實戰記錄:使用清理專家處理一台「病入膏肓」的 Windows XP Pro,善用工具可大幅減少重裝系統機率。
故障現象
輸入密碼後無法顯示桌面。
排錯全過程
- 強制啟動 explorer:Ctrl+Alt+Del 開啟任務管理器 → 文件 → 新建任務 → 輸入
c:\windows\system32\dllcache\explorer.exe 成功進入桌面。(當前流行木馬不破壞系統目的,dllcache 備份通常可還原)。
- 右鍵選單被劫持:常用修復工具雙擊即被病毒刪除,原裝殺毒軟體已損壞。
- 帶毒系統修註冊表通常失敗:手動改不過病毒程式快。
- WinPE 光啟動離線修註冊表:手動修復常規啟動項(數十個),刪除映像劫持項(幾乎所有安全工具被劫持)。
- 硬盤啟動 XP,嘗試工具:
sreng 被刪除;磁碟機專殺 7.4 正常運行,查出 AV 終結者、8749、破壞安全模式等 10+ 異常,特徵碼查殺 10+ 種 auto 病毒及變種。
- 同步運行 kavdx:30 分鐘全盤掃描,查殺近 300 個受感染 EXE。但 kavdx 僅能清毒,無法修復註冊表,擬用清理專家解決。此時清理專家仍無法運行(內存殘留病毒干擾)。
- 安裝毒霸 2008:經專殺與 kavdx 預處理後,安裝升級順利。
- 重啟後清理專家終於啟動:發現 20+ 惡意軟體特徵,毒霸即時監控持續清除 onlinegame 盜號木馬(顯示仍有下載器運行)。清理專家清除 20 項後提示重啟,暫不重啟。
- 在線安全診斷 + 系統修復插件:發現若干未知項,按屬性判斷修復異常啟動項;修復 IE 搜索、 LSP 異常,按提示重啟。
- 再次檢查:僅餘 3 惡意特徵,清除後重啟,複查無異常,毒霸即時監控不再報毒。修復完成。
專家感悟
有人問:這樣的機器重裝不更快?實則未考慮「完全恢復系統設置與文檔」的時間(通常數小時),且可能丟失數據。重裝系統真心讓人厭倦,修復往往更高效。