今天用清算專家處置了一臺(tái)不可救藥的電腦，善用清算專家能夠大大減少系統(tǒng)重裝的時(shí)機(jī)。

　　現(xiàn)象：winxppro，輸入登錄口令后，不能顯現(xiàn)桌面。

　　排錯(cuò)經(jīng)過：

　　1.正常啟動(dòng)系統(tǒng)，輸入登錄口令后，按ctrl+alt+del，調(diào)用任務(wù)管理器，文件菜單下創(chuàng)立新任務(wù)。輸入c:windowssystem32dllcacheexplorer.exe勝利進(jìn)入桌面。(如今盛行的木馬，不以毀壞系統(tǒng)為目的，通常c:windows目錄下的explorer.exe被毀壞或刪除時(shí)，dllcache下備份的同名文件是能夠復(fù)原回去的。)

　　2.登錄后發(fā)現(xiàn)原有的右鍵菜單被修正，比方我的電腦上右鍵，只剩下創(chuàng)立快捷方式，大局部管理功用不可用。運(yùn)轉(zhuǎn)幾個(gè)常備的修復(fù)工具，均在雙擊后被病毒刪除，該電腦上的殺毒軟件早已損壞。

　　3.在帶毒的系統(tǒng)中做注冊(cè)表修復(fù)通常會(huì)失敗，手動(dòng)改肯定沒有病毒程序快。

　　4.重啟系統(tǒng)，用winpe光盤引導(dǎo)，啟用注冊(cè)表編輯器，手動(dòng)修正常規(guī)加載項(xiàng)(多達(dá)數(shù)10個(gè))，刪除映像劫持的修正項(xiàng)(簡(jiǎn)直一切平安相關(guān)的工具軟件均被劫持)。

　　5.重啟用硬盤上的xp引導(dǎo)，重命后執(zhí)行U盤(隨身備有一個(gè)修復(fù)工具盤)上的sreng，被刪除。執(zhí)行磁碟機(jī)專殺7.4，還好，這個(gè)沒問題，可正常運(yùn)轉(zhuǎn)。很快查出一堆問題，提示有AV終結(jié)者，8749，毀壞的平安形式等等約10多項(xiàng)異常。隨后專殺工具運(yùn)轉(zhuǎn)特征碼查殺其它病毒，當(dāng)然，這個(gè)病毒庫十分小，只能殺10多種auto病毒，AV終結(jié)者的變種。

　　6.同時(shí)運(yùn)轉(zhuǎn)kavdx，很快發(fā)現(xiàn)大量exe被感染，完好掃描完大約花了30分鐘，查殺的病毒數(shù)量近300個(gè)。因kavdx只能肅清病毒，無法修復(fù)病毒修正的注冊(cè)表項(xiàng)，打算用清算專家來處理。

　　在專殺工具和kavdx能執(zhí)行的同時(shí)，執(zhí)行U盤上的清算專家失敗。顯然，內(nèi)存中還是有病毒在干擾清算專家的執(zhí)行。

　　7.待磁碟機(jī)專殺和kavdx掃描終了，嘗試將最新的毒霸2008裝置包COPY到硬盤裝置，(有時(shí)，在中毒的狀況下裝置殺毒軟件會(huì)失敗，在本例經(jīng)過磁碟機(jī)專殺和kavdx預(yù)處置過的系統(tǒng)中，裝置和晉級(jí)都很順利)

　　8.重啟電腦后，嘗試啟動(dòng)清算專家勝利(覺得這還是要?dú)w功于磁碟機(jī)專殺的修復(fù)功用)，令人詫異的是，清算專家在這臺(tái)電腦上發(fā)現(xiàn)了20多個(gè)歹意軟件的特征，幾乎是個(gè)病毒集中營(yíng)。同時(shí)，察看到毒霸實(shí)時(shí)監(jiān)控在不時(shí)嘗試肅清一個(gè)onlinegame盜號(hào)木馬，肅清后，不久，病毒再次呈現(xiàn)。顯然，該電腦上還有木馬下載器運(yùn)轉(zhuǎn)。待清算專家將近20個(gè)歹意軟件肅清終了，提示要重啟電腦時(shí)，暫不重啟。

　　9.運(yùn)用清算專家在線平安診斷功用，在全面檢測(cè)中，發(fā)現(xiàn)若干個(gè)未知項(xiàng)。經(jīng)過區(qū)分文件的屬性，將那些判別為不太正常的軟件加載項(xiàng)修復(fù)。在清算專家百寶箱中，運(yùn)用系統(tǒng)修復(fù)插件，發(fā)現(xiàn)IE搜索項(xiàng)、LSP等異常，選中后，點(diǎn)修復(fù)，依據(jù)清算專家的提示重啟。

　　10.重啟電腦，再次運(yùn)用清算專家檢查，這次只發(fā)現(xiàn)3個(gè)歹意軟件的特征，再全部選中，肅清后，又一次提示需求重啟肅清。按提示請(qǐng)求重啟電腦，反復(fù)檢查歹意軟件及在線診斷加載項(xiàng)均未發(fā)現(xiàn)異常。此時(shí)，毒霸的實(shí)時(shí)監(jiān)控也不再報(bào)告有新的木馬。

　　至此，修復(fù)過程完畢，一個(gè)看起來解體的電腦就修復(fù)了。

　　可能有不少朋友會(huì)說，這樣的電腦修它干什么，重裝比修復(fù)還要快。

　　需求提示的是，這位朋友大約沒有思索完整恢復(fù)系統(tǒng)設(shè)置和文檔的時(shí)間，通常這些完整恢復(fù)到正常狀態(tài)，恐怕需求好幾個(gè)小時(shí)。搞不好，還是會(huì)喪失一些數(shù)據(jù)，重裝系統(tǒng)真讓人厭倦