解毒的流程-(转贴).doc

解毒的流程解电脑病毒流程只能提供一个大方向,你可以根据情况来做调整解毒的步骤,不一定要依照每个步骤下去操作,而且每个步骤也不一定只会操作一次,例如: 1)步骤【Step3】检查登录表(Registry),你都可以随时去检查一下病毒有没有复发。 2)步骤【Step5】使用工具软体(Anti-Virus/Spyware/Trojanhorsesoftware),也不是只扫一次就好,通常扫完第一次后都要重新开机,然后再扫一次,目的就是要确认病毒是否真的已经清除掉了。 3)步骤【Step4】找出可疑的档案并移除它,也不能保证在开机过后,可疑的档案会不会再跑出来。 以下就是我整理出来的解毒流程:【Step1】关掉WindowsXPSP2的“系统还原(SystemRestore)”你可以从“开始功能表”中开启“控制台”->“系统”,出现〔系统内容〕对话盒时,请切换到〔系统还原〕活页标签,如下图: 我不晓得该怎么形容这个“系统还原”,“成事不足,败事有余”是我对它的评价,有时真正需要用到它的时候,它都次都给我“还原失败”,这就算了,这个“系统还原”储存的地方常常都是病毒的避难所,原因就是防毒软体没有办法清系统还原资料夹(SystemVolumeInformation)里的病毒,所以干脆就把它关了吧! 【Step2】尽可能的更新病毒码(virusdefinitionsfiles)及扫毒引擎(ScanEngine) 用过很多防毒软体,其中最满意的防毒软体是赛门铁克SymantecAntivirus,推荐大家也用它。诺顿防毒软体(NortonSymantecAntivirus)都是使用“立即更新(LiveUpate)”去更新病毒码,可是有时候也会需要去下载病毒码来更新,如中毒了无法上网,就需要到别台可以上网的电脑去抓病毒定义档回来更新,以下是常见的防毒/防木马软体(Antivirus/Anti-Trojanhorse)相关更新的下载网页: 赛门铁克(NortonSymantec) -病毒定义档下载趋势科技(TrendMicro) -病毒码下载-扫瞄引擎下载卡巴斯基实验室(KasperskyLab) -- LavasoftAdaware -CurrentDefinitionFile下载如果你电脑没有安装防毒软体,或是你想试试其他家的防毒软体,你可以透过以下所整理好的防毒软体下载清单来下载试用。 1)Security防毒软体下载 2)Security防毒软体下载 3)ESETNOD32防毒软体下载 【Step3】检查登录表(Registry) 先检查登录表上有没有可疑的值,详细教学请参考“电脑中毒怎么办?手动解毒移除教学”一文,如果有检查到可疑的值,最好可以在清掉上面登录值前,先将〔登录名称〕及〔资料〕抄下来,一方面是为了怕误杀,一方面是可以手动的找到这个可疑档案的位置,如果防毒软体没有杀掉它的话,我们就可以手动的删除它。关于“可疑的值”,你可比对我在本文最后整理的“有问题”及“正常的”登录值表格,而两个表格我会持续的更新。 【Step4】找出可疑的档案并移除它在档案总管或是命令提示字元中找出刚刚抄下来可疑档案的位置,并删除它,教学请参考“电脑中毒怎么办?使用工具软体来解毒”一文,若是因为拒绝存取或是档案使用中,请使用“Windows