| Win
98下杀毒恢复破坏文件新方法 乐坚强 笔者微机配置为Pentium II 266、32M内存，1998年10月新装Win 98，运行两个多月来系统一直很正常，可今年年初机器却出现了一些问题，主要表现为： 1、系统运行速度明显缓慢； 2、系统时钟不能准确走时，大概每日走慢6分钟； 3、运行应用程序一段时间后就不断出现出错信息，然后死机。 笔者开始以为是现在流行的CIH病毒作怪，用金辰的Kill_cih查杀，发觉未感染该病毒；先后用KV300最新版、行天98查找，都提示未发现病毒。这样排除了感染病毒的可能性，那么就可能是系统出问题了。笔者用系统提供的工具磁盘扫描程序扫描硬盘，报告发现错误并已修复，再用磁盘碎片整理程序整理硬盘，却提示硬盘有错误；反复扫描、整理，现象依旧。查文件系统为FAT、非FAT32，判定机器还是感染了杀毒软件不能识别的新病毒。仔细查看硬盘文件，发现： 1、在Program Files目录的子目录Common Files下出现许多文件名为乱码怪字符的文件，且不让删除； 2、在根目录下发现无数个.chk文件，估计为磁盘扫描时产生的； 3、硬盘上部分目录及文件丢失。 笔者试着杀毒及恢复破坏的目录和文件。首先，笔者修改msdos.sys文件，使开机后直接进入纯DOS状态，不进入图形界面。用Scandisk扫描硬盘,发现目录结构、文件系统已破坏，修复后重启动再运行Scandisk，目录结构、文件系统正常，说明该病毒只在图形界面下发作，在DOS下不能激活。笔者先删除了根目录下无用的.chk文件，再删除Program Files目录的子目录Common Files，进入窗口下运行磁盘扫描程序及磁盘碎片整理程序，一切正常，运行其他软件也正常，说明病毒只隐藏在Program Files目录中，且病毒已除去。接下来就需要恢复硬盘上丢失的目录和文件，由于本机是由Win 95升级，且升级时保留了原文件系统，笔者重启动机器，在DOS下运行Uninstal.exe卸载Win 98，确认几个简单回答（在出现丢失文件信息时也确认），机器就回到原Win 95系统。查硬盘，原丢失的文件已恢复，再重新升级到Win 98，运行后一切正常，说明采用这种杀毒且恢复破坏文件的方法行之有效。 在使用上述方法时须注意几点： 1、Win 98必须是由Win 95或更低版本升级，且升级时保留了原系统文件； 2、FAT未发生改变，即原FAT16未转换为FAT32； 3、卸载Win 98时必须在DOS状态下； 4、卸载Win 98前必须将升级后应用程序产生的重要文件备份； 5、重新升级到Win 98后须重安装第一次升级到Win 98后所安装的所有应用程序。 |