主题：【讨论】今天早上可是遇到个不大不小的麻烦。 -- 上课犯睏

先是吓了一跳，总算摆平了，和大家分享。

对于高手，这也许是小菜一碟。

可是，如果不是高手，会有帮助。

书归正传。早上一开机，中招。

McAfee连续报错，杀了一个病毒，另一个杀不了。

手工查杀，似乎一切顺利。

可是，所有的硬盘都完蛋了。！！！

报错是：C:\resycled\boot.com is not a valid win32 application.

额滴那个神啊，这可惨了。

除了C:以外，那是好几百个GB存的宝贝啊。

请鬼来ghost？不是不可以。

可是，今早中招，把三个月前的鬼请来，要丢掉多少东西啊。

找来找去，找到了。

俺用的是 Windows XP Professional

1. Start -> Run。打入 %SystemRoot%\System32\Restore\Rstrui.exe, -> OK。

2. 点选：“Restore my computer to an earlier time”，-> Next。

3. 在显示的日历上,选你想回复系统的日期。俺是今早中招，就选昨天。-> OK.

4. NEXT。系统重新恢复后，重新启动。

5. 系统告诉回复工作完成。点OK。

一切OK。

这大概是最方便安全的回复视窗注册表的办法了，唯一需要的是耐心。重新启动需要多一点时间。

不管怎么说，病毒消失了，所有的硬盘都回来了。

哈里路亚（尽管俺不信神）。

所有的硬盘都没有了？其实没有，只是你在 FAT32 下看不到而已。

如果硬盘或者分区真的消失了，单靠注册表和恢复 boot.com

是肯定恢复不起来的。这个病毒的危害性其实没那么大。

另外，根据 外链出处 以及 外链出处

来看，这个应该是个 autorun.inf 的 trojan 病毒，最好按照他的说法

把隐藏文件选项打开，把所有的 autorun.inf 都删掉。 再仔细查查吧，

别漏网了。

您说的对。

那可恶病毒，给俺戴了个眼罩。

把俺吓了一跳。