一次Avira小红伞误删文件

昨天晚上回家后，开不开机器，过完本本ACER的LOGO后就没反应了，黑屏左上角一横线一闪一闪，windows系统不启动。关机重启也没反应。急了，啥提示都没有，不报硬件错误，也没系统提示。

先作为系统故障吧，硬件我也不会。本来想直接用GHOST恢复系统，一想G的时间比较长，中间好多东西G回去就没了。。。不舍得啊。。。于是仔细回想了一天，没有新安装任何软件，也没系统升级或者打补丁。。。突然想到早上打开电脑时候，小红伞检测到后门程序，没仔细看就删了，会不会是删错文件了，把系统文件删除了呢。。。

拿出U盘用PE工具进了迷你系统，找Avira的日志文件，百度了一下，在C:\Documents and Settings\All Users\Application Data\Avira里有个LOG文件夹，里边有两个日志文件，一个是运行日志，一个是检测日志，打开检测日志，查看最后，果然勿删了个文件：c:\windows\system32\里边的sfc_os.dll文件。。。

拿出手机，搜索这个文件，下载之，复制回原先位置，拔出U盘PE，重启。。。系统正常开机了，windows徽标，登录密码，OK进了。。。

总结：1.日志很重要，很重要很重要，小红伞日志不错。2.不要慌，如果重做系统，现在还不一定装完必须的软件。。。