|
用ghost恢复系统也不能清除病毒的解决方法(1) 近来有不少网友说中毒后杀毒软件失效，重装系统或用ghost恢复系统都无法解决问题。推测其原因可能是：①重装系统或ghost恢复后曾经运行过C盘以外的分区里的程序，②部分应用软件不装在C盘，比如QQ等有人喜欢装在D盘，而且设置为QQ随系统启动，这样用ghost恢复后重启，结果又启动了带毒的QQ程序，导致系统再次感染病毒。
如何这难题呢？我把最近一次的杀毒经历贴上来，希望对遇到同类问题的网友有所帮助。
查杀病毒需要一定的工具，正所谓“工欲善其事必先利其器”。因为大家习惯了“视窗”界面的操作，因而推荐使用XP PE系统。我一般使用“深山红叶PE”或“老九PE老毛桃修改版”。下载地址：http://www.wzlu.com/soft/17/2007/200702101529.html和http://www.wzlu.com/soft/17/2007/200704222286.html（其实大家也可以在http://www.wzlu.com/soft/17/找到自己喜欢的PE工具盘），下到后刻盘待用。
因为系统安装的杀毒软件已经不能使用，因此要下个杀毒软件才行，推荐“江民杀毒软件移动版 V9.00.505”，下载地址：http://www.366tian.net/soft/data/soft/4098.html（注：这个链接失效时可在http://www.366tian.net/soft/里找）下到后解压出来，然后按使用说明升级病毒库（这个杀软的优点就是方便升级毒库），之后复制到U盘中待用。为了方便，U盘应有常用的软件，比如影音播放器软件、下载解压工具、QQ、系统更新离线补丁包（系统之家http://down.xtzj.com/，或雨林木风下载http://soft.ylmf.com/中有下）等等；如果U盘够大，可以放一个ghost版XP的gho文件，方便重装系统。
工具准备好了，开始干活吧！在感染病毒的电脑设置CDROM为第一启动设备，启动光盘的PE系统（这里以老九PE老毛桃修改版为例），启动完成后，PE的界面和Win XP的一样。
①右击“我的电脑”→资源管理器，然后点“工具”→文件夹选项，点选“显示所有文件和文件夹”，不勾选“隐藏受保护的操作系统文件（推荐）”，不勾选“隐藏已知文件类型的扩展名”，之后“确定”退出，如下图。
②点资源管理器窗口左侧栏的磁盘分区，在右侧栏看看有无Autorun.inf以及疑似病毒的exe文件，有则删除之。如下图
③恢复ghost备份或安装ghost系统（装ghost版是为了节省时间，如果机主MM很健谈的话，你可以用正常安装版安装）。在PE界面下，点“开始”→程序→克隆工具→诺顿Ghost32，Ghost32的界面与dos版的Ghost界面是一样的，找到gho文件进行恢复即可，值得注意的是：
如果用硬盘中的ghost备份来恢复，重启后一定要进安全模式，或者在PE系统中将安装在非系统盘的应用软件所在的文件夹改名，以免重启后再次感染病毒。
| 
