“GHOST”后的反击

UID: 24897

有同事拿来本本，让我帮忙排除故障。
故障机型：联想E390，不久前刚做了深度的GHOST版XP。
故障现象：
1、每次启动都要检测D：盘，按照常规，当计算机意外关机重启后，会出现以上情况，只要完整检测后，再次重启此现象即会消失，但此机即使完整检测结束，下次重启依然如故。
2、关机之后，停留在关机界面，再无响应。
3、提示系统文件丢失。
诊断思路：
对于第一种情况，推测是D：盘有碎片，可通过磁盘整理解决。“开始”—“程序”—“附件”—“系统工具”—“磁盘碎片整理程序”，提示无法完成，要输入“chkdsk /f d:”，在“运行”中输入该命令，无法运行。运行windows优化大师，“系统维护”—“系统磁盘医生”—“检查”—通过“运行”中“chkdsk”命令卸载D：盘，再用优化大师的“磁盘碎片整理”整理D盘，故障排除。
对于第二、三种情况，推测造成计算机无法正常关机原因有两种：其一，电源驱动丢失或没有安装相匹配的电源驱动；其二，病毒或是恶意软件造成。至于系统文件丢失，要么是病毒木马作祟，要么就是此GHOST系统本身存在缺陷。干脆重装系统，我用了雨林木风v 9.9版的GHOST xp sp3安装，第三种症状消失。系统启动，进入带网络连接的安全模式，安装360安全卫士、windows清理助手，特别留意不双击打开其它磁盘，避免病毒木马和恶意软件的运行，用360打系统漏洞补丁，用windows清理助手查杀恶意软件，再配以360顽固木马专杀、江民杀毒软件移动版（U盘查杀），全面查杀，果然查杀数十个木马、两个恶意软件、五个病毒，再关机，故障排除。
归纳分析：
1、许多人认为用GHOST光盘做了系统，病毒就不复存在了，其实这是错误的。GHOST系统常在C:盘安装，并未影响到感染驻存在其它磁盘中的病毒木马及恶意程序，只要条件具备，依然会卷土重来。当做好系统后，请勿双击磁盘，尽量避免触发病毒木马及恶意程序，使用单击的方法，用杀毒软件全面查杀之后，再双击不迟。
2、平时对于杀毒软件的及时升级，经常清理维护计算机，防患于未然，非常重要。