CIH是一种极其恶劣的病毒,TA不仅会恶意格式化硬盘文件,还会让硬件置身于瘫痪状态。而每年的4月26日是CIH病毒发作的高峰期。若是用户的计算机感染了CIH病毒,应该要如何处理呢?阅读下文了解彻底的清除CIH病毒的方法。
硬盘感染了CIH病毒的故障现象:
CIH病毒常驻记忆体后,每次运行时后会检测电脑的当前日期是否为4月26日,如果是,就会修改电脑的某些设定,毁掉硬盘中的所有数据,并且让电脑死机。重新开机,屏幕会出现“DISK BOOT FAILURE,INSERT SYSTEM DISK AND PRESS ENTER”的提示信息。
将DOS启动盘插入软驱中,从A驱启动进入DOS状态,此时在命令提示符下输入“C:”命令,并按下“Enter”键会出现“Inalid drive specification”提示信息。
硬盘感染了CIH病毒的故障分析:
由于故障是由CIH病毒引起,因而需要使用能够查杀CIH病毒的软件如金山毒霸硬盘修复程序对其进行查杀。
硬盘感染了CIH病毒的故障排除:
1、首先使用另一台正常的计算机下载 金山毒霸硬盘修复程序,然后将其存放在DOS启动U盘中。
2、重新启动电脑,当界面下方出现“Press DEL to Enter SETUP”的提示信息时按下“Del”键进入BIOS设置界面,然后选择“Adanced BIOS Features”→“First Boot Device”→“USB-ZIP”选项,设置系统从U盘启动,按下“F10”键弹出提示框,最后按下“Enter”键保存设置并推出BIOS设置程序。
3、电脑自动重启后将进入DOS状态,然后转到U盘所在的目录,这里是D盘,在命令提示符输入“dir/w”并按下“Enter”键查看U盘中存放的所有文件和文件夹目录,其中“HDFIX.EXE”即为金山毒霸硬盘修复程序的可执行文件。
4、在命令提示符“HDFIX”命令,然后按下“ENTER”键即可运行金山毒霸硬盘修复程序,并出现命令提示界面。
5、在“Please input choice”提示信息后面输入“0”,选择“0.Fast hardDisk”选项,此时会出现“Please input harddisk(0,1,2.。。)”提示信息,集“请输入硬盘号”。
6、由于电脑中只接有一块硬盘,因而输入“0”,选择硬盘0,此时界面中会显示出所选硬盘的柱面,磁头和扇区等参数,并提示用户是否备份MBR(主引导)以备恢复。
7、输入“y”界面中会出现“不要将文件备份到需要修理的磁盘中”和“请输入MBR备份文件”提示信息。
8、输入“mbr0”,然后按下“Enter”键,系统开始备份主引导记录,备份完成会出现“Saving to file.。.OK”的提示信息,接着开始重建系统分区表,并显示出分区表信息,最后会提示用户“是否要重建C驱动器”。
9、若想重建C驱动器,则需要输入“y”此时界面中会出现“是否想备份扇区以备恢复”的提示信息。
10、输入“y”后界面中会出现“请输入备份文件名”的提示信息,此时输入“sector0”,然后按下“Enter”键,扇区保存成功后,系统会提示用户“是否要将重建的分区表写入MBR”。
11、输入“y”即可将修好的数据写入主引导记录,此时界面中会出现“Write to MBR.。.OK”集成功写入主引导记录的提示信息,并提示用户“退出后请重新启动电脑”。
12、按下“Q”键即可退出金山毒霸硬盘修复程序,重新启动电脑即可找回丢失的硬盘和数据了,如果修复失败可以使用功能3将硬盘恢复到修复前的状态。
以上便是彻底的清除CIH病毒的方法,打铁要趁热,若是硬盘遭到彻底破坏,用户除了送修维修站,别无他法。