笔记本电脑日常修复与病毒处理方法.doc

精品资料/word可编辑 精品资料/word可编辑 PAGE / NUMPAGES 精品资料/word可编辑 HYPERLINK 笔记本电脑日常修复及病毒处理方法 一、判断你的计算机是否中毒 1、系统运行缓慢 2、经常出现或弹出一些奇怪的窗口 3、利用IE浏览器上网时，出现该页无法显示或提示你的IE浏览器版本较低，建议你使用火狐等其它浏览器等 4、启动计算机时，计算机屏幕上没有任何图标，且光标在任务栏上显示漏斗状，这个时候，一般按CTRL+ALT+DEL键注销后，可以进入系统，但系统一般都是已经中毒了 5、打开我的电脑，右击任意一个盘符，在弹出的菜单上可以看有AUTO项或是自动播放项（如下图），当然，光驱和移动存储设备也会有自动播放项，那个不一定是病毒。 6、打开我的电脑，点按“工具”中的“文件夹选项”，再在弹出的对话框中选“查看”选项卡，在其中设置为显示所有文件（操作步骤如下图），之后点“确定”。 选择这一项这一项的勾去掉把这一项勾选 选择这一项 这一项的勾去掉 把这一项勾选 然后打开任意一个盘，会发现有些隐藏的文件（如下图一），如果你的系统看不到隐藏文件，说明你的系统已经中毒，如果你看到一些不明的隐藏文件，（如下图二），也说明你的系统中毒了。 图 一颜色呈浅色的为隐藏文件和文件夹 图 一 颜色呈浅色的为隐藏文件和文件夹 图 二图 一这两个就是病毒文件，当然一般情况下不止这两个，比如说还有些： 图 二 图 一 这两个就是病毒文件，当然一般情况下不止这两个，比如说还有些：Winxp，Rising等等。有的不一定是在根目录下，可能隐藏在其它目录下。如下图示。 这些就是隐藏在system32文件夹中的病毒文件，在很多情况下是一组病毒文件，有很多这样的文件。 这些就是隐藏在system32文件夹中的病毒文件，在很多情况下是一组病毒文件，有很多这样的文件。 二、一般镜像恢复 第一步： 学校配发的恢复软件盘有三种，分别是：笔记本、常用软件，WINDOWS XP 驱动及常用软件，HP6325驱动及常用软件，将其中任一一种光盘放进笔记本光驱，打开笔记本电源，从光盘启动。 可能出现的问题： 1、无法从光盘启动。原因，笔记本没有设置为光盘启动，解决方法：打开电源后，按ESC键（第二批与第三批计算机是按F9），进入BootMenu选择 ATAPI CD/DVD ROM Drive（即从光盘启动），或按F10进入BIOS设置，在BOOT Options中将第一启动项设为 CD/DVD-ROM，重新启动即可。 第二步： 利用光盘启动后，系统会进入到DOS提示符下，一般为A:\。切换到光盘驱动器，视你磁盘分区的不同光盘驱动器盘符也不一样，一般在启动后停留的画面中，会有提示，大家可以仔细看一下，在进入到A:\提示符上第三四行有这样一句提示，Drive F: =Driver MSCD001 unit 0，其中红色字母F所标的就是光盘驱动器的盘符，不同分区的计算机此字母不同，下面以F为例。 在DOS提示符下，切换到光盘驱动器，命令，即A:\ F： 回车，此时DOS提示符变为F:\。 再输入GHOST命令，进入到克隆镜像界面。即 F:\ghost 回车。 进入Ghost软件，在首界面按OK后，进入到下图所示界面，之后，选择Local? Partition ? From Image，在弹出来的对话框中，选择你原来镜像文件所在的位置。学校笔记本在发放时，已经为每一位老师做好了镜像文件，这个文件，一般存放在笔记本的（在WINXP系统内看）D盘，或E盘 GHOST文件夹中，但由于现在是进入的DOS环境中，C盘NTFS格式在DOS环境下无法识别，所以在DOS环境下看是C盘，或D盘 GHOST文件夹中，镜像文件扩展名为 .gho。选择好后，根据提示一步一步按回车，进行恢复。 三、系统恢复后，杀毒 1、注意事项 系统恢复后，计算机内其它分区的病毒仍然存在，如果不及时清除，刚装的系统马上又会感染病毒，这样的话，系统恢复就等于白忙了。所以重装系统后，最重要的是把病毒程序清除。 对于很多U盘病毒，在重装系统后，除系统分区（就是我们安装系统软件的分区，一般是C盘）外，其它分区一般都有自动运行的程序，如果这时，你直接双击其它分区，马上就会让系统再次感染病毒，所以重装系统后，如果你要访问其它分区的话