避免“刚重装的系统马上就中毒”的情况发生。
重装系统步骤:
1、断网,格C盘,重装系统
2、重装后不要“双击或右键打开或资源管理器打开”任何盘符,通过“开始-运行-输入你 要打开的盘符”或“打开我的电脑,在地址栏内输入你要打开的盘符”来进入各盘
注:(1)自从双击盘符触发病毒的方式被大家重视后,现在很多病毒发展到用右键或资源 管理器打开盘符也会触发,不排除“开始菜单”和“地址栏”打开这两种方式今后也会被病 毒作者利用 (2)实在不行,重装系统后自己想办法在桌面上放一个icesword,然后用它来删除各 盘根目录下的autorun和exe文件。
为什么重装系统后,禁用了自动播放,双击磁盘或者右键-打开等还会中毒? 因为在禁用自动播放之前,系统已经分析过磁盘的autorun.inf并在 注册表项[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ MountPoints2]下生成了对应项 在重新启用该磁盘(如重新登录系统)之前,对该盘符所进行的操作都会根据注册表中的对 应项执行,而不是根据autorun.inf,所以即便autorun.inf被删了也一样 相反,把[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ MountPoints2]项中autorun.inf生成的项都清除后,即可放心打开磁盘,哪怕有autorun. inf 所以,可以试一试把[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\MountPoints2]管理员权限设置为拒绝来对付autorun病毒
3、显示所有隐藏文件和系统文件,如果发现各盘的根目录下有autorun.inf和隐藏的exe文 件,全部删除。此后才能通过双击打开各盘。
4、如果中的是威金、熊猫之类的文件感染型病毒,用专杀工具全盘查杀,如果实在不放心 或没有专杀或怎么也杀不干净,搜索系统盘以外的所有感染的exe文件,全部删除
5、装好杀毒软件,联网,打好系统补丁,升级病毒库。最好关闭所有自动播放。
|