今天遇到一个蓝屏故障,故障描述如下：
故障上报者描述说，无法开机。之前使用过程中电脑卡死，无反应，强制关机后，电脑无法开启。
根据描述初步推断，很有可能是强制关机造成硬盘损坏，于是首先进行硬件检测，利用的的工具是DELL电脑自带的硬件检测工具，果不其然，很快显示错误提示，如下图：
问题没有这么简单，该计算机是生产用机，里面存有重要运用系统，并且之前没有程序备份，对后续重新安装存在挑战，向领导请示后，领导做出指示，希望尽量修复系统。
于是就有了下面的征程:
分别选择F8安全模式、最后一次安全配置，都没有能进入系统，逐用USB进入PE模式。
利用DiskGenius检测居然没有发现硬盘坏道。
想到可能是引导文件丢失，利用 NTBOOTautofix，进行引导修复。
上面提到的工具都在PE中有。在此不多作介绍，之后会有专门文章介绍他们。
重新后，系统成功引导，进入XP经典开机动画，很是高兴呀。然而
开机后就会弹出即将关机提示。就是上面你看到的画面，这个lsass*ex.e**有点像当年的震荡波病毒，好紧张有木有。
第一个想到马上运行360杀毒，可是当打开360安全卫士时，计算机就死机如下图
什么鬼，要奔溃有木有，控制面板中也是无法删除，同时关机提示再次出现。
这样总是重启不是办法呀，什么也干不了，想到一个命令shutdown -a 这个命令可以放弃关机指令。
解决关机问题后，继续想办法，打开任务管理器
用户名都是（未知），第一次遇到这种情况，无语，一头雾水呀，
想终止某个进程也是提示无法进行。怀疑账户不是administrator，于是注销切换，
什么鬼，空白呀，什么也没出来，还好左下角有个关机按键
就这样等了许久就是关不了机，只能强制关机了。想吐血了
都行去杀个程序员祭天了。
强制重启后进入下面系统自检
想到可能病毒文件被隐藏了于是打开显示隐藏文件
喔，居然发现了宝贝，一个镜像文件，虽然是有点久了，不管重要的应用程序都还是有的。
利用Ghost安装器进行还原操作。点击执行
重启后还原开始，
不到十分钟还原结束
成功进入系统，算是松了一口气
第一件事就是，升级病毒库，打补丁。可不想早早的被黑
任务管理器中居然发现这么多SDIS，很不爽，查了下是360的东西就放心了
操作过于频繁，突然又出来关机提示，我已晕死在电脑前
马上启用个人防火墙
关闭445、138、139等危险端口
观察了一段时间后，没有发现异常，用360全盘查杀也没有发现病毒，
试用一段时间后，把该机应用软件更新到最新版本后，决定安装影子系统，类似冰点还原
设置相应选项
影子系统启动画面。
路漫漫其修远兮，吾将上下而求索
就这样暂告一段落，后续分析有时间再说。
有哪儿做的不佳之处，也请高手指点，欢迎朋友们给小编留言或者关注小编。