清除在System Restore Service(系统还原)的病毒.DOC

在安全模式下清毒 1. 關閉系統還原： 因為防毒工具無法清除System Restore Service(這是系統還原檔會受到保護)檔中的病毒，因此病毒喜歡寄居在還原點上，會隨著系統還原又恢復檔案將系統還原功能關閉，XP預設會將此功能啟用。請按 請點選「系統還原」頁面 →勾選「關閉系統還原」→ 按「套用」→ 再按「確定」。(若您沒看到此選項，請以具有「系統管理者」權限的帳號登入) 2.清除暫存檔案Windows Temp 資料夾或 IE 暫存資料夾中的病毒檔案可能因系統正在使用中而無法清除開啟IE 工具 網際網路選項 一般 ，在中間 Temporary Internet File 內按下 刪除檔案勾選 刪除所有離線內容然後按 確定。開始 程式集(所有程式) 附屬應用程式 系統工具 中，選擇 清理磁碟將所有磁碟的資料清除。 4. 用防毒軟體清毒 如果防毒軟體能在安全模式下執行(ex:卡巴斯基、NOD32等)，就直接掃毒和清除即可。 若防毒程式無法在安全模式下執行(ex: pc-cillin等)，可在一般模式下將「防毒軟體」所告知的「病毒名稱及路徑記下來」，如果怕忘記可以先用「記事本」，「儲存檔案」在桌面上，重新開機到系統安全模式，按照剛才存在「記事本的路徑」(也就是防毒軟體所提示的路徑)，找安它的位置後，直接點右鍵刪除，如果刪不掉就對著「病毒名稱」點「右鍵」「重新命名」，重新命名就可以刪除了。 也可到安全模式使用免安裝的掃殺毒軟體McAfee AVERT Stinger 買咖啡出的免費免安裝掃殺毒軟體（英文，可對整個電腦系統掃殺毒）原廠最新版下載點：/products/mcafee-avert/stinger.exe使用法：下載好stinger並滑鼠雙點執行 == 點Scan Now 開始掃瞄如有掃瞄完畢後如有掃瞄到東西 == 點 Remove 移除病毒、木馬趨勢Trend免費免安裝開機系統掃殺毒TSC（英文，對開機系統記憶體掃殺毒）原廠最新版下載點:/ftp/products/tsc/tsc.zip使用法：下載好並解壓縮tsc == 雙點執行tsc == 自動開始掃瞄偵測整個開機系統如有病毒木馬會自動移除