教您病毒發作後的急救措施

[psac]

根據病毒發作後不同的破壞程度，可採用一些相應的急救措施來進行挽救，以使損失減到最小。下面對不同的病毒破壞介紹一些較為常用的補救措施。


FlashBIOS被破壞

重寫BIOS程序，這項操作最好由專業技術人員進行，對於某些主機板可能無法重寫BIOS，此時只能更換主機板。


CMOS被破壞

將CMOS放電，然後進行重新設定。註：有些主機板提供了鍵盤恢復功能。開機時按住「Insert」鍵不放，可使CMOS恢復至初始狀態。


啟始區或主啟始扇區被破壞

某些殺毒軟體可以制作備份和恢復系統主啟始和啟始區訊息內容，出現問題後可用此制作備份恢復。對於沒有制作備份啟始區記錄的用戶，可以使用相關的工具來恢復。如果驗證為啟始區病毒破壞的情況（通常的症兆是電腦無法檢測到硬碟的情況），資料本身還在，只是連接文件被破壞，此時可使用金山毒霸的硬碟修復工具Kavfix．exe進行修復，Kavfix軟體中的0號功能專門用來處理硬碟分區出現錯誤的情況，具體的使用方法就不在這裡敘述，在Kavfix軟體中有詳細的使用方法。


系統檔案丟失掉

如能正常啟動，只需執行系統檔案檢查器進行恢復。在Windows98下操作方法如下：


1．通過提示得知丟失掉文件的名稱和路徑。隨後按下「開始」—「附件」—「系統工具」—「系統資訊」程序。


2．按下「系統資訊」程序的「工具」表單中的「系統檔案檢查器」。


3．選「系統檔案檢查器」中的「從安裝軟碟提取一個文件」，然後在下面的文本項中輸入要提取的檔案名。


4．按下對話視窗左下方的「開始」按鈕，開啟「提取文件」對話視窗。如果你使用原始安裝碟進行恢復且事先用「系統檔案檢查器」掃瞄過系統，它會自動在「還原自」和「將文件儲存到」框內指出文件的源路徑和恢復路徑，然後按下「確定」即可自動完成丟失掉文件的提取和恢復。


在Windows2000中，可在「開始—執行」中輸入「SFCSCANNOW」。系統會自動啟動檔案保護，Windows會驗證所有受保護的系統檔案，此時插入Windows2000安裝碟，選項修復即可。


如果系統檔案丟失掉導致Windows不能執行，此時需要在DOS下進行恢復。一般情況下，在無法進入Windows時，會出現XXX文件丟失掉的提示，記下這些檔案名稱和路徑，然後用Windows98啟動碟啟動電腦，選項多重組態啟動表單中的第一項，即載入通用CD－ROM驅動程式並新增一個大小為2MB的RAM驅動器，這個RAM驅動器的磁碟代號會有提示，進入該驅動器，敲入Ext．exe後Enter鍵。輸入Windows98安裝壓縮包所在的完整路徑，Enter鍵後根據提示輸入丟失掉的檔案名Enter鍵，接著輸入目標路徑，如C：@Windows@System並敲Enter鍵。最後出現驗證提示「IsthisOK？（yn）：」，輸入y後Enter鍵。Ext程序會自動搜尋安裝碟中的CAB壓縮包，並將文件解壓縮到指定的位置。

應用程式文件丟失掉

[KANAMI]

大大提供不錯的教學...現在網路不時出現病毒...有了緊急措施的話
可即時應急... 感謝大大的分享

[a.d]

謝謝大大的分享！

[liijr]

有用的教學文章，相信以後不用再一一重灌了。

[poss]

有用的經驗分享,希望不要有人亂放毒就好了,

[b16465]

不錯的教學...
滿有用的.不過還是裝個防毒軟體比較保險.