【轉貼】病毒殺不掉的原因以及處理方法

[QZ"27 10]

如今網絡上病毒肆虐，讓電腦用戶在應付病毒上花費了不少精力。當你使用殺毒軟件查殺病毒時，是否遇到查出了病毒，但是殺不掉的情況，原因何在?該如何處理呢?以下筆者對此略作介紹。　　

●系統還原文件

restore文件夾是Windows Me/XP系統特有的系統還原文件夾，隱藏在該文件夾中的病毒是不能直接清除的。當然這些病毒也不能直接發揮作用。要清除這些病毒，可以關閉Windows系統的「系統還原」功能，清理系統還原點，或者直接刪除_restore文件夾的內容。

●疑似電腦病毒

有時殺毒軟件會出現提示：unknown.com.tsr.virus。該提示中，unknown是「不明的」意思，tsr是內存駐留的意思，本信息一般提示的是純DOS環境下的可執行文件，表明殺毒軟件在該文件中發現了可疑代碼，類似病毒，但是沒有確定是什麼病毒。

如果疑似病毒提示涉及Type-Win32代碼，則表示可疑的32位代碼的意思，是指Windows環境下可疑的可執行代碼。對於疑似病毒，可以直接刪除該文件，或者將這些「疑似」的病毒文件發送給反病毒軟件公司，請求幫助。

●ex_文件感染病毒

以.ex_為擴展名稱的文件是軟件安裝程序的部分文件，其中的病毒不能直接清除。只有在軟件完全安裝成功後，方可清除。這有點類似於在COPY文件時發現了病毒的處理方法。

●在DOS下清除病毒

對於在引導區發現的病毒，如POLYBOOT/WYX.b病毒，請使用乾淨的系統盤啟動系統到DOS，然後在DOS下殺毒即可清除。如果可感染引導區的病毒存在於文件中，可以直接刪除該文件。

●系統初始文件中引用病毒

殺毒時出現如下提示：

　　C：\Windows\brasil.pif worm.win32.opasoft.a病毒　已刪除

　　C：\Windows\instit.bat worm.win32.opasoft.a病毒　已刪除

　　C：\Windows\alevir.exe worm.win32.opasoft.a病毒　已刪除

　　C：\Windows\marco.scr worm.win32.opasoft.a病毒　已刪除

　　C：\Windows\SCRSVR.exe worm.win32.opasoft.a病毒　已刪除

殺毒後，重啟動電腦時出現很多找不到文件的信息，而且再次殺毒時提示依舊，病毒還是存在。這些頑固病毒的引用應該是在win.ini文件中，請單擊「開始→運行」，鍵入「sysedit」，按下回車鍵，編輯win.ini，刪除對病毒的引用行。

●病毒最新變種

殺毒軟件查出的是其病毒庫中不存在的新型病毒，請將殺毒軟件的病毒庫升級到最新，然後再查殺。