电脑病毒删了重启后又有了

2011-04-03

有的同事上网时发觉病毒，但是无论在安全模式还是Windows下都没法消除怎么办？ 下面就是一些小办法，希望对朋友们有帮助。由于个别目录和文件的特殊性，无法直接去除（包括安全模式下杀毒等一些方法杀毒），而还要个别特殊方式消除的带毒文件。 以下所说的目录均包括其上面的子目录。1、带毒文件在\Temporary Internet Files目录下。由于这个目录下的文件，Windows会对此有一定的保护作用（未经确认）。所以对这个目录下的带毒文件只要在安全模式下也不能进行消除，对于这种状况，请先关掉其他一些程序硬件，然后开启IE，选择IE工具栏中的"工具"\"Internet选项"，选...全部

有的同事上网时发觉病毒，但是无论在安全模式还是Windows下都没法消除怎么办？ 下面就是一些小办法，希望对朋友们有帮助。由于个别目录和文件的特殊性，无法直接去除（包括安全模式下杀毒等一些方法杀毒），而还要个别特殊方式消除的带毒文件。

以下所说的目录均包括其上面的子目录。 1、带毒文件在\Temporary Internet Files目录下。 由于这个目录下的文件，Windows会对此有一定的保护作用（未经确认）。所以对这个目录下的带毒文件只要在安全模式下也不能进行消除，对于这种状况，请先关掉其他一些程序硬件，然后开启IE，选择IE工具栏中的"工具"\"Internet选项"，选择"删除文件"删除即可，如果有提醒"删除所有脱机内容"，也请选上一并删除。

2、带毒文件在\_Restore目录下，或者System Volume Information目录下。 这是系统还原储存还原文件的目录，只有在装了Windows Me/XP操作系统上才能有这个目录，由于平台对这个目录有保护作用。

对于这种状况还要先更改"系统还原"功能，然后将带毒文件删除，甚至将整个目录卸载也是可以的。 关闭平台还原方式。WindowsMe的话，禁用系统还原，DOS下删掉。XP关闭系统还原的方式：右键点击“我的电脑”，选“属性”--“系统还原”--在“在所有驱动器上关掉系统还原”前面打勾--按“确定”退出。

3、带毒文件在。rar、。zip、。cab等压缩文件中。 现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使有也没法支持常见的一些压缩格式；所以，对于绝大多数的反病毒软件来说，最多只能检测出压缩文件中的带毒文件，而不能直接去除。

而且有些加密了的压缩文件就更不可能直接消除了。 要根除压缩文件中的病菌，建议解压缩后去除，或者利用压缩工具插件的外挂杀毒程序的用途，对带毒的压缩文件进行杀毒。 4、病毒在引导区或者SUHDLOG。

DAT或SUHDLOG。BAK文件中。 这种病毒一般是引导区病毒，报告的病毒名称一般具有boot、wyx等字样。如果病毒也是存在于移动储存设施（如磁盘、闪存盘、移动u盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀；如果这种细菌是在硬盘上，则还要用干净的可引导盘开启进行查杀。

对于这类细菌建议用干净软盘启动进行杀毒，不过在查杀之前一定要备份以前的引导区，特别是原来装有别的操作系统的状况，如日文Windows、Linux等。 如果没有干净的可引导盘，则可使用上面的步骤进行应急杀毒： (1) 在别的计算机上做一张干净的可鼓励盘，此引导盘可以在Windows 95/98/ME系统上借助"添加／删除程序"进行制作，但要切记的是，制作软盘的操作系统须和自己所使用的操作系统相同； (2) 用这张软盘引导推进带毒的计算机，然后运行下面命令： A:\>fdisk/mbr A:\>sys a: c: 如果带毒的文件是在SUHDLOG。

DAT或SUHDLOG。BAK文件中，那么直接删除就能。这是平台在安装的之后对内存引导区做的一个备份文件，一般用处不大，病毒在其中已经不起作用了。 5、带毒文件的前缀名是。vir、。kav、。

kbk等。 这些文件一般是一些防毒硬件对以前带毒的文件做的备份文件，一般状况下，如果确定这些文件将要无用了，那就将很多文件删除即可。 6、带毒文件在一些邮件文件中，如dbx、eml、box等。

有些防毒硬件可以直接检测很多邮件文件中的文件能否带毒，但显然不能对很多带毒的文件直接的进行操作，对于一些邮件中的带毒的信件，可以依据防毒硬件提供的信息找到那带毒的邮件，删除信件中的附件或者删除该信函；如果是eml、nws一些书信文件带毒，可以用相关的电邮软件关掉，确认该邮件及其附件，然后删掉相关内容。

一般有少量的eml、nws的带毒文件的话，都是病毒手动生成的文件，建议都直接删除。 7、文件中有病毒的残留代码。 这种状况比较多见的就是带有CIH、Funlove、宏病毒（包括Word、Excel、Powerpoint和Wordpro等文档中的宏病毒）和部分网页病毒的残留代码，通常防毒硬件对这些含有细菌残留代码的文件报告的原虫名称前缀一般是int、app等开头，而且并不常见，如W32/FunLove。

app、 。一般状况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果还要彻底根除的话电脑病毒删了还有，要依照各个病毒的实际状况进行消除。 8、文件错误。这种状况出现的并不多，通常是个别防毒工具将以前带毒的文件并没有很干净地祛除病毒，也没有很好的修补文件，造成文件能够正常使用，同时导致别的防毒硬件的误报。

这些文件可以直接删除。 9、加密的文件或目录。 对于一些加密了的文件或目录，请在破译后再进行病毒查杀。 10、共享目录。 这里包含两种状况：本地共享目录和网络中远程共享目录（其中也包含映射盘）。

遇到本地共享的目录中的带毒文件不能清除的状况，通常是局域网中别的用户在读写这些文件，杀毒的之后表现为能够直接消除很多带毒文件中的病毒电脑病毒删了还有，如果是有病毒在对很多目录在写病毒操作，表现为对共享目录进行去除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。

以上这两种状况，都建议更改共享，然后针对共享目录进行彻底查杀，恢复共享的之后，注意不要开放太高的权限，并对共享目录加设密码。对远程的共享目录（包括映射盘）查杀病毒的之后，首先要确保本地计算机的操作系统是干净的，同时对共享目录也是最高的读写权限。

如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。特别的，如果在根除别的病毒的时候都建议更改所有的本地共享，再进行杀毒操作。在平常的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的状况下，不要直接加载远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。

11、光盘等一些储存介质。对于光盘上具有的细菌，不要试图直接祛除，这是神仙也做不到的事情。同时，对另外一些储存设备查杀病毒的，也还要注意其是否进入写保护或者密码保护状态。信息来源：黑吧安全网 H。

收起

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-120119-1.html