筆者在單位的綜合辦公系統(tǒng)部署時就遇到了這樣的問題,出現(xiàn)問題的是財務(wù)部門的電腦,因財務(wù)系統(tǒng)的特殊要求,該機的XP系統(tǒng)一直是SP2,不能升級更新,一旦更新,使用的用友新世紀版財務(wù)軟件就不能登錄。同時也因為和上級部門指定的KV2009殺毒軟件沖突而不能安裝(曾經(jīng)提供過解決兼容問題的補丁,但是后來不起作用了)。因此一直小心翼翼地保護著這臺電腦。直到安裝綜合辦公系統(tǒng)的客戶端時提示出錯,才知道該機因為與外界使用U盤交換數(shù)據(jù),已經(jīng)感染了病毒,安裝殺病毒軟件也提示出錯,不得不想法徹底解決問題。因為該機還有一些歷年更新的與財務(wù)有關(guān)的系統(tǒng),財務(wù)部門不允許重裝操作系統(tǒng)來解決問題,因此只能從如何恢復(fù)系統(tǒng)來進行考慮。
首先是殺病毒的問題,經(jīng)檢查,該電腦分區(qū)D空間剩余甚多,于是決定在分區(qū)D再裝一個新的XP系統(tǒng),然后安裝殺病毒軟件進行殺毒。
這個過程很簡單,安裝完畢后,下載金山毒霸最新版對分區(qū)C殺毒,查出了三個蠕蟲病毒,清除后啟動分區(qū)C的XP系統(tǒng),結(jié)果一連串的錯誤,分析后發(fā)現(xiàn),均為“啟動”菜單內(nèi)的內(nèi)容,同時,該電腦不能連接網(wǎng)絡(luò),內(nèi)網(wǎng)Ping不通網(wǎng)關(guān),外網(wǎng)不能獲取IP地址,使用WinSocketFix 1.2修復(fù)后沒有任何效果。
在尋找網(wǎng)絡(luò)設(shè)置修復(fù)軟件時,從網(wǎng)上找到了一個名叫“火絨安全軟件”的工具,本來是想試試其中的網(wǎng)絡(luò)修復(fù)功能,結(jié)果安裝后發(fā)現(xiàn)該工具還有殺毒功能,結(jié)合該機啟動時出現(xiàn)錯誤提示信息分析,還有病毒沒有清除掉。
圖1 感染病毒文件
使用該工具掃描分區(qū)C后,發(fā)現(xiàn)還真的隱藏有“特工”—kuku.c病 毒,這 是一種感染.exe文件的文件型病毒,一旦感染,整個硬盤的.exe文件只要執(zhí)行過的決無幸免,如圖1所示。
掃描后發(fā)現(xiàn)被感染的.exe文件有一千多個,清除病毒后,分區(qū)C的XP系統(tǒng)仍然不能聯(lián)網(wǎng),先后使用網(wǎng)絡(luò)協(xié)議服務(wù)重裝法、“Netsh”命令法和Hijackthis+lspfix法等3種解決辦法均沒有湊效。用ping 127.0.0.1檢測網(wǎng)卡驅(qū)動也工作正常。就在束手無策時,想起了網(wǎng)上下載的驅(qū)動精靈,該軟件有一個版本是帶有萬能網(wǎng)卡驅(qū)動的,也有修復(fù)網(wǎng)絡(luò)連接的功能,何不用它一試?
于是下載驅(qū)動精靈DG8Setup_1350E.exe, 然 后在設(shè)備管理器中卸載分區(qū)C中的XP的網(wǎng)卡驅(qū)動后,安裝驅(qū)動精靈,驅(qū)動精靈安裝完畢后自動啟動,提示網(wǎng)卡驅(qū)動沒有安裝,選擇“安裝”后網(wǎng)卡驅(qū)動自動選擇安裝,接著提示是否進行網(wǎng)絡(luò)配置,選擇配置后驅(qū)動精靈自動配置網(wǎng)絡(luò),設(shè)置IP地址之后網(wǎng)絡(luò)連接正常,外網(wǎng)自動獲取IP地址也正常。
網(wǎng)絡(luò)修復(fù)正常后,開始安裝綜合辦公系統(tǒng)客戶端,安裝正常,用本人的用戶名登錄也正常,操作也順利。但是第二天早上該機用戶啟動電腦后出現(xiàn)提示缺少運行支持環(huán)境的錯誤,綜合辦公系統(tǒng)客戶端是基于.NET 2.0平臺的,缺少支持環(huán)境可能是沒有.NET 2.0環(huán)境支持。
進入“控制面板”-> “添加刪除程序”窗口,Microsoft.NET framework 2.0赫然在列,這是為何?分析后認為可能是病毒破壞了.NET的某些文件,因為殺毒時曾三次提示有.exe文件感染的病毒不能被正常清除,文件被刪除。于是卸掉當前的.NET 2.0,安 裝 .NET 2.0 SP2,這時提示需要升級“Windows Installer ”到3.1版本,安裝“Windows Installer 3.1”時 有 出現(xiàn)提示“不能更新”,研究了半天才發(fā)現(xiàn)是分區(qū)C的空間基本用完,剩余不到1G,于是把分區(qū)C上的照片、視頻文件移動到分區(qū)D,再次安裝“Windows Installer 3.1”成功,.NET 2.0 SP2頁安裝成功,重新安裝綜合辦公系統(tǒng)客戶端后運行正常。
總結(jié)
1、殺毒有風險,殺毒要考慮后遺癥如何處理,注意殺毒過程中的一些提示信息,往往會對殺毒后系統(tǒng)修復(fù)有重要意義。
2、軟件出現(xiàn)故障時要綜合分析,除了考慮直接原因外,一些間接的因素也要考慮在內(nèi)。
3、使用修復(fù)工具時盡量不要用那些業(yè)余作者開發(fā)的小工具,這些工具往往沒有經(jīng)過嚴格測試,使用不當會造成“聾子沒有治好反倒成了啞巴”的結(jié)果。
4、新版本的殺毒軟件有時對一些比較老的病毒不再有查殺能力,需要使用多種軟件進行交叉查殺。