CIH病毒是一种极其危险的病毒,不仅会恶意格式化硬盘文件,还会让硬件陷入瘫痪状态。每年4月26日是CIH病毒发作的高峰期。如果用户的计算机感染了CIH病毒,应该如何处理呢?本文将介绍彻底清除CIH病毒的方法。
硬盘感染CIH病毒的故障现象是:CIH病毒常驻记忆体后,每次运行时会检测电脑的当前日期是否为4月26日,如果是,就会修改电脑的某些设定,毁掉硬盘中的所有数据,并且让电脑死机。重新开机时,屏幕会出现“DISK BOOT FAILURE,INSERT SYSTEM DISK AND PRESS ENTER”的提示信息。
将DOS启动盘插入软驱中,从A驱启动进入DOS状态,此时在命令提示符下输入“C:”命令,并按下“Enter”键会出现“Inalid drive specification”提示信息。
故障分析:由于故障是由CIH病毒引起,因而需要使用能够查杀CIH病毒的软件如金山毒霸硬盘修复程序对其进行查杀。
故障排除:
首先使用另一台正常的计算机下载金山毒霸硬盘修复程序,然后将其存放在DOS启动U盘中。
重新启动电脑,当界面下方出现“Press DEL to Enter SETUP”的提示信息时按下“Del”键进入BIOS设置界面,然后选择“Adanced BIOS Features”→“First Boot Device”→“USB-ZIP”选项,设置系统从U盘启动,按下“F10”键弹出提示框,最后按下“Enter”键保存设置并退出BIOS设置程序。
电脑自动重启后将进入DOS状态,然后转到U盘所在的目录,这里是D盘,在命令提示符输入“dir/w”并按下“Enter”键查看U盘中存放的所有文件和文件夹目录,其中“HDFIX.EXE”即为金山毒霸硬盘修复程序的可执行文件。
在命令提示符“HDFIX”命令,然后按下“ENTER”键即可运行金山毒霸硬盘修复程序,并出现命令提示界面。
在“Please input choice”提示信息后面输入“0”,选择“0.Fast hardDisk”选项,此时会出现“Please input harddisk(0,1,2.。。)”提示信息,请输入硬盘号。
由于电脑中只接有一块硬盘,因而输入“0”,选择硬盘0,此时界面中会显示出所选硬盘的柱面、磁头和扇区等参数,并提示用户是否备份MBR(主引导)以备恢复。
输入“y”界面中会出现“不要将文件备份到需要修理的磁盘中”和“请输入MBR备份文件”提示信息。
输入“mbr0”,然后按下“Enter”键,系统开始备份主引导记录,备份完成会出现“Saving to file.。OK”的提示信息。接着开始重建系统分区表,并显示出分区表信息,最后会提示用户“是否要重建C驱动器”。
若想重建C驱动器,则需要输入“y”,此时界面中会出现“是否想备份扇区以备恢复”的提示信息。
输入“y”,此时界面中会出现“请输入备份文件名”的提示信息。此时输入“sector0”,然后按下“Enter”键,扇区保存成功后,系统会提示用户“是否要将重建的分区表写入MBR”。
输入“y”,即可将修好的数据写入主引导记录,此时界面中会出现“Write to MBR.。OK”集成功写入主引导记录的提示信息。并提示用户“退出后请重新启动电脑”。
按下“Q”,退出程序并重新启动电脑即可完成故障排除。