设为首页 | 收藏本站
首页>IT学院>黑客防线>正文
对付杀毒后遗症的“最新”灵丹妙药
WWW.DBIT.CN 2006-8-12 11:02:32 热度:
 

在电脑病毒“日新月异”的今天,经常杀毒是每一个电脑用户无奈的选择。经过漫长的查杀,病毒到是没有了,可麻烦事也接踵而至。不是提示文件丢失,就是文件关联错误……我们可以把上述系统故障统称于“杀毒后遗症”。那么该如何医治杀毒后遗症呢?

一、找不到文件
  杀毒完成后,进入系统,提示某某文件丢失(如图1)。遇到这种情况,应根据不同情况做出不同的处理


  1.第一种情况是病毒程序向注册表的自启动项中加入了相关键值,而杀毒过程中,清除了病毒程序,却没有删除掉注册表中的相关内容,从而启动机器后会提示文件丢失。例如:五毒虫病毒会向注册表的[HKEY_CURRENT _USERSoftwareMicrosoftWindows NTCurrentVersionWindows]中添加"run"="RAVMOND.exe"键,而杀毒软件清除病毒后,并不会删除该键,因此进入系统后,会提示找不到文件“RAVMOND.exe”。对于这种假性的文件丢失,我们只需要将注册表的自启动项中将相关键值删除就可以了。需特别关注的有如下几个键值:
(1)[HKEY_CURRENT_USER
SoftwareMicrosoft Windows NTCurrentVersionWindows],其下的Load键就是自动加载的项目命令行,默认键值应为空。
(2)[HKEY_LOCAL_MACHINE
SoftwareMicrosoftWindows NTCurrentVersionWinlogon],其下的shell键就是系统“外壳”,其默认键值应该为“C:Windowsexplorer.exe”(不含引号)。
(3)[HKEY_LOCAL_MACHINE
SoftwareMicrosoft WindowsCurrentVersionRun],每个键值对应一个自启动程序,如果进入系统后,马上弹出有文件未找到,但系统的运行没有问题,遇到这种情况,根据提示丢失的文件名,一般在这里均可找到病毒残留的注册表项,删除即可。
另外,还要注意开始菜单中的自启动项,以及[HKEY_
CURRENT_USERSoftwareMicrosoft WindowsCurrentVersionRun]注册表分支。
  2.第二种情况是病毒破坏了系统文件,而杀毒程序又删除了被病毒感染的系统文件,从而造成开机提示文件丢失的情况。遇到这种情况,我们只需根据提示,记下丢失的文件名,然后从其它运行正常的系统中拷贝一同名文件,覆盖到原文件目录中即可。也可以直接从安装光盘提取。如果你不知道丢失的文件具体在那个目录或者是丢失的文件太多,那么可以在“运行”对话框中输入并执行“Sfc /scannow”命令,回车后系统就会启动“Windows文件保护”程序,并提示插入Windows系统光盘,然后开始进行扫描(如图2)。扫描完成后丢失或损坏的系统文件就全部完好如初了;如果系统无法启动到桌面,就需要用安装光盘启动到故障恢复控制台下,用Expand命令来释放文件了。


二、文件关联错误
  修改常见文件的关联是病毒惯用的伎俩,杀毒完成后很多文件的关联都出现了错误。例如查杀关联EXE文件的木马后,会破坏系统中所有EXE可执行程序的关联,导致无法启动任何程序。查杀“冰河”后,双击任意一个TXT文档,系统就会弹出没有程序关联的提示。那么该如何修复被破坏的文件关联呢?
   1.文本型文件的关联被破坏。遇到双击任意一个TXT文档,出现没有程序关联的提示这样的问题(如图3),我们可以采取如下方法来修复,右击任意TXT文档并选择“打开方式”→“选择程序”,然后单击“浏览”并选择“c:windowsnotepad.exe”,同时勾选“始终用选择的程序打开这种文件” (如图4),确认后即可修复。



  2.EXE文件的关联被破坏。如果出现双击EXE文件,无法执行的情况,可以肯定是EXE文件的关联被病毒所破坏,我们可以采取以下方法来修复。
方法一:命令提示符法
  在命令提示符依次键入并执行如下命令即可完成:ftype exefile="%1"%*。如果无法调出命令提示符窗口,可以新建一个TXT文档,输入“c:windowssystem32cmd.exe”并保存为BAT文件,然后将BAT文件添加到开机脚本中,重启系统后就可以在“命令提示符下”使用ftype命令(ftype exefile="%1"%*)来修复文件关联了。

本新闻共2页,当前在第1页  1  2  

 
上一篇:瑞星黄色安全警报江民推专杀工具 共治魔波
下一篇:黑客经验谈从零开始自检系统的漏洞
打印】【关闭
  相关文章:
·杀毒软件你也可以DIY·建一个杀毒软件查不到的文件夹
·别慌!中毒之后没有杀毒软件怎么办
☆联姻学院☆

保养电脑的26个窍门
文件夹删除不掉怎么办?
教你如何用手工迅速剿灭QQ广告
“熊猫烧香”病毒的病毒描述和
在Excel中只打印图表以外区域
Excel中只选中包含文本的单元
Windows XP操作系统的几个实用
用XP系统自带网络诊断程序解决
风雨雷电→自然现象动画实战技
Flash遮罩特效之百叶窗效果
十二个Dreamweaver鲜为人知的
如何用 Dreamweaver 批量做we
JavaScript的系统函数学习
Java之父:关于Java我也有遗憾
排除网上邻居使用4大常见麻烦
解除上网限制IP和MAC捆绑的破