问:我的Windows XP不小心中了病毒,主要现象是系统时间变成了2004年、NOD32无法启动、各分区下出现autorun.inf文件、“开始”菜单中有多个程序被高亮提示“新安装”。我本来想重新启动到安全模式下查杀病毒,但系统启动到安全模式时就会蓝屏。请问这是什么病毒,如何查杀?
答:从你的描述来看,你好像中了闪存病毒的变种RSVS.pif病毒,不管是不是这个病毒,最好的方法就是使用Windows PE启动盘来启动系统,手动删除各分区下的RSVS.pif(隐藏的文件)和autorun.inf文件,然后使用已经放进去的杀毒软件、360安全卫士进行查杀,在这种情况下,就算是其他的病毒,都可以查杀掉。
此外,你也可以把硬盘拆下,挂到别的电脑作为第二硬盘(千万不要去打开该硬盘上的任何分区,以免中毒)。在该电脑上使用杀毒软件和360安全卫士对第二硬盘进行全面查杀和清理。接着打开“我的电脑”,单击“工具”菜单→“文件夹选项”→“查看”选项卡,去掉“隐藏受保护的操作系统文件”前面的“√”,并选中“显示所有文件和文件夹”。查杀完成后,右键单击“第二硬盘的分区→资源管理器”,进入各分区,将根目录下的“*.PIF”文件删除即可。
注意:把硬盘安装回去后,记得先把系统时间改回正确的时间,把NOD32升级到最新的病毒库,并使用360安全卫士进行系统漏洞修补,确保打齐所有Windows XP补丁。如果在局域网中,建议开启ARP防火墙。