论文部分内容阅读
本文可以学到
1 了解杀毒的一般流程
2 杀毒软件主要有哪些后遗症及解决方法
3 多个与杀毒相关的实用小技巧
专家介绍
平淡，IT自由撰稿人，长年来在多家IT杂志上发表有大量的电脑应用方面的文章，对Windows系统的各类应用方案非常熟悉，对系统的底层架构知识也多有涉猎。
网络大补贴
1.映像劫持造成的后遗症比较隐蔽，希望了解相关内容的朋友可以拜访CFan小编番茄的博墅：
http:／／blog.cfan.com.cn／index.php／139140／action_viewspace_itemid_135889
2.SRCTools的备份、恢复操作，http:／／www.itwen.com／01os／06dos／dos20050830／10750.html有着详细的介绍。
3.如何手工修复安全模式，大家可以参考http:／／bbs.cfan.com.cn／thread-624324-1-1.html，这里有详尽的介绍。
本文相关火速链接
★如何恢复各种可执行文件的打开方式，请参考19期《剑出偏锋，记事本也能杀毒》一文。
人在江湖走，哪能不挨刀。相信很多网虫都中过病毒的招，病毒虽然借助杀毒软件删除了，不过杀完毒后，Windows却留下满身的伤疤。这就像人生了病，虽然通过手术摘除了病灶，医生却没有缝好伤口，落下一堆后遗症。遭遇杀毒后遗症怎么办？本期的《你该怎么办》，我们就为大家请来良医，修复“手术”带来的各种后遗症！
【实际案例】
佳佳（嘉宾）：
说到杀毒后遗症，我印象深刻。有天晚上，我正在加班赶制一份第二天就要上交的策划报告，在网上搜索资料时，杀毒软件提示发现病毒，弹出是否要删除病毒提示框。我顺手就点击“删除”。杀毒软件提示重启后才能彻底查杀病毒，令我没想到的是，重启后我发现系统内所有程序都无法运行，那份策划书自然也无法完成，当月的奖金也泡汤了。
小龙（嘉宾）：
唉，可惜了那白花花的银子。其实我也遇到过类似的后遗症，一次杀毒后，系统竟然无法启动。此时又急着要用电脑，气得我差点想把主机扔出窗外。幸好身边有CFan杂志，看了相关的文章才修复好了系统。
柳絮飞（主持人）：
呵呵，看来杀毒后遗症还相当普遍。为什么很多朋友没有栽在病毒身上，反而栽在后遗症上呢？我认为原因主要有如下三点：
1.过分依赖杀毒软件，认为杀完毒系统就没事了；
2.不了解病毒特征，毒杀完后不知道病毒对系统造成的伤害；
3.出现杀毒后遗症后，不知道如何从症状表象入手分析情况并采取适当的解决方法。
为何会有杀毒后遗症？出现后遗症后又该如何解决？本期我们请来了对系统安全颇有研究的平淡先生，来一一化解各位系统的疑难杂症。
【专家分析】
柳絮飞：
首先请平淡给我们讲讲杀毒后遗症产生的原因吧。
平淡：
我们首先来了解一下杀毒软件的杀毒流程。
为了能够查杀新病毒，杀毒软件首先会升级病毒库，接着便使用实时监控和全盘扫描来发现并删除病毒。实时监控通过内存加载，将电脑里流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，如果文件特征码和病毒库的相符，则弹出发现病毒的提示框，提醒用户杀毒。全盘扫描则将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查，然后将文件特征和病毒库特征码比对以发现病毒。
从上述杀毒流程可以看出，杀毒软件主要就是比对特征码，然后删除查找出的病毒文件，对于病毒对系统的更改（如更改文件打开方式）却没有进行修复，这就是杀毒后遗症产生的主要原因。综合来说引发后遗症的原因主要有两个：
1由病毒启动方式引发。病毒为了能够启动自身，通常会采取各种各样的方法来激活自己。最常见的就是通过修改或添加注册表键值实现启动。杀毒软件一般只是将病毒主体删除，对于病毒更改的注册表键值却无法进行修复，导致后遗症的产生。比如，上述佳佳遇到的病毒，病毒更改了可执行程序默认的打开方式，导致病毒删除后，可执行程序找不到关联的打开方式，使得程序无法运行。
2病毒对系统更改造成的后遗症。病毒感染了系统后，它常常还会对系统进行破坏。比如病毒“8749”，中招后就会清空注册表中关于安全模式下的所有项目。这样杀毒后会留下安全模式无法进入的后遗症。
【嘉宾提问】
小龙：
网友提供的后遗症具体表现有很多，怎么判断自己的后遗症是由哪种原因引发的呢？又该如何修复？
平淡：
你问得很好！下面我们就系统、全面地列举出常见杀毒后遗症，并一一给出解决方法。
病毒启动方式引发的后遗症
判断依据：
此类故障的表现多在系统启动后发生，或者和我们执行某一操作时，出现和系统原来默认运行方式不同。常见的症状主要有以下几点：
1开机后桌面每次都弹出“加载XX文件时出错，找不到指定文件”的提示框（见图1）。这是典型的启动带来的后遗症。此类病毒大多在常见的启动键值，如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]等处添加启动项。病毒被删除后，启动键值当然找不到指定的文件了。
图1
专家秘技
★快速找到新添的启动项。在平时使用中，我们用到的启动项只有输入法（ctfmon.exe）和杀毒软件。因此我们只要保留这两个键值，同时将这两个键值添加到注册表收藏夹中，然后删除其他常用启动键值。这样，在发现此类后遗症时，就可以快速找到病毒添加的启动项。
解决方法：
按照提示框提示的文件，进入注册表搜索到加载键值，或者启动Msconfig，根据启动项“位置”提示找到对应的键值删除即可。
2无法打开常见的程序。比如，试图运行记事本程序时，系统弹出选择打开方式窗口。这是可执行程序关联被更改的典型症状，一些病毒会将可执行程序打开方式关联到病毒自身，使我们在运行程序时变成运行病毒。病毒删除后，导致程序无法运行。
解决方法：
重启，按住F8键进入“带命令提示符的安全模式”，进入命令提示符后执行“ftype exefile="%1"%*”命令恢复即可。通过“ftype 文件类型”可以快速查看打开该类型文件的应用程序，通过Assoc命令可以显示或修改文件名扩展关联。
专家秘技
★快速查看打开方式是否被更改。大家可以借助SSENG来查看、修复，到http:／／download.kztechs.com／files／sreng2.zip下载软件并运行后，单击“文件关联”，如果文件默认关联被更改这里会以“红色”显示，单击“修复”即可。
3杀毒后双击任何一个盘符都不能打开，只有通过点击盘符右键打开，同时分区右键菜单原来第一项变成“AUTO”。这也是病毒常用的启动方式之一，病毒通过在每个磁盘分区根目录下创建一个autorun.inf文件，使得我们的双击操作变成激活病毒。病毒删除后，由于打开方式被更改，导致双击无法打开分区。
解决方法：
进入注册表，展开[HKEY_CLASSES_ROOT\Drive\shell]（如果是文件夹，则展开[HKEY_CLASSES_ROOT\Directory\shell]），将其中的“AUTO”项删除即可。
本文相关小提示
★如果删除上述键值后“打开”变为“搜索”（自己进行一些操作也常会出现这情况），此时我们可以把上述的[shell]值删除，恢复分区默认的打开方式。
4杀毒后无法进入桌面，或者提示桌面加载错误，有时甚至无法进入系统。由于每个人系统启动后都要执行登录操作和加载桌面进程explorer.exe，因此一些病毒通过这种隐蔽的方法来启动。主要是[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon]中的2个值：
Userinit字符串——原值为“c:＼windows＼userinit.exe,”，病毒在其后添加类似“c:＼windows＼svcinit.exe”的值，实现每次登录启动。一些专杀软件会把Userinit字符串整个数据删除，导致启动后无法进入系统。
解决方法：
这一故障的具体解决方法，请参考16期《另辟蹊径，撬开注册表紧锁之门》一文。
Shell字符串——原值为“explorer.exe”，病毒在其后添加自身病毒程序，杀毒时误把该值删除，导致无法加载桌面。
解决方法：
进入系统后，启动任务管理器加载explorer.exe，然后进入注册表添加上述正常键值。
5杀毒后很多安全程序无法运行。比如，试图运行360安全卫士时，明明360safe.exe好好的，系统却提示找不到文件（见图2）。这种“明知故犯”的错误大多是“映像劫持”病毒的后遗症。这些病毒通过更改[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options ]项，试图使我们在运行安全软件时指向病毒，现在病毒被删除，所以出现上述错误提示。
解决方法：删除[Image File Execution Options]项下和安全程序同名的键值。
本文相关小提示
★还有些病毒通过在程序安装目录下添加伪装的ws2_32.dll，使用户运行程序时出现调用DLL文件错误（出现“损坏的图像”错误提示），导致程序启动失败。这时只要将程序安装目录下ws2_32.dll删除即可修复。
图2
病毒对系统或文件造成破坏导致后遗症
判断依据：
此类故障和启动无关，系统原来默认设置遭到改变，或者某类文件如doc文档等遭到破坏无法打开。
1系统无法显示隐藏文件。一些病毒为了隐藏自身，会修改注册表，使我们即使将文件夹查看方式设置为“显示所有文件”和“显示受保护的系统文件”，仍然无法看到它们。
解决方法：
进入注册表，依次展开[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼Folder＼Hidden＼SHOWALL]，然后双击右侧窗格的CheckedValue值，在打开的对话框将数值更改为“1”即可。
专家秘技
★为了更好地保护注册表不被随意更改，我们可以使用权限来保护。对一些常用的键值，右击该键值选择“权限”，在打开的权限窗口，将所有用户对该键值写入权限设置为拒绝，可以有效地阻止病毒对键值的更改。
2安全模式无法进入。为了防止自己在安全模式被查杀，一些病毒会删除注册表[HKEY_LOCAL_MACHINE＼SYSTEM＼ControlSet001＼Control＼SafeBoot]中的键值，杀完毒后无法进入安全模式。
解决方法：
可以到其他正常电脑上导出上述键值，然后再导入故障电脑进行修复。
3文件被损坏。一些病毒会损坏系统的文件，比如熊猫烧香会将所有exe文件破坏，即使删除病毒，感染的程序还是无法运行。对于这些破坏性病毒，修复的方法只能借助专杀工具来完成。
4系统文件丢失，导致系统组件故障，严重的导致系统无法进入。一些病毒会替换或者删除系统文件，导致系统出现莫名的故障。一般文件的修复可以使用自带的SFC命令扫描系统文件，并用正确的Microsoft版本替换不正确的版本。
解决方法：单击“开始→运行”，输入“sfc /scannow”开始扫描系统系统文件。如果扫描发现系统保护文件出现异常，按屏幕提示插入Windows XP安装光盘提取正确文件并修复即可。如果是重要系统文件丢失导致无法启动，我们就要用控制台来修复，具体方法请参考上期的话题讨论。
专家秘技
★把系统文件备份放在硬盘上。SFC扫描需要替换文件时需要插入光盘，现在可以通过修改注册表，让系统的自动修复通过硬盘上的Windows XP安装文件来进行。先将安装光盘上的“I386”文件夹复制到d:＼，接着进入注册表展开 [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup]主键。然后将右侧窗格的“CDInstall”键值数据修改为0，再分别将“ServicePack SourcePath” 和“SourcePath”两个键值都修改为“D:＼I386”。以后就不会提示插入安装光盘了。
5主引导记录、分区表错误。一些引导型病毒会破坏硬盘主引导记录，或者破坏分区表。杀毒后，硬盘无法启动或者分区紊乱。因为主引导记录、分区表都是基于硬盘底层操作，一旦出现差错，很难进行有效的恢复。因此，最好的方法是在系统正常的时候，把主引导记录、分区表备份起来，以便在出现故障时能够快速恢复。对于这些组件的备份可以借助SRCTools完成。
【互动空间】
今天我们先聊到这，非常感谢平淡和各位嘉宾的支持。也希望大家能来信（或在CFan论坛）谈谈你对这期内容的感想及对以后内容的建议。在使用电脑的过程中，如果你遇到了什么无法解决的难题，请与我们联系。如果你的问题具有非常典型的意义，我们将组织向有关专家请教，帮你解忧排困。联系信箱：system@cfan.com.cn；邮件标题，请注明“CFan你该怎么办”字样。
1 了解杀毒的一般流程
2 杀毒软件主要有哪些后遗症及解决方法
3 多个与杀毒相关的实用小技巧
专家介绍
平淡，IT自由撰稿人，长年来在多家IT杂志上发表有大量的电脑应用方面的文章，对Windows系统的各类应用方案非常熟悉，对系统的底层架构知识也多有涉猎。
网络大补贴
1.映像劫持造成的后遗症比较隐蔽，希望了解相关内容的朋友可以拜访CFan小编番茄的博墅：
http:／／blog.cfan.com.cn／index.php／139140／action_viewspace_itemid_135889
2.SRCTools的备份、恢复操作，http:／／www.itwen.com／01os／06dos／dos20050830／10750.html有着详细的介绍。
3.如何手工修复安全模式，大家可以参考http:／／bbs.cfan.com.cn／thread-624324-1-1.html，这里有详尽的介绍。
本文相关火速链接
★如何恢复各种可执行文件的打开方式，请参考19期《剑出偏锋，记事本也能杀毒》一文。
人在江湖走，哪能不挨刀。相信很多网虫都中过病毒的招，病毒虽然借助杀毒软件删除了，不过杀完毒后，Windows却留下满身的伤疤。这就像人生了病，虽然通过手术摘除了病灶，医生却没有缝好伤口，落下一堆后遗症。遭遇杀毒后遗症怎么办？本期的《你该怎么办》，我们就为大家请来良医，修复“手术”带来的各种后遗症！
【实际案例】
佳佳（嘉宾）：
说到杀毒后遗症，我印象深刻。有天晚上，我正在加班赶制一份第二天就要上交的策划报告，在网上搜索资料时，杀毒软件提示发现病毒，弹出是否要删除病毒提示框。我顺手就点击“删除”。杀毒软件提示重启后才能彻底查杀病毒，令我没想到的是，重启后我发现系统内所有程序都无法运行，那份策划书自然也无法完成，当月的奖金也泡汤了。
小龙（嘉宾）：
唉，可惜了那白花花的银子。其实我也遇到过类似的后遗症，一次杀毒后，系统竟然无法启动。此时又急着要用电脑，气得我差点想把主机扔出窗外。幸好身边有CFan杂志，看了相关的文章才修复好了系统。
柳絮飞（主持人）：
呵呵，看来杀毒后遗症还相当普遍。为什么很多朋友没有栽在病毒身上，反而栽在后遗症上呢？我认为原因主要有如下三点：
1.过分依赖杀毒软件，认为杀完毒系统就没事了；
2.不了解病毒特征，毒杀完后不知道病毒对系统造成的伤害；
3.出现杀毒后遗症后，不知道如何从症状表象入手分析情况并采取适当的解决方法。
为何会有杀毒后遗症？出现后遗症后又该如何解决？本期我们请来了对系统安全颇有研究的平淡先生，来一一化解各位系统的疑难杂症。
【专家分析】
柳絮飞：
首先请平淡给我们讲讲杀毒后遗症产生的原因吧。
平淡：
我们首先来了解一下杀毒软件的杀毒流程。
为了能够查杀新病毒，杀毒软件首先会升级病毒库，接着便使用实时监控和全盘扫描来发现并删除病毒。实时监控通过内存加载，将电脑里流过内存的数据与杀毒软件自身所带的病毒库（包含病毒定义）的特征码相比较，如果文件特征码和病毒库的相符，则弹出发现病毒的提示框，提醒用户杀毒。全盘扫描则将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查，然后将文件特征和病毒库特征码比对以发现病毒。
从上述杀毒流程可以看出，杀毒软件主要就是比对特征码，然后删除查找出的病毒文件，对于病毒对系统的更改（如更改文件打开方式）却没有进行修复，这就是杀毒后遗症产生的主要原因。综合来说引发后遗症的原因主要有两个：
1由病毒启动方式引发。病毒为了能够启动自身，通常会采取各种各样的方法来激活自己。最常见的就是通过修改或添加注册表键值实现启动。杀毒软件一般只是将病毒主体删除，对于病毒更改的注册表键值却无法进行修复，导致后遗症的产生。比如，上述佳佳遇到的病毒，病毒更改了可执行程序默认的打开方式，导致病毒删除后，可执行程序找不到关联的打开方式，使得程序无法运行。
2病毒对系统更改造成的后遗症。病毒感染了系统后，它常常还会对系统进行破坏。比如病毒“8749”，中招后就会清空注册表中关于安全模式下的所有项目。这样杀毒后会留下安全模式无法进入的后遗症。
【嘉宾提问】
小龙：
网友提供的后遗症具体表现有很多，怎么判断自己的后遗症是由哪种原因引发的呢？又该如何修复？
平淡：
你问得很好！下面我们就系统、全面地列举出常见杀毒后遗症，并一一给出解决方法。
病毒启动方式引发的后遗症
判断依据：
此类故障的表现多在系统启动后发生，或者和我们执行某一操作时，出现和系统原来默认运行方式不同。常见的症状主要有以下几点：
1开机后桌面每次都弹出“加载XX文件时出错，找不到指定文件”的提示框（见图1）。这是典型的启动带来的后遗症。此类病毒大多在常见的启动键值，如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]等处添加启动项。病毒被删除后，启动键值当然找不到指定的文件了。
图1
专家秘技
★快速找到新添的启动项。在平时使用中，我们用到的启动项只有输入法（ctfmon.exe）和杀毒软件。因此我们只要保留这两个键值，同时将这两个键值添加到注册表收藏夹中，然后删除其他常用启动键值。这样，在发现此类后遗症时，就可以快速找到病毒添加的启动项。
解决方法：
按照提示框提示的文件，进入注册表搜索到加载键值，或者启动Msconfig，根据启动项“位置”提示找到对应的键值删除即可。
2无法打开常见的程序。比如，试图运行记事本程序时，系统弹出选择打开方式窗口。这是可执行程序关联被更改的典型症状，一些病毒会将可执行程序打开方式关联到病毒自身，使我们在运行程序时变成运行病毒。病毒删除后，导致程序无法运行。
解决方法：
重启，按住F8键进入“带命令提示符的安全模式”，进入命令提示符后执行“ftype exefile="%1"%*”命令恢复即可。通过“ftype 文件类型”可以快速查看打开该类型文件的应用程序，通过Assoc命令可以显示或修改文件名扩展关联。
专家秘技
★快速查看打开方式是否被更改。大家可以借助SSENG来查看、修复，到http:／／download.kztechs.com／files／sreng2.zip下载软件并运行后，单击“文件关联”，如果文件默认关联被更改这里会以“红色”显示，单击“修复”即可。
3杀毒后双击任何一个盘符都不能打开，只有通过点击盘符右键打开，同时分区右键菜单原来第一项变成“AUTO”。这也是病毒常用的启动方式之一，病毒通过在每个磁盘分区根目录下创建一个autorun.inf文件，使得我们的双击操作变成激活病毒。病毒删除后，由于打开方式被更改，导致双击无法打开分区。
解决方法：
进入注册表，展开[HKEY_CLASSES_ROOT\Drive\shell]（如果是文件夹，则展开[HKEY_CLASSES_ROOT\Directory\shell]），将其中的“AUTO”项删除即可。
本文相关小提示
★如果删除上述键值后“打开”变为“搜索”（自己进行一些操作也常会出现这情况），此时我们可以把上述的[shell]值删除，恢复分区默认的打开方式。
4杀毒后无法进入桌面，或者提示桌面加载错误，有时甚至无法进入系统。由于每个人系统启动后都要执行登录操作和加载桌面进程explorer.exe，因此一些病毒通过这种隐蔽的方法来启动。主要是[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon]中的2个值：
Userinit字符串——原值为“c:＼windows＼userinit.exe,”，病毒在其后添加类似“c:＼windows＼svcinit.exe”的值，实现每次登录启动。一些专杀软件会把Userinit字符串整个数据删除，导致启动后无法进入系统。
解决方法：
这一故障的具体解决方法，请参考16期《另辟蹊径，撬开注册表紧锁之门》一文。
Shell字符串——原值为“explorer.exe”，病毒在其后添加自身病毒程序，杀毒时误把该值删除，导致无法加载桌面。
解决方法：
进入系统后，启动任务管理器加载explorer.exe，然后进入注册表添加上述正常键值。
5杀毒后很多安全程序无法运行。比如，试图运行360安全卫士时，明明360safe.exe好好的，系统却提示找不到文件（见图2）。这种“明知故犯”的错误大多是“映像劫持”病毒的后遗症。这些病毒通过更改[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options ]项，试图使我们在运行安全软件时指向病毒，现在病毒被删除，所以出现上述错误提示。
解决方法：删除[Image File Execution Options]项下和安全程序同名的键值。
本文相关小提示
★还有些病毒通过在程序安装目录下添加伪装的ws2_32.dll，使用户运行程序时出现调用DLL文件错误（出现“损坏的图像”错误提示），导致程序启动失败。这时只要将程序安装目录下ws2_32.dll删除即可修复。
图2
病毒对系统或文件造成破坏导致后遗症
判断依据：
此类故障和启动无关，系统原来默认设置遭到改变，或者某类文件如doc文档等遭到破坏无法打开。
1系统无法显示隐藏文件。一些病毒为了隐藏自身，会修改注册表，使我们即使将文件夹查看方式设置为“显示所有文件”和“显示受保护的系统文件”，仍然无法看到它们。
解决方法：
进入注册表，依次展开[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Advanced＼Folder＼Hidden＼SHOWALL]，然后双击右侧窗格的CheckedValue值，在打开的对话框将数值更改为“1”即可。
专家秘技
★为了更好地保护注册表不被随意更改，我们可以使用权限来保护。对一些常用的键值，右击该键值选择“权限”，在打开的权限窗口，将所有用户对该键值写入权限设置为拒绝，可以有效地阻止病毒对键值的更改。
2安全模式无法进入。为了防止自己在安全模式被查杀，一些病毒会删除注册表[HKEY_LOCAL_MACHINE＼SYSTEM＼ControlSet001＼Control＼SafeBoot]中的键值，杀完毒后无法进入安全模式。
解决方法：
可以到其他正常电脑上导出上述键值，然后再导入故障电脑进行修复。
3文件被损坏。一些病毒会损坏系统的文件，比如熊猫烧香会将所有exe文件破坏，即使删除病毒，感染的程序还是无法运行。对于这些破坏性病毒，修复的方法只能借助专杀工具来完成。
4系统文件丢失，导致系统组件故障，严重的导致系统无法进入。一些病毒会替换或者删除系统文件，导致系统出现莫名的故障。一般文件的修复可以使用自带的SFC命令扫描系统文件，并用正确的Microsoft版本替换不正确的版本。
解决方法：单击“开始→运行”，输入“sfc /scannow”开始扫描系统系统文件。如果扫描发现系统保护文件出现异常，按屏幕提示插入Windows XP安装光盘提取正确文件并修复即可。如果是重要系统文件丢失导致无法启动，我们就要用控制台来修复，具体方法请参考上期的话题讨论。
专家秘技
★把系统文件备份放在硬盘上。SFC扫描需要替换文件时需要插入光盘，现在可以通过修改注册表，让系统的自动修复通过硬盘上的Windows XP安装文件来进行。先将安装光盘上的“I386”文件夹复制到d:＼，接着进入注册表展开 [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Setup]主键。然后将右侧窗格的“CDInstall”键值数据修改为0，再分别将“ServicePack SourcePath” 和“SourcePath”两个键值都修改为“D:＼I386”。以后就不会提示插入安装光盘了。
5主引导记录、分区表错误。一些引导型病毒会破坏硬盘主引导记录，或者破坏分区表。杀毒后，硬盘无法启动或者分区紊乱。因为主引导记录、分区表都是基于硬盘底层操作，一旦出现差错，很难进行有效的恢复。因此，最好的方法是在系统正常的时候，把主引导记录、分区表备份起来，以便在出现故障时能够快速恢复。对于这些组件的备份可以借助SRCTools完成。
【互动空间】
今天我们先聊到这，非常感谢平淡和各位嘉宾的支持。也希望大家能来信（或在CFan论坛）谈谈你对这期内容的感想及对以后内容的建议。在使用电脑的过程中，如果你遇到了什么无法解决的难题，请与我们联系。如果你的问题具有非常典型的意义，我们将组织向有关专家请教，帮你解忧排困。联系信箱：system@cfan.com.cn；邮件标题，请注明“CFan你该怎么办”字样。