消除“后遺癥”，恢復本本活力

劉景云

經常使用本本上網沖浪，難免會遭遇到各種病毒等惡意程序的騷擾，使用安全軟件雖然可以清理病毒，但是很多病毒造成的隱形危害難以全面消除。即使重裝系統，雖然可以將系統盤恢復正常，但是病毒等惡意軟件對其他分區的危害依然存在，如果不小心運行了潛伏在其他磁盤的惡意程序，照樣會造成本本運行異常。因此，在驅逐病毒等惡意軟件后，及時對本本進行各種修復操作，讓系統徹底康復，就顯得極為重要了。

清除特殊目錄中的“威脅”

有些病毒為了逃避檢測，會將病毒文件藏身到系統還原點中，而殺毒軟件通常不會對系統還原文件夾進行清理。在默認情況下，系統會在指定的時間，或者當用戶安裝了某些軟件后，自動創建還原點，這恰恰成了病毒的溫床。因此，只要將還原點清除，病毒殘存文件就被隨之消失。例如，在系統屬性窗口中的“系統保護”面板中點擊“配置”按鈕，在系統保護窗口（圖1）中點擊“刪除”按鈕，所有的系統還原點就會被徹底清除。

如果您想定點清除特定的還原點，可以借助于System Restore Explorer來實現。在其主窗口中列出所有可用的系統還原點，其中帶有“Manual”字樣的為用戶手工創建的還原點。選擇對應的還原點，點擊“Delete”按鈕，可以將其刪除。此外，病毒還會將相關文件存放到回收站中，來避開殺毒軟件的檢測。即使您清空了回收站，其中的病毒文件也不會被刪除。另外，病毒還通過創建特殊的文件夾名稱，或者在其中創建特殊的“Desktop.ini”文件的方法，將原本正常的的文件偽裝成回收站，或者控制面板、網上鄰居、計劃任務程序等對象，之后在其中存儲病毒文件。

如果將其直接打開，里面卻是空的，讓人誤以為這是系統文件夾。啟動Win64AST這款工具，在其中打開“File Manager”面板（圖2），選擇對應的磁盤，就可以這些虛假文件夾徹底曝光。進入這些冒牌文件夾，將其中的病毒文件清空即可。當然，也可以進入各磁盤中的真正回收站文件夾，將藏匿其中的病毒文件徹底刪除。除了使用常規手段藏身外，病毒還會創建一些很奇怪的文件夾，來隱藏病毒文件。對于這些文件夾，使用一般方法無法執行打開、改名、移動、刪除等操作。

不過，這些頑固的文件夾在WinHEX面前是不堪一擊的。在WinHEX中點擊“Ctrl+F”鍵，在搜索窗口中輸入目標文件夾的名稱，選擇“Unicode”項。因為NTFS系統的文件或文件夾是以Unicode格式保存的。之后點擊確定按鈕執行搜索操作，當找到該名稱后，將其名稱進行更改。之后進入資源管理器，就會發現該頑固文件夾已經恢復普通身份了，進入其中清除病毒文件即可。

快速修復系統文件

當病毒侵入系統后，為了實現更好地隱藏，往往會對系統文件進行替換，讓病毒文件冒充系統文件來逃避追捕。以管理員身份運行“Sfc /scannow”命令，在彈出的對話框中點擊“確定”按鈕，修復程序就會自動掃描所有的系統文件，如果發現有損壞的系統文件，就會從安裝光盤中提取正確的系統文件，對其進行恢復處理。如果“Sfc /scannow”命令出錯的話，也可以使用“Sfc /scanonce”命令，在下次啟動時執行系統文件掃描操作。

另外，病毒活動時可能對一些系統組件造成影響，使系統運行時出現一些奇怪的故障。例如在IE中點擊超鏈接沒有反應，無法進行圖片預覽等。解決的辦法是重新注冊對應的系統組件。手工逐一注冊相應DLL文件很麻煩，為此可以使用記事本創建一個批處理文件，其中只包含“for %%i in （%windir%＼system32＼*.dll） do regsvr32.exe /s %%1”一行命令，運行該處理文件，所有系統路徑中的DLL文件就會自動完成注冊。

讓臨時目錄更“清凈”

在系統運行過程中，會產生各種臨時文件，這些數據都保存在臨時文件夾中。而病毒、木馬等惡意程序，也往往混跡于其中。將這些臨時文件清除，不僅可以消除病毒文件，而且可以節省磁盤空間。打開“C：＼用戶＼用戶名＼Appdata＼Local＼Temp”文件夾，就會顯示所有的臨時文件，將其全部刪除即可。注意，上述“AppData”文件夾默認處于不可見狀態，必須取消其隱藏屬性才行。

如果有些文件無法刪除，可以引導系統進入WinPE環境，將其徹底刪除。也可以在“開始”-“運行”中輸入“%temp%”，回車后就會進入臨時文件夾，將其中所有文件刪除。此外，使用各種安全軟件，也可以快速清理臨時文件功能。例如，在QQ電腦管家主界面工具欄上點擊“垃圾清理”項（圖3），在清理列表中提供了各種清理項目，選擇“系統垃圾”項，就可以清理包括臨時文件在內的系統垃圾。最好選擇所有的清理項目，點擊“清理文件”按鈕，混雜在垃圾數據中病毒文件也會被同時清除。

掃除注冊表中的“垃圾”

對注冊表進行消毒，清除病毒殘留的垃圾信息，對于保證系統正常運行極為重要?，F在很多安全軟件都提供了注冊表清理功能，例如在360安全衛士中，在“電腦清理”面板中勾選“電腦中的垃圾”和“注冊表中多余項目”項，點擊“一鍵清理”按鈕，注冊表就會變得清爽許多。也可以在QQ電腦管家中打開“清理垃圾”面板，在其中的“注冊表垃圾”欄中選擇所有的清理項目，點擊“開始清理”按鈕，將注冊表垃圾清理干凈。

如果出現無法進入系統或者桌面無法顯示的問題，可以在注冊表中打開“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon”分支，將其中的“Shell”鍵值的數據恢復為“explorer.exe”，將“Userinit”的值恢復為“C：＼WINDOWS＼system32＼userinit.exe，”即可。也可以利用U盤引導系統進入WinPE環境，利用其內置的注冊表編輯工具（例如Regstry Workshop），點擊菜單“文件”-“加載配置單元”項，加載“C：＼WINDOWS＼system32＼config＼SOFTWARE”文件。

之后在該加載項中展開特定路徑，例如“HKEY_ LOCAL_MACHINE＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon”，在右側窗格可以對目標鍵值項目進行修改、編輯、刪除、創建等操作。如果重啟后桌面亦然無法恢復，可以利用任務管理器，手工執行“%systemroot%＼system32＼dllcache＼explorer.exe”命令行，來重啟桌面。為了防止“explorer.exe”遭到病毒破壞，也可以先進入WinPE環境，之后手工從別的電腦上復制正常的“Explorer.exe”程序來取代原來的文件。

輕松修復硬盤引導記錄

對于有些難纏的病毒來說，即使用戶對系統盤進行了格式化處理，并重新安裝了系統，病毒亦然會卷土重來，其原因就在于病毒藏身到了硬盤引導區中。在啟動電腦時，引導區中的數據會先行加載，之后才會正常啟動系統。如果引導區藏有病毒的話，只要重啟啟動系統，病毒就會進駐內存興風作浪。借助于DiskGenius這款軟件，就可以重建主引導記錄。來消除引導區中的病毒。

在很多WinPE啟動盤中都集成有該工具，進入WinPE環境運行該軟件，點擊菜單“磁盤”-“重建主引導記錄”項，執行確認操作后，DiskGenius就會重建MBR主引導記錄，同時清除隱藏在引導區中的病毒。此外，使用PowerTool這款安全工具，同樣可以清理引導區中的病毒，而且該工具可以支持Windows7/8/10等系統。首先以管理員身份啟動PowerTool，在其主界面（圖4）中打開“系統修復”-“主引導記錄（MBR）”面板，點擊“檢測”或者“強力檢測”按鈕，可以對引導區內容進行檢測，在檢測列表中如果出現黃色或者紅色項目，就表示在引導區中有病毒殘存。點擊“自動修復MBR”按鈕，即可將其清除。

有時，當殺毒軟件發現病毒文件后，卻因為種種原因無法將其刪除的話，就可以讓PowerTool幫忙了，清除頑固文件使其拿手好戲，在“文件”面板中選中頑固病毒文件，在其右鍵菜單中點擊“刪除且不可還原”項，不僅可以將其刪除，而且不允許其重建該文件。或者勾選“阻止文件還原”項，點擊“粉碎”按鈕，可以實現同樣的功能。此外，還可以實現啟動前刪除文件，去除文件隱藏、只讀、系統屬性等操作。對于一些狡猾的病毒來說，可以點擊“禁止進程創建等配置”按鈕，在彈出窗口選擇“禁止創建新進程”和“禁止創建新文件”項，使其無法繼續危害系統安全。

其實，當病毒發作后，不僅會修改MBR主引導記錄，還會對分區表、DBR引導記錄進行破壞。造成所有分區丟失或者無法識別等故障。對于分區表的修復來說，可以使用DiskGenius、易我分區表醫生等工具進行修復，但是如果DBR引導記錄遭到破壞，修復起來就不是那么容易了。例如DBR引導記錄被病毒惡意破壞，很可能造成某些分區內容變為空白，無法讀取數據的故障。例如，當某臺電腦中毒后，雖然成功將病毒清除，但是最后一個分區數據變為空白狀態，里面的重要文件無法訪問。對于這種情況，必須聯合使用多個工具，才可以將其中的文件找回。

可以先運行WinHEX這款強悍的編輯工具，點擊菜單“工具”-“打開磁盤”項，選擇目標硬盤將其打開，在窗口中顯示其分區結構和磁盤數據。在操作界面右側點擊下三角形按鈕，在彈出菜單中顯示所有的分區，在其中可以看到最后一個分區處于丟失狀態，在該分區名稱的右鍵菜單上點擊“克隆分區（作為源）”項。之后在彈出窗口（圖5）中的“原盤：存儲介質”欄中點擊磁盤按鈕，選擇本機硬盤，在“目標：RAW鏡像文件”欄中點擊磁盤按鈕，選擇某個空白分區（事先將該分區內容復制出來，并將該分區清空，而且該分區容量應大于需要修復的分區）。

取消“復制整個存儲介質”項的選擇狀態。點擊確定按鈕，執行磁盤克隆操作。完畢之后在目標分區就會變成不可識別的RAW分區。接著運行R-STUDIO這款數據恢復軟件，在其主界面中的“設備視圖”面板中選中該RAW分區，在其右鍵菜單上點擊“掃描”項，對其進行掃描處理，掃描完畢后會顯示搜索到的文件列表，選擇需要恢復的所有文件，點擊“恢復文件”項就可以把丟失的文件安全找回了。

打通障礙，讓文件訪問恢復正常

當病毒并清除后，當您試圖打開某些文件時，卻發現無法順利進行。這就表明文件關聯遭到了病毒的破壞。尤其是一旦EXE文件關聯遭到破壞，會讓您幾乎無法執行進行任何操作。使用SREng這款安全工具，可以輕松修復損壞的文件連接。如果EXE無法啟動，可以先將“SREngLdr.EXE”修改為“SREngLdr.scr”之類的名稱，就可以順利啟動。在其左側點擊“系統修復”項，在“文件關聯”面板中勾選“全選”項，點擊“修復”按鈕，所有常見的文件關聯就會完美恢復（圖6）。

有時，當您訪問某些網站時，卻自動進入一些充滿陷阱的惡意網站，或者在升級病毒庫時，出現無法順利進行的問題，類似這樣的故障說明系統的HOSTS文件被病毒惡意修改了，病毒通過在其中更改特定的網址和IP的對應關系，來實現綁架系統的目的。在SREng中的系統修復窗口中打開“HOSTS文件”面板，在其中顯示該文件中的全部內容，選擇病毒創建的域名和IP惡意關聯項目，將其刪除或者修復。當然，您也可以打開“C：＼WINDOWS＼system32＼drivers＼etc”文件夾，手工打開其中的“HOSTS”文件，手工刪除或者修復其中的惡意關聯項目。

當病毒內清除后，有時您會發現一些文件消失了，或者桌面、開始菜單等位置等一些快捷方式丟失了，這很有可能是病毒所為，通過隱藏、刪除特定的文件，來達到不可告人的目的。使用Hide Unhide這款軟件，可以快速修復上述問題。在該工具主界面左上角選擇帶有十字線的圖標，將其拖動目標窗口（例如桌面、文件夾等）中，點擊“Show All”按鈕，其中所有的隱藏文件就會顯示出來。如果在文件夾選項窗口中無法控制隱藏文件顯示功能，可以從別的電腦上導出注冊表中的“HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼Folder＼Hidden”分支，將其導入本機即可解決問題。有時，當病毒清除之后，發現雙擊磁盤或者文件夾時，卻無法順利將其打開?？梢栽谧员砭庉嬈髦写蜷_“HKEY_CLASSES_ROOT＼Drive＼shell”分支，將其下的可疑鍵值刪除，恢復進出磁盤的通道。

清除惡意快捷圖標

當病毒發作后，會在桌面等位置創建奇怪的快捷方式，使用常規方法根本無法將其刪除，如果雙擊這樣的快捷圖標，就會掉入惡意網站之中。在PowerTool主界面中打開“系統修復”-“流氓快捷方式”面板，在其中選擇惡意快捷方式，點擊“修復以及刪除關聯文件”項，可以讓其徹底消失。此外，QQ電腦管家提供了更加完整的修復功能。

在QQ電腦管家中惡意修復工具箱打開“電腦診所”窗口，點擊桌面圖標按鈕，在彈出窗口（圖7）中點擊“桌面圖標刪除不了”項，點擊“修復”按鈕，QQ電腦管家會自動分析桌面圖標信息，點擊“進入全屏模式”按鈕，勾選無法刪除的圖標，點擊屏幕右下角的確定按鈕，將其導入到刪除列表中，點擊下一步按鈕，這些討厭的快捷圖標就會徹底消失。此外，QQ電腦管家還針對快捷方式變為未知圖標、快捷圖標顯示異常、磁盤圖標顯示異常、常用快捷圖標消失、任務欄顯示異常等三十多種和快捷圖標有關的問題分別提供了快速修復方案。

拯救被綁架的IE

當病毒木馬攻擊系統時，往往會對IE瀏覽器進行大肆破壞，例如非法修改主頁、添加惡意插件等。即使將病毒清除，但其對IE造成的破壞依然存在。使用QQ電腦管家，可以恢復IE的活力。在QQ“電腦診所”界面中點擊“上網異常”項，在修復界面（圖8）上部點擊“IE報錯”鏈接，在“IE瀏覽器出錯崩潰”項中點擊“立即修復”按，可以恢復IE的原始配置信息，恢復其本來面貌，使病毒對IE的非法修改（例如綁架主頁等）徹底失效。選擇“IE無法定位動態鏈接庫”“IE打不開”“網頁變成白底黑字”等模塊，點擊與之關聯的“立即修復”按鈕，可以輕松解決IE運行時出現的疑難雜癥，使其運行更加順暢。

此外，在頁面底部的“自助攻略”中針對IE圖標消失、瀏覽網頁總彈出腳本調試器、當前頁面的腳本發生錯誤、無法添加網頁到IE收藏夾等故障項目提供了相應的解決方法，點擊對應的“立即查看”按鈕，可以了解具體的操作步驟。在窗口上部點擊“網頁打不開”鏈接，可以看到QQ電腦管家已經針對各種網頁打開失敗的問題提供了快捷的修復方案。在窗口上部點擊“視頻”鏈接，可以針對“網絡視頻看不了”“看視頻上下分屏”“不能在線聽歌”“電腦沒有聲音”等故障進行快速修復。

如果您覺得殺毒后上網速度明顯變慢的話，可以在窗口上部點擊“上網慢”鏈接，針對“上網慢”“上不了網”等問題，提供了修復工具。例如在“上網慢”模塊中點擊“立即修復”按鈕，在彈出界面中提供了評測網速、智能分配網速、管理網速、選擇最快DNS、加快瀏覽器啟動等管理工具。例如針對病毒可能添加惡意插件的特點，可以點擊“加快瀏覽器啟動”項，點擊“打開工具”按鈕，在“清理插件”面板中顯示已經安裝的所有IE插件，點擊“詳情”鏈接，可以查看對應插件的相關信息，例如類型、描述、文件路徑、注冊表路徑等，據此可以有效地判斷其善惡。勾選和病毒相關的惡意插件，點擊“立即清理”按鈕可以將其刪除。

針對潛伏在IE中的惡意插件，還可以使用360安全衛士進行清理。在其工具欄中點擊“木馬查殺”按鈕，在彈出窗口中點擊“快速掃描”按鈕，即可對包括IE瀏覽器插件在內的多個項目進行掃描，當發現惡意插件后，點擊“立即處理”按鈕，就可以將其清理干凈。如果您想加快系統修復速度，可以使用Junkware Removal Tool這款安全工具來實現。當該軟件運行后，會立即升級病毒庫等文件。之后根據程序的提示，點擊任意鍵執行修復動作，包括對進程、啟動項、服務、瀏覽器插件等對象進行掃描分析，當出現“The scan completed successfully”的信息時，表示系統修復已經按成，重新啟動系統即可。

當然，保護IE最好的辦法是事先對其配置信息進行備份，當出現問題后就可以迅速恢復其活力。使用IE Happy Uninstall這款軟件，就可以實現IE深度備份和凈化功能。在IE運行正常時，在IE Happy Uninstall主窗口左側點擊“Backup”按鈕，在窗口右側點擊“Start Backup”按鈕，在彈出的對話框中點擊OK按鈕，對IE進行最為徹底的備份，包括和IE相關的所有文件和注冊表信息。注意，必須保證C盤可用空間高于500MB，否則備份操作無法進行。備份文件實際上是CAB格式的壓縮文件，其名稱由系統類型、IE版本以及備份的精確時間組成。

按照以上方法，您可以在任意時刻，對IE進行備份操作。當IE出現問題，需要進行恢復時，在窗口左側點擊“Restore”按鈕，在窗口右側列出所有可用的IE備份文件，選擇合適的備份文件，點擊“Restore”按鈕，就可以將IE徹底恢復到與之對應狀態。當然，如果IE受損嚴重，可以直接將其恢復到Windows剛剛安裝后的原始狀態，在窗口左側點擊“Rollback”按鈕，在右側窗口點擊“Next”按鈕，選擇Windows安裝盤所在路徑，對于Windows 7來說，選擇其中的“Source”目錄，點擊OK按鈕后，IE Happy Uninstall即可從安裝盤中所有與IE有關的文件，替換當前的IE文件，這樣您就可以得到最干凈的IE。

請出“獵手”修復系統

很多病毒為了逃避查殺，會將自身注入其他合法的進程中，通過任務管理器是無法發現其蹤跡的。使用PC Hunter這款病毒“獵手”，可以讓其徹底露出原形。該工具支持32位和64位系統。當該工具運行后，會自動檢測是否有非法線程注入合法進程中，如果存在說明很有可能是病毒所為，在自動彈出的提示窗口中點擊“是”按鈕，就可以將病毒文件從宿主進程中清除。在PC Hunter主界面（圖9）中的“進程”面板中不僅會顯示正常的進程，而且隱藏的病毒進程也會暴露無遺，在隱藏進程的右鍵菜單上點擊“強制結束進程”項，將其關閉。之后在“文件”面板中找到與之對應的文件，將其強制刪除即可。

如果殺毒后一些安全工具無法運行，就說明其遭到了病毒的劫持。在PC Hunter主界面中打開“系統雜項”-“映像劫持”面板，在其中選擇被病毒劫持的項目，在其右鍵菜單上點擊“刪除IFEO（注冊表和文件）”項，就可以解除病毒的這種威脅。對于映像劫持的修復操作來說，不僅要關注安全軟件是否遭到劫持，對于其他劫持項目也不可小視。例如當無法正常安裝軟件時，應該檢測是否諸如“setup.exe”“install.exe”等常用的安裝程序名遭到了劫持。當桌面無法打開，是否“explorer.exe”程序遭到了劫持等。

此外，在“雜項”面板中可以執行為系統解鎖、修復安全模式、重置MBR和啟動扇區等操作。當清理病毒后，啟動系統時如果彈出“加載XXXXXX文件時出錯，找不到指定文件”的問題時，多半是病毒文件雖被刪除，但是與之關聯的注冊表項目（例如啟動項等）未被刪除的緣故，在注冊表編輯器中點擊“Ctrl+F”鍵，搜索提示的文件名，將找到的注冊表項刪除即可。也可以在PC Hunter中的“啟動信息”“服務”“計劃任務”等欄中搜索與之相關的文件信息，之后在其右鍵菜單上點擊“刪除（啟動信息和文件）”“刪除服務”等項目，就可以解決上述故障。

巧開“藥方”，為系統快速“療傷”

不管是外觀，還是內在功能，Windows7相比老舊的WindowsXP都強了很多。因為Windows7遠比WindowsXP復雜，當在Windows7中清除病毒后，對病毒造成的問題進行修復也比在WindowsXP下復雜得多。有了FixWin這款免費系統修復軟件，可以讓您迅速修復各種故障，讓Windows7恢復如常。在FixWin窗口左側點擊“Windows Explorer”項，在右側窗口中顯示了外殼類修復項目（圖10），點擊對應項目右側的“Fix”按鈕，即可完成對應的修復操作。

這里從上到下依次簡單加以介紹，包括在桌面上恢復回收站圖標、將文件顯示方式恢復到默認狀態、修復系統游戲管理器無法打開故障、恢復文件夾選項無法使用故障、恢復顯示隱藏文件功能、恢復桌面側邊欄、修復回收站無法正常刷新故障、恢復Explorer.exe外殼程序、找回消失的光驅盤符、恢復微縮圖顯示功能。

在窗口左側點擊“Internet & Connectivity”項，在窗口右側可以修復網絡連接類故障。依次包括恢復桌面上IE圖標、當初次使用IE時跳過向導界面、恢復IE中選項菜單的使用、優化IE下載功能，使其支持多文件下載服務、修復無法設置主頁故障、修復當啟動IE時出現的運行庫故障、修復IE連接故障，將TCP/IP屬性設置為默認狀態、修復IE字體顯示故障、將IE設置恢復到默認狀態、恢復禁用的IE右鍵菜單。

在窗口左側點擊“Windows Media”項，在右側窗口可以修復Windows媒體播放器故障，依次包括解決WMP無法正常啟動現象、修復因為Wmp.dll文件注冊問題導致的WMP無法正常操作故障、恢復WMP正常顯示圖片庫故障、修復WMP文件關聯問題、修復WMP影像合成器故障、重新安裝WMP，重設媒體庫并修復庫同步故障、恢復WMP自動升級服務、重建Windows媒體庫、恢復WMP播放Flash功能。

在窗口左側點擊“System Tools”項，在右側窗口顯示系統修復項目，依次包括恢復禁用的任務管理器、恢復禁用的CMD窗口、恢復禁用的注冊表編輯器、修復MMC控制臺無法使用的故障、恢復策略編輯器等功能的正常使用故障、修復Windows文件搜索無法使用故障、恢復系統還原功能、修復設備管理器無法使用故障、修復Windows防火墻故障、修復Windows安全中心無法識別殺毒軟件或者防火墻故障。

在窗口左側點擊“Additional Fixes”項，在窗口右側可以修復更多故障現象，依次包括恢復系統休眠菜單、恢復桌面小工具的使用、恢復文件刪除警告功能、修復打開升級網站遇到的空白頁現象、恢復幫助文件的使用、修復出錯的桌面圖標、恢復任務欄跳轉列表功能、修復和Aero特效相關的故障現象。您可以根據實際需要，修復對應的項目，之后重新啟動的系統即可。