件解压到系统目录替换损坏的系统文件。
总结：杀毒软件杀毒留下的后遗症，可谓千奇百怪，其实只要认真分析，就可以找到修复的办法。
