|
馬上注冊,結交更多好友,享用更多功能。
您需要 登錄 才可以下載或查看,沒(méi)有帳號?注冊
x
如今網(wǎng)絡(luò )上病毒肆虐,讓電腦用戶(hù)在應付病毒上花費了不少精力。當你使用殺毒軟件查殺病毒時(shí),是否遇到查出了病毒,但是殺不掉的情況,原因何在?該如何處理呢?以下筆者對此略作介紹。
●系統還原文件
_restore文件夾是Windows Me/XP系統特有的系統還原文件夾,隱藏在該文件夾中的病毒是不能直接清除的。當然這些病毒也不能直接發(fā)揮作用。要清除這些病毒,可以關(guān)閉Windows系統的“系統還原”功能,清理系統還原點(diǎn),或者直接刪除_restore文件夾的內容。
●疑似電腦病毒
有時(shí)殺毒軟件會(huì )出現提示:unknown.com.tsr.virus。該提示中,unknown是“不明的”意思,tsr是內存駐留的意思,本信息一般提示的是純DOS環(huán)境下的可執行文件,表明殺毒軟件在該文件中發(fā)現了可疑代碼,類(lèi)似病毒,但是沒(méi)有確定是什么病毒。
如果疑似病毒提示涉及Type-Win32代碼,則表示可疑的32位代碼的意思,是指Windows環(huán)境下可疑的可執行代碼。對于疑似病毒,可以直接刪除該文件,或者將這些“疑似”的病毒文件發(fā)送給反病毒軟件公司,請求幫助。
●ex_文件感染病毒
以.ex_為擴展名稱(chēng)的文件是軟件安裝程序的部分文件,其中的病毒不能直接清除。只有在軟件完全安裝成功后,方可清除。這有點(diǎn)類(lèi)似于在COPY文件時(shí)發(fā)現了病毒的處理方法。
●在DOS下清除病毒
對于在引導區發(fā)現的病毒,如POLYBOOT/WYX.b病毒,請使用干凈的系統盤(pán)啟動(dòng)系統到DOS,然后在DOS下殺毒即可清除。如果可感染引導區的病毒存在于文件中,可以直接刪除該文件。
●系統初始文件中引用病毒
殺毒時(shí)出現如下提示:
C:Windowsrasil.pif worm.win32.opasoft.a病毒 已刪除
C:Windowsinstit.bat worm.win32.opasoft.a病毒 已刪除
C:Windowsalevir.exe worm.win32.opasoft.a病毒 已刪除
C:Windowsmarco.scr worm.win32.opasoft.a病毒 已刪除
C:WindowsSCRSVR.exe worm.win32.opasoft.a病毒 已刪除
殺毒后,重啟動(dòng)電腦時(shí)出現很多找不到文件的信息,而且再次殺毒時(shí)提示依舊,病毒還是存在。這些頑固病毒的引用應該是在win.ini文件中,請單擊“開(kāi)始→運行”,鍵入“sysedit”,按下回車(chē)鍵,編輯win.ini,刪除對病毒的引用行。
●病毒最新變種
殺毒軟件查出的是其病毒庫中不存在的新型病毒,請將殺毒軟件的病毒庫升級到最新,然后再查殺。
[ 本帖最后由 風(fēng)的使者 于 2006-12-16 10:56 編輯 ] |
|