第二种方法瑞星网站提供的修复工具.PPTVIP

C I H 病 毒 CIH病毒，別名Win95.CIH\Spacefiller\Win32.CIH\ PE_CIH等，屬檔型病毒，使用面向Windows的VxD技術編制，主要感染Windows? 95/98下的可執行檔，並且在DOS、Windows3.2及Windows NT中無效。正是因為CIH病毒獨特地使用了VxD技術，使得這種病毒在Windows環境下傳播，其即時性和隱蔽性都特別強，使用一般反病毒軟體很難發現這種病毒在系統中的傳播。??? CIH病毒出現至今已有至少v1.0、v1.1、v1.2、v1.3、v1.4等5個版本。目前最流行的是v1.2版本。v1.O版本是最初的CIH版本，不具破壞性，感染Windows? PE可執行檔。v1.1版本能自動判斷運行系統，如是Windows NT，則自我隱藏，被感染的檔長度並不增加。v1.2版本增加了破壞用戶硬碟以及用戶主機BIOS程式的代碼，成為惡性病毒。感染ZIP自解壓包檔，導致ZIP壓縮包在解壓時出現錯誤警告資訊，發作日是每年4月26日。v1.3版本不感染 WINZIP類的自解壓程式，發作日改為每年6月26日。v1.4版本修改了發作日期及病毒的版權資訊，發作日為每月26日。 C I H 的破壞 CIH 病毒是一種運用最新技術，會 Format 硬碟的最新病毒，通常都利用網路族上網時，進行傳播感染 。目前最新的變種病毒為CIH 會在每月 26 日發病，並會展現最強大的破壞力-Format 硬碟.?CIH病毒平常並沒有作什麼破壞性的動作，也沒有顯示任何畫面，只是佔用部份記憶體而已。但是有些 32-bit的程式被感染之後，運作會不正常，甚至會造成當機。但是，CIH病毒長駐在主記憶體之後，每次 執行時，會檢查電的日期是否為﹝4月26日﹞，如果是，它會透果你的電腦I/O部：CF8，CFD，CFE修改你 的電腦的某些設定，並且把你電腦所有磁區的資料都毀了，甚至連硬碟分割區及開機區的資料都不在了 ，並且讓電腦當機。當你重新開機，螢幕會出現DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER。若是用A槽開機再執行C:指令，則出現Invalid drive specification。即使曾經有備份開機 區資料，但是你磁碟中的資料已全毀，可不可以開機已經沒有意義了 判斷是否感染CIH病毒的三種方法 根據相關資料，有三種比較簡單的方法可以判斷是否已經感染上了CIH病毒：??????? ???????????????????????????????????????????????????????????????????????????????? ??? 1、一般來講，CIH病毒只感染EXE可執行檔，我們可以用Ultra EditText Editor 軟體打開記事本或寫字板，或者其他常用EXE文件，然後按下“切換16進制模式按鈕（H）”，再查找“CI?Hv1．”，如果發現“CIH v1．2”，“CIH v1．3”或“CIH v1．4”的字串，則說明已經被感染上CIH病毒了。??????? ???????????????????????????????????????????????????????????????????????????????? ??? 2、感染到CIH v1．2版，則所有WinZip自解壓檔均無法自動解開，同時會出現WinZip自解壓首部中斷。可能原因：磁片或檔傳輸錯誤。這個資訊。感染到CI?Hv1．3版則部分WinZip自解壓檔無法自動解開。 有的還會造成MAGICZIP不能安裝，如果遇到以上情況，有可能就是感染上CIH病毒了。?????? ???????????????????????????????????????????????????????????????????????????????? ??? 3、CIH病毒會造成Win 95的死機。原因是病毒代碼要寫到檔的頭部。有時候被病毒傳染的檔不能被Win 95識別，認為是非法程式會造成Win 95的死機。當出現頻繁死機的情況時，有可能就會是有CIH病毒存在了。 第一種方法：瑞星殺毒軟體 ????步驟一、將瑞星殺毒軟體A號盤插入A驅動器，啟動電腦；????步驟二、電腦啟動後直接進入瑞星殺毒軟體DOS版介面；????步驟三、選擇進入“實用工具”功能表；????步驟四、選擇“修復硬碟資料”選項；????步驟五、提示硬碟的分區情況時，如果分區情況與您的實際情況一致；選擇“Yes”????步驟六、提示是否修復C盤的引導區，選擇“YES”後，會自動進行修復????步驟七、修復完成後，提示重新啟動電腦。????步驟八、修復完