中毒后遗症 妙手来清除 （二）

xz9510

[HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\RunOnce]，所有用户下次启动加载一次其中的程序，默认应为空白。
[HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\RunServicesOnce]，所有用户下次启动加载一次，默认Windows 2000/XP都无此项，如果出现可以删除。
[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Run]，每个键值对应一个自启动程序，对当前用户长期有效。
[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\RunServices]，对当前用户长期有效。
[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\RunOnce]，对当前用户下次启动时加载一次。
[HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\RunServicesOnce]对当前用户下次启动时加载一次。
[HKEY_LOCAL_MACHINE\Software\Microsoft\ Windows\CurrentVersion\Explorer\ShellExecuteHooks]，根据CLSID，实现调用ShellExecuteHooks接口以加载COM对象，默认有键名为“{AEB6717E-7E19-11d0-97EE-00C04FD91***72}”，键值为空的键。

[HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services]，这个是系统“服务”的位置，对于病毒残留的服务项目，通过“事件查看器”(一般病毒删除后，加载的服务都会出错，体现在事件查看器)找到出错服务，并且确认是病毒遗留服务，删除即可。

如果是已经无法进入的系统，那么最简单的方法就是用Windows安装光盘对系统进行修复即可(Windows XP的修复可参考《Windows的救命大师——原位升级》一文)。2.文件关联错误型

修改常见文件的关联是病毒惯用的伎俩，好在这已经不是问题，现在国内厂商的杀毒软件基本都带有专门的链接修复工具，即使没有，只要进入注册表的[HKEY_CLASSES_ROOT\***file\shell\open\ command](其中***代表扩展名比如TXT)，修改“默认”键的键值为“＂%1＂%*”(不含外侧引号)即可。但要注意INF与TXT文件的键值为“%SystemRoot%\system32 \notepad.exe %1”(不含外侧引号)。

3.引导分区被破坏
这里主要指由病毒导致的引导分区破坏，如果你的电脑出现了软盘读写出现错误、无故读取软驱等问题，那么很可能是中了引导区病毒，解决方法可以参考《病毒大扫除引导区病毒篇》。

4.残留文件、系统服务型

病毒残留(副本)文件主要是一些TMP文件，这些文件一般不可能具备条件再发作，但是也应该是我们的清理对象，直接删除电脑中全部的TMP文件即可。

5.网络功能不正常型

网络不能正常使用的原因很多，具体到清除病毒后不能正常浏览网页的表现和原因一般是如下两种方式。
①不能浏览某个(些)特定网址
这种情况，可以检查本机HOST文件，修改恢复即可，位置在C:\Windows \system32\drivers\etc(Windows XP操作系统)，注意该文件没有扩展名，用“记事本”打开该文件后修改即可，一般只保留其中的“127.0.0.1    localhost”(不含中文引号)一行即可。
②IE故障
IE的修复技巧我们已经在《杀毒后的处理——IE修复技巧三则》中进行过介绍，这里不再重复。