來自: 芙蓉之國 註冊日期: 2008-05-03
點擊查看我的個人資料
敬告： 您的瀏覽器已關閉活動腳本，開啟後才可正常使用！
修電腦雜記 修電腦雜記 同學們，電腦病毒真令人討厭，是不是？這不，前天下午我的電腦不知什麼原因，突然就感染病毒了，弄了我個措手不及。記得當時我正在用 Eclipse (一種免費的 Java 編輯器) 編幾個簡單的程序，突然 Eclipse 就自動 crash 掉了。我不甚在意地再啟動一次，結果很快又 crash 掉。於是我重新啟動電腦，結果情況更加惡劣，Eclipse 居然連啟動都啟動不了了。乖乖，我意識到我的電腦可能感染病毒了。我這台電腦裡面裝有很多東西，因為懶惰的緣故，很久沒有備份了，如果電腦硬盤損壞了，那我就冤枉死了，於是心裡不禁有些發急起來。 說起電腦病毒，我和它打交道雖然不算多，但是它也曾經將我害得好苦。我的第一台電腦就是被病毒給害的，而且害得很慘，真是慘得氣不打一處來。那是台 99 年買的 Windows 98，記得只有 10G 硬盤，64M Memory，是我當年考上大學後老爺子給我的獎品，這獎品老爺子早就許諾過的。我暑假折騰了兩個月，然後這台電腦就自然而然的歸老爺子了 (儘管名義上是我的)。老爺子雖然是電腦盲，但是卻是個電腦迷，甚至一度還雄心勃勃地要去學英語 (因為大部分網絡資源都是用英文顯示的)。兩年後，這台電腦就因為感染病毒，基本上不工作了。雖然理論上可以重裝系統，但是那個操作系統 CD 盤根本就不工作，大概是假冒偽劣商品，呵呵。假期到家後，我費盡千辛萬苦好不容易將它弄得工作了，於是又給酷愛電腦的老爺子買了一台新的；這台舊的呢，我在裡面裝了幾個遊戲，然後切斷網絡 (不再聯網)，專門供在我家進進出出的“閒雜人員”打遊戲：)這樣這台電腦作為遊戲機大約又堅持了一年，雖然不再感染病毒了，但是其假冒偽劣商品的特徵再次表露無遺：大約是哪裡接觸不良，居然接通不了電源...... 有了這次(這些)教訓，儘管這些教訓直接來自我老爸，我也變得小心謹慎起來。電腦病毒這東西，我儘量不去招惹它，能避開的，我寧可繞道走，因此這些年來，雖然也感染過幾個無傷大雅的病毒，但是很快就修復好了，所以可以稱得上一直平安無事。也許是因為一直平安無事吧，這些年來我慢慢變得對病毒不甚在意起來，一個突出例子就是我從來不用殺毒軟件----不但不用，而且還懶得安裝；微軟發布的補丁，我也從來不理會...... 話說我意識到電腦感染病毒後，我的第一反應就是將最重要的數據備份，即使原來拷貝過的，也要重新拷貝 (因為可能有更新的)，例如銀行、信用卡 筆記本 重要文件備份後，於是嘗試清除病毒。我這才發現 task manager (任務監測) 根本打不開，估計被病毒損害或者關閉了。找出這些病毒文件並不難 (儘管找到所有的不容易)，但是卻不能刪除它們，因為我不能打開 task manager 將相關的進程停止，於是只能嘗試關閉電腦，進入安全模式 (safe mode)，看能否清除這些病毒文件。如果病毒文件清除了，別的就好辦很多，例如我可以從註冊表 (registry) 里找到以前的某個拷貝，恢復過來。可是令人氣憤的是，我發現安全模式根本啟動不了----不光是進不去的問題，而且一旦選擇安全模式，那鼠標和鍵盤等都不工作......乖乖，這個病毒可比較厲害！ 好吧，進入不了安全模式，只能以普通方式啟動電腦。藉助殺毒軟件試一試？好在網絡還工作，於是進入 AVG 網站，下載了它的殺毒軟件 (免費 30 天，其實我只要免費一天就夠了，呵呵)。下載完了趕快掃描，發現了不少病毒或者帶病毒的文件，和我找到的差不多，但是 AVG 基本上不能清除這些病毒 (刪除不掉)，除了清除了兩個文件外。正當我唉聲嘆氣、一籌莫展時，乖乖，電腦自動 shut down 了。情況越來越惡劣，是不是？ 好吧，你自動 shut down，我就給你重新啟動一次看看，反正我大不了重裝一次系統，怎麼着？誰怕誰？不料待我按了那個啟動按鈕後，顯示器就提示說，系統啟動時遇到異常，為了保護您的電腦不繼續被損害，windows 操作系統自動關閉。Dump memory to hard disk... 安全模式進不了，現在普通模式也報廢，情況越來越糟糕了，看來我下載這個 AVG 不但沒有起好作用，反而將我的電腦弄得更糟糕了，可見這收錢的殺毒軟件有時還真的幫倒忙......慢着，記得 AVG 刪除了我的兩個文件，莫非竟然刪除錯了，害得我的電腦不能啟動了？ 好了，硬盤無法啟動電腦，我只好藉助操作系統光盤來啟動了。當然，不到迫不得已，我不會重裝電腦的，現在還沒有到那個時候。首先我得判斷這該死的 AVG 是不是將我的好文件給誤刪除了，如果是的話，看能否補救回來。我利用光盤進入安全模式，費盡千辛萬苦找到了 AVG 的 log file。儘管在安全模式下我打不開這個 log 文件，但是估計還有線索可查，心裡就有了一些譜。先不管這些，先看看我能否利用光盤在安全模式下修復電腦。 現在鼠標不能用了，只能打開 command prompt，一個字母一個字母地敲。進入 C:WindowsSystem32config，先刪除目前電腦的這些可能被感染的 config 文件，通常是 5 個：default、SAM、SECURITY、software、system。這些文件至少有一個被感染了，但是你不知道哪個或者哪些被感染了，於是只能將它們都刪除，換取“乾淨”的。這些乾淨的文件可以藉助光驅從 system32REPAIR 里得到，如果你用這些相應的文件啟動電腦，那麼這相當於你裝了個嶄新的操作系統 (亦即基本上相當於你重新裝了操作系統，不同的是你的文件以及你所裝的軟件都在你的電腦硬盤裡，只不過它們沒有註冊到操作系統裡，windows 不能“識別”它們，讓它們運行而已。當然那些病毒也沒法運行，因為病毒沒有註冊到操作系統裡，對不對？所以這是很關鍵的一點，我的目的就是不讓病毒運行，以便能將它們 kill 掉。 將目前的 default、SAM、SECURITY、software、system 文件刪除後，從 REPAIR 目錄里拷貝了原始的 default、SAM、SECURITY、software、system 文件。如果操作系統本身沒有被損壞，那麼理論上電腦就能用硬盤啟動，回到你剛購買電腦時的“嶄新”狀態，儘管此時你的電腦有許多軟件，包括將你害苦的病毒。但是這沒有關係，只要你的電腦能啟動，病毒不運行，那麼你很容易從以前的電腦里找到適合的文件 (一般在 C:System Volume Information 里的某個 _restore 目錄里。這些目錄通常很多，找個最近的、但是在系統被感染病毒前的某個目錄基本上最好)，將它們拷貝到 C:WindowsSystem32config 里，重新啟動電腦，這樣你的電腦就會回到未被感染前的狀態，病毒沒有運行，所以你用手工或者殺毒軟件都能很簡單地將它們清除掉。當然，這有個先決條件：你的操作系統本身沒有被損壞。 待我將幾個 config 文件從 windows epair 里拷貝過去，滿懷信心地用硬盤重新啟動電腦時，我不禁大失所望，系統說為了保護電腦不繼續被損壞，自動當機了，一樣的提示：dump memory to hard disk......這基本上也意味着我的操作系統也受到了損壞。可是在我運行殺毒軟件 AVG 前，電腦還是能啟動的呀，我記得 AVG 刪除了我兩個文件 (絕大部分病毒文件卻是刪除不了)，莫非這裡出了問題？如果是的話，誰如果要我掏錢買 AVG 給裝上，那我得說 bye-bye，沒有興趣。 迫不得己，我關閉電腦，拔掉電源，打開電腦外殼，小心翼翼地將硬盤取出。我得先保證硬盤本身沒有被損壞，如果硬盤本身也被損壞了，那我就慘了。除了這台電腦外我還有一個筆記本，同一廠家，都是 XP，只不過一台是筆記本，一台是通常的桌面系統而已。我找熟人借來一套行頭 (USB 連接裝置)，將硬盤插入這個行頭，用 USB 連接到筆記本里，這樣我這硬盤就相當於筆記本的E:Drive。很方便，是不是？ 好了，我先檢查殺毒軟件 AVG 是不是在我電腦里幹了什麼壞事，否則電腦為啥連啟動都啟動不了？我在筆記本里下載了 AVG ---- 倒不是我想用這勞什子去殺毒，而是用它去打開那個 log 文件，看看它清除了什麼文件。果然，刪除的兩個文件，其一確實是病毒，其二呢，卻是微軟本身的 mcc.exe。這幹嘛呢，連 mcc.exe 也給我刪除了？我連忙將筆記本里的這個好的 mcc.exe 拷貝過去，用 AVG 將我的硬盤掃描一遍 (因為我的硬盤大約裝了 60 GB 的東西，逐一掃描太費事了，所以只能掃描其中一部分)，大約清除了200 個病毒，然後取出硬盤裝入電腦，重新啟動，看看有沒有什麼效果。不過令人遺憾的是，電腦還是啟動不了。dump memory to hard disk......顯然我的操作系統出問題了。 到了此時，想不重裝系統估計都很難了，即使能修復，估計也得花很多時間，算起來那是得不償失。反正破罐子當破罐子摔，我先將整個 Windows 作個拷貝，然後將這台好電腦的 Windows 拷貝過來，然後再將註冊表等上述幾個文件恢復到原始狀態 (亦即從 WindowsREPAIR 里拷貝來)，取出硬盤，塞進電腦啟動，結果還是令人失望，無法啟動。看來操作系統需要重裝了...... 重裝操作系統是很容易的，如果你的電腦沒有裝什麼軟件，將那些重要的文件拷貝就行了 (其實不拷貝也可以，但是為了以防萬一，還是備分比較安全)，很方便的。我之所以不願意重裝電腦，是因為我裝的東西太多了 (而且有極少數安裝 說說容易，我可是為此忙了一整天，至少花了 10 個小時，最後頭都暈了。
