对为被伪ANTIVIRUS侵犯的电脑的善后的两点体会.

1)system restore要打开.虽然占一点硬盘空间.但却是还原系统的最方便快捷和有效的方法.

2)最好能有一张叫ERD2009的CD.可以实现不开盖和不进系统的杀毒.(它用的是MS的security essentials).没有的话.一般只能把中毒的硬盘取出来挂到别的电脑上杀了.

所有跟帖： 

• 呵呵，一般用regedit就行了 -?ttу- ♂ (209 bytes) () 10/25/2010 postreply 14:41:21

• 很多时候被侵犯后几乎所有的程序都不可以打开的. -9518- ♂ (0 bytes) () 10/25/2010 postreply 15:06:44

• 那也可以用regedit改这个 -?ttу- ♂ (84 bytes) () 10/25/2010 postreply 15:10:03

• 好.我试试.谢谢你. -9518- ♂ (0 bytes) () 10/25/2010 postreply 15:17:38

• login后立即Alt+Ctrl+Del，Task Manager出来后杀掉伪ANTIVIRUS进程。然后 -加州老李- ♀ (107 bytes) () 10/25/2010 postreply 17:54:11

• shell本来应该是explorer。中毒后被改成病毒。改回来即可。 -加州老李- ♀ (31 bytes) () 10/25/2010 postreply 18:03:33

• 中了这个毒后你是无法做system restore的。 -加州老李- ♀ (83 bytes) () 10/25/2010 postreply 18:00:40

• 如果知道这个病毒的原理，非常容易清除这个病毒。 -加州老李- ♀ (0 bytes) () 10/25/2010 postreply 18:18:53

• 好像很多在安全模式下都可以做。 -9518- ♂ (0 bytes) () 10/25/2010 postreply 18:25:56

• 中了这个毒，login后执行的是病毒，而不是explorer。 -加州老李- ♀ (57 bytes) () 10/25/2010 postreply 18:37:35

• 安全模式对杀这个病毒应该没有帮助。 -加州老李- ♀ (258 bytes) () 10/25/2010 postreply 19:00:43