Windows修复还原

[kaoruamane]

近来有不少网友说中毒后杀毒软件失效，重装系统或用ghost恢复系统都无法解决问题。推测其原因可能是：①重装系统或ghost恢复后曾经运行过C盘以外的分区里的程序，②部分应用软件不装在C盘，比如QQ等有人喜欢装在D盘，而且设置为QQ随系统启动，这样用ghost恢复后重启，结果又启动了带毒的QQ程序，导致系统再次感染病毒。
如何这难题呢？我把最近一次的杀毒经历贴上来，希望对遇到同类问题的网友有所帮助。
查杀病毒需要一定的工具，正所谓“工欲善其事必先利其器”。因为大家习惯了“视窗”界面的操作，因而推荐使用XP PE系统。我一般使用“深山红叶PE”或“老九PE老毛桃修改版”。下载地址：http://www.wzlu.com/soft/17/2007/200702101529.html和
http://www.wzlu.com/soft/17/2007/200...��盘待用。
因为系统安装的杀毒软件已经不能使用，因此要下个杀毒软件才行，推荐“
江民杀毒软件移动版 V9.00.505”，下载地址： http://www.366tian.net/soft/data/sof...soft/里找）
下到后解压出来，然后按使用说明升级病毒库（这个杀软的优点就是方便升级毒库），之后复制到U盘中待用。为了方便，U盘应有常用的软件，比如影音播放器软件、下载解压工具、QQ、系统更新离线补丁包（系统之家http://down.xtzj.com/，或雨林木风下载http://...��装系统。
工具准备好了，开始干活吧！在感染病毒的电脑设置CDROM为第一启动设备，启动光盘的PE系统（这里以老九PE老毛桃修改版为例），启动完成后，PE的界面和Win XP的一样。
①右击“我的电脑”→资源管理器，然后点“工具”→文件夹选项，点选“显示所有文件和文件夹”，不勾选“隐藏受保护的操作系统文件（推荐）”，不勾选“隐藏已知文件类型的扩展名”，之后“确定”退出，如下图。


②点资源管理器窗口左侧栏的磁盘分区，在右侧栏看看有无Autorun.inf以及疑似病毒的exe文件，有则删除之。如下图
③恢复ghost备份或安装ghost系统（装ghost版是为了节省时间，如果机主MM很健谈的话，你可以用正常安装版安装）。在PE界面下，点“开始”→程序→克隆工具→诺顿Ghost32，Ghost32的界面与dos版的Ghost界面是一样的，找到gho文件进行恢复即可，
值得注意的是：
如果用硬盘中的ghost备份来恢复，重启后一定要进安全模式，或者在PE系统中将安装在非系统盘的应用软件所在的文件夹改名，以免重启后再次感染病毒。
如果是安装ghost版，最好将U盘中的gho文件复制到硬盘中。
④重装完系统后，或在恢复ghost备份重启进入安全模式后，将U盘中的“
江民杀毒软件移动版 V9.00.505”文件夹复制到C盘中，然后启动其中的“KVUSCAN”程序，对除C盘外的分区杀毒，为节省时间，可以选择不“扫描压缩文件等”，如下图。
重要提示：有些病毒可能较新，杀软不一定能查杀，为避免漏网的病毒再次感染系统，建议删除C盘以外分区的所有exe文件，当然要经机主同意才行。如果真的要这样做的话，可以下载下面这个程序来用。

⑤杀完毒或删除exe文件后，要做些善后工作，首先用“离线更新补丁包”打系统最新补丁；然后设法装个杀毒软件并更新毒库，杀毒软件总比没有要好；最后安装已经被删除的应用软件，具体要安装那些，就看着办吧。