| pclover |
2006-07-01 11:14 |
電腦病毒殺不掉的原因及處理方法
如今網絡上病毒肆虐，讓電腦用戶在應付病毒上花費了不少精力。當你使用殺毒軟件查殺病毒時，是否遇到查出了病毒，但是殺不掉的情況，原因何在?該如何處理呢？以下筆者對此略作介紹。 >% p{38
A , CW_
●系統(tǒng)還原文件 WtQ8X|\`
_8fr6tO+
_restore文件夾是Windows Me/XP系統(tǒng)特有的系統(tǒng)還原文件夾，隱藏在該文件夾中的病毒是不能直接清除的。當然這些病毒也不能直接發(fā)揮作用。要清除這些病毒，可以關閉Windows系統(tǒng)的“系統(tǒng)還原”功能，清理系統(tǒng)還原點，或者直接刪除_restore文件夾的內容。 [%~
:@m
'oNO-)p\#!
●疑似電腦病毒 vE6mOM!_L
~I/@i
有時殺毒軟件會出現提示:unknown.com.tsr.virus。該提示中，unknown是“不明的”意思，tsr是內存駐留的意思，本信息一般提示的是純DOS環(huán)境下的可執(zhí)行文件，表明殺毒軟件在該文件中發(fā)現了可疑代碼，類似病毒，但是沒有確定是什么病毒。 q>f<u&
`0H g y=
如果疑似病毒提示涉及Type-Win32代碼，則表示可疑的32位代碼的意思，是指Windows環(huán)境下可疑的可執(zhí)行代碼。對于疑似病毒，可以直接刪除該文件，或者將這些“疑似”的病毒文件發(fā)送給反病毒軟件公司，請求幫助。 'C$XS > S
[P zv4+
●ex_文件感染病毒 wS+V]`b
I
+5)Jau^S
以.ex_為擴展名稱的文件是軟件安裝程序的部分文件，其中的病毒不能直接清除。只有在軟件完全安裝成功后，方可清除。這有點類似于在COPY文件時發(fā)現了病毒的處理方法。 uY_SU-v
H>Q%"|
●在DOS下清除病毒 B!{d-gb
-m'j]1
對于在引導區(qū)發(fā)現的病毒，如POLYBOOT/WYX.b病毒，請使用干凈的系統(tǒng)盤啟動系統(tǒng)到DOS，然后在DOS下殺毒即可清除。如果可感染引導區(qū)的病毒存在于文件中，可以直接刪除該文件。 7 6tdJ!4Z
Vt^3iX{!
●系統(tǒng)初始文件中引用病毒 H|ozDA
f-6vLX\Vu
殺毒時出現如下提示: :.( ;<b<\
?1L.:CS
C:Windowsrasil.pif worm.win32.opasoft.a病毒 已刪除 GWsE;
bn
6WjJ~Z+
C:Windowsinstit.bat worm.win32.opasoft.a病毒 已刪除 ^ Jb
H?
c,so`I3rI
C:Windowsalevir.exe worm.win32.opasoft.a病毒 已刪除 1}hIW":3Sr
T +5X0 Nv
C:Windowsmarco.scr worm.win32.opasoft.a病毒 已刪除 Z nFi<@UB)
A[G0 .>Wk
C:WindowsSCRSVR.exe worm.win32.opasoft.a病毒 已刪除 _AV1WS;^^8
O/:UJ( e{
殺毒后，重啟動電腦時出現很多找不到文件的信息，而且再次殺毒時提示依舊，病毒還是存在。這些頑固病毒的引用應該是在win.ini文件中，請單擊“開始→運行”，鍵入“sysedit”，按下回車鍵，編輯win.ini，刪除對病毒的引用行。 tH=P6vY
j Ja$a [
●病毒最新變種 XxHx :mi
ly% F."v
殺毒軟件查出的是其病毒庫中不存在的新型病毒，請將殺毒軟件的病毒庫升級到最新，然后再查殺。
|
|