拒绝重复感染　清除再生病毒.docVIP

拒绝重复感染　清除再生病毒 　　在《网友世界》的论坛里面，经常有读者朋友求助说，系统感染了病毒，格式化重装以后过不了多久病毒又重新出现了，怎么杀都杀不干净，感觉很可怕。其实这类病毒并非像大家想的那么可怕，只是在清除病毒过程中有些步骤不够完善，才导致了病毒反复发作。清除这类病毒，最关键的就是操作步骤顺序，下面就一步一步来教你。 　　 　　病毒为何会死灰复燃 　　 　　这类死灰复燃的病毒，往往具备一个特点。就是格式化后重装系统，或者是重装GHOST恢复系统，都会重复感染病毒。有的甚至将硬盘所有分区全部格式化后，新装系统很快又中了病毒!本来格式化硬盘所有分区后，病毒根本就不应该在硬盘中存在了。这些病毒到底是从哪里来的呢? 　　其实这些死灰复燃的病毒，从“复燃”的途径上来说，可以分为三类：首先，第一种是硬盘自动播放病毒，病毒以磁盘自动播放文件的形式，将自己隐藏在非系统磁盘分区中，因此即使用户重装了系统，也无法彻底清除掉这些病毒。当用户装好系统后，肯定要访问打开其它分区中的文件，一双击某个磁盘分区，病毒便通过磁盘自动播放运行了。于是系统再次被感染。 　　第二种病毒入侵途径，是感染到U盘或移动硬盘之类移动存储中的自动播放病毒。这种情况下，即使用户把所有的硬盘分区全部格式化重装系统，一接上U盘或移动硬盘，病毒又再次利用自动播放功能入侵系统了。 　　另外一种病毒是让人感觉比较奇怪的，硬盘全部格式化了，U盘和移动硬盘上也没有病毒，那么病毒是从哪里来的呢?从局域网络中传播来的!这类病毒以曾经危害极大的“威金WIKING”病毒为代表，病毒利用了系统的漏洞，在局域网中自动以蠕虫形式感染所有客户机，因此新装的系统也逃不脱重复感染的命运。知道了病毒再生复燃的原理，就可以有针对性的恢复系统了。 　　 　　恢复重装系统前的准备 　　 　　在重装或者GHOST恢复系统前，需要作一些准备工作，以免新系统再次被感染。 　　首先，查找各磁盘分区和U盘、移动硬盘等，看看其根目录中是否有名为“Autorun.inf”的文件，并用记事本打开此文件，查看其中关联的病毒文件名。例如在硬盘中会有“open=***.exe”之类的语句，“***.exe”就是病毒文件名；在U盘等移动存储中，病毒则会使用“shell\Auto\command=***.exe”的语句，进行自动播放。将“Autorun.inf”和病毒文件彻底删除掉。 　　 　　小提示 　　如果病毒比较厉害，删除后又会再次产生，那就不用管它，在新装系统后，我们会进行清除的。 　　然后下载所有的系统补丁程序，到刚才的文件夹中存放好，以便新装系统后不必上网即可打上各种系统补丁。可以使用360安全卫士或者超级兔子XP升级助手之类的，具体下载方法就不多说了。 　　最后，还有一件事情不能忘记，那就是拔下U盘，并且断网拔掉网线!以免新装系统还没打好补丁，就受到蠕虫病毒的攻击感染。然后就可以开始用GHOST恢复，或者格式化新装系统了。 　　安装好新系统后的第一件事，就是要打上最新的系统补丁。这一步操作中有两个要点：首先，在此安装补丁和杀软过程中，千万不要接上U盘，也不要接上网线。其次，在“我的电脑”中，千万不要双击任何磁盘分区图标。 　　在安装系统补丁和杀毒软件时。很多用户都习惯性的打开“我的电脑”，双击某个磁盘分区，再运行安装程序，这是一个最不好的习惯，如果磁盘根目录下有自动播放病毒的话，那么新装的系统将立刻被病毒感染!千万注意不要双击磁盘图标!那么，怎么才能运行安装程序呢?可以采用以下方法： 　　 　　使用资源管理器 　　直接按下组合键Win+E键。即可打开资源管理器，或者打开我的电脑，但是别点磁盘图标，点击工具栏上的“文件夹”按钮。也可展开侧边的目录树。要打开某个磁盘时，不用双击磁盘图标，直接在目录树中点击展开磁盘项目前边的加号，即可展开磁盘进入文件夹，按正常方式安装补丁和杀毒软件了。 　　 　　小提示 　　在感染了病毒的系统中，常常会出现双击无法打开磁盘的情况，这是由于“Autorun.inf”中指定的病毒文件被删除了所致。我们可通过“文件夹”按钮，巧妙的解决这个问题，进入双击无法打开的磁盘分区。 　　 　　直接输入路径 　　也可以直接在“我的电脑”地址栏中输入补丁所在的文件夹路径。回车后即可避开自动播放病毒，进入指定的文件夹中安装补丁程序了。 　　 　　杀掉自动播放病毒 　　 　　安装了补丁程序后，系统就不必担心来自网络上的病毒感染了，现在要想办法处理掉非系统分区中原来的病毒。用同样的方法。安装防火墙和杀毒软件，注意不要双击磁盘分区。运行新安装的杀毒软件，联网并升级病毒库，然后查杀系统所有磁盘分区。由于是新装的系统，没有被病毒感染过，因此查杀删除病毒都很容易，