本文目录一览：

• 1、我的电脑中木马病毒了，我把那些可疑文件度删除了，但是还是不知道到底电脑有没有事，怎么确定病毒清理完
• 2、我查杀木马病毒时连一个系统文件也一起被删了重启开不了机了怎么办？
• 3、360木马隔离彻底删除后是不是文件也删除了
• 4、U盘中文件被木马病毒入侵而被删掉要如何找回文件
• 5、木马病毒删除后的文件怎样恢复
• 6、中木马后有文件被自动删除怎么办？

我的电脑中木马病毒了，我把那些可疑文件度删除了，但是还是不知道到底电脑有没有事，怎么确定病毒清理完

360是没用，window自带的记事本有用！

我想你是没杀完，还有残留的病毒！

请看绝招——

请出我们的“大杀器”——记事本吧。

改变文件关联让病毒不再启动

为什么病毒会死灰复燃，清除不掉？那是因为没有清除干净，没有删除病毒相关的启动信息，这样病毒在下次系统启动时又会运行了，周而复始，整得你 精疲力荆那么有什么办法可以在未清除干净病毒的情况下让它不再自动启动呢？

改变文件关联

点击“开始”菜单→“运行”，输入“cmd”运行“命令提示符”，输入：“ftype exefile=notepad.exe %1”，回车就可以了。这条命令的作用是改变exe程序的文件关联，让所有的exe可执行文件都用“记事本”程序进行打开。这样即使我们未彻底清除病毒， 当系统重启后，病毒的运行将不会再产生任何的效果，而是打开记事本程序。

小贴士:如果病毒是cmd或者vbs类型的文件，那么只需将上述命令中的“ftype exefile”改为“ftype cmdfile”和“ftype vbsfile”即可。

修改exe程序文件关联

清除顽固病毒

改变文件关联后，让我们来看下效果如何吧。重启系统，登录后我们会发现系统自动弹出了不少记事本窗口，这其中就有自动运行的病毒，只不过现在以 记事本形式打开，没有任何作用了。不过这其中也有不少正常的程序，例如系统自带的输入法程序ctfmon.exe，以及QQ.exe这样的应用程序等，我们要注意鉴别。

病毒会以记事本形式打开

在现在的系统中，病毒是没有运行的，可以说是一个纯净的系统。这时是清除顽固病毒最好的时机，那么病毒文件在哪呢？通过记事本我们就可以把它找 出来，点击病毒记事本文档菜单中的“文件“→”另存为”，这时我们就可以看见病毒所在的路径以及文件名了。选中病毒后，将其删除即可。

查找病毒路径

恢复文件关联

清除完病毒，该把文件关联恢复过来了。不过我们现在已经无法运行“命令提示符”了，因为它也会以“记事本”的形式打开，恢复的方法为：用鼠标右键点击任何文件，在出现的菜单中选择“打开方式”，然后点击“浏览”，转 到“Windows”目录的“System32”下，选择cmd.exe，点击“确定”。这样就可以再次打开“命令提示符”窗口了，然后我们输 入：“ftype exefile=%1 %*”，回车后就可以将文件关联恢复过来了。

最后，用杀毒软件来一次彻底的查杀吧，把病毒的残留文件清除干净。再用安全工具修复被病毒篡改的注册表，这样就大功告成了。

我查杀木马病毒时连一个系统文件也一起被删了重启开不了机了怎么办？

Windows 2000 或 XP 系统出现故障的时候，通常我们可以通过"最后一次正确配置"、"安全模式"、"系统还原"（只用于XP）来修复。但是有一些情况是不能通过这些办法来修复的，例如：系统引导文件丢失、BOOT.INI 文件丢失或配置错误、系统DLL丢失等等。这个时候，重新安装操作系统虽然是个有效的方法，但是要花费很长的时间。其实我们还可以通过恢复控制台来做最后的尝试。使用恢复控制台，我们不但可以进行包括启用和禁用系统服务、分区和格式化磁盘、修复引导记录等操作，还可以通过复制源光盘的文件来修复丢失系统文件的错误等等。 恢复控制台虽然很实用，但是也是有一些限制： 要使用恢复控制台，必须知道系统管理员的账号和密码； 系统控制台里面只能访问以下的文件夹：引导文件夹、系统目录、可移动存储设备。如果访问其它文件夹，系统会提示"Access Denied"（拒绝访问）； 在恢复控制台，可以把文件从光、软盘复制到硬盘，或者是硬盘复制到硬盘。但是不能从硬盘复制到软盘。 二． 启动恢复控制台 要进入恢复控制台，首先要用OS光盘启动，在出现"欢迎使用安装程序"的界面，我们可以看到第二项提示是"要使用\'恢复控制台\'修复 Windows XP安装，请按 R"。 在按了R键之后，安装程序会对磁盘进行检查。稍等片刻后，屏幕上会列出已经找到的操作系统及其安装目录，并且会自动编号。系统会询问你要登录到哪一个Windows系统，我们只要输入系统前面的序号，然后回车（千万不要直接按回车！系统会重新启动的！），然后会询问管理员的密码，输入之后按回车，这样我们就进入了修复控制台（。 三．常用的系统故障恢复命令 1. Bootcfg：用于对启动文件BOOT.INI的配置和恢复（Win 2K没有该命令） 2. Disable 和 Enable：用于禁用/启用系统服务或设备驱动程序 3. Expand：用于从压缩文件中提取文件 4. FixBoot：重新写入新的分区引导区到指定的系统分区 5. FixMBR：修复启动磁盘的主引导记录 6. Help：显示帮助 7. Listsvc：列出该系统上所有的系统服务和设备驱动程序（配合Disable/Enable使用） 8. Set：显示和设置环境变量 四．修复常见系统启动故障 (一) 系统引导区损坏 通常是因为被病毒损坏，或者是使用一些第三方的磁盘工具，造成引导扇区内容被破坏。现象是到OS启动的阶段就停着不动，或提示没有可启动的磁盘。其实用恢复控制台可以很简单地恢复这种错误。进入恢复控制台，输入FIXBOOT，系统会提示是否确定要写入新的启动扇区到目标磁盘分区，按Y然后回车，系统写入成功后，按EXIT重新启动就可以了。（ 如果还是不行，有可能是主引导记录（MBR，Main Boot Record）损坏了，这时候我们就要用到FixMBR这个命令了，但是这个命令风险比较大，有可能损坏分区信息造成数据丢失，所以不到最后千万不要用！ 使用方法跟FIXBOOT一样，进入恢复控制台，输入FixMBR，系统会有警告信息（，确定要执行的话，按Y然后按回车就可以了，然后再恢复控制台的提示符状态按EXIT重新启动。 (二) 系统引导文件损坏或丢失 当系统启动时，提示找不到NTLDR或者NTDETECT.COM时，系统要求重新启动。这种情况多发生在同一分区装多系统，或某些误操作，删除了系统根目录下面的文件。如下图： 其实这两个文件都可以在安装光盘的i386目录下找到，直接复制到系统盘根目录就可以了。首先进入恢复控制台，然后输入（假设光盘盘符是D盘）： "COPY D:\\i386\\NTLDR C:\\" 或 "COPY D:\\i386\\NTDETECT.COM C:\\" （如提示文件存在，覆盖就可以）然后敲EXIT重新启动即可。 (三) 引导配置文件BOOT.INI损坏或丢失 这种情况多发生在安装多系统时顺序不对，或者某些误操作引起的。保存有系统多重启动菜单的BOOT.INI丢失或被破坏之后，启动菜单会消失（虽然如果你只有一个系统的时候，它会以默认目录启动，但是还是会有一个错误提示，。 其实这个错误很简单，我们可以使用恢复控制台的BOOTCFG命令来重建BOOT.INI文件。首先进入恢复控制台，然后在提示符下输入： BOOTCFG /REBUILD，然后系统会自动扫描所有磁盘以寻找可以添加到启动菜单的操作系统。扫描完毕之后，系统会列出能找到的操作系统，然后你可以选择哪一个加载到BOOT.INI（按Y表示"是"，按N表示"不"，按A表示"全部"）。然后在提示"输入加载识别符"时输入这个启动项目的名称，提示"输入OS加载选项"时输入启动参数（通常是FASTDETECT，也可以是其它，如NODETECT等），然后敲回车就回到恢复控制台的提示符，敲EXIT重启，启动菜单就重新出现了。 (四) 系统文件丢失 有时候会碰到这种情况，系统启动的过程中，提示仔 Windows\\System32 下面有某个文件丢失，系统无法启动，要求重新安装这样子。造成这种情况的原因有很多，通常是安装卸载一些软件的时候，被删除或替换了某些重要的系统文件，因而造成系统无法启动，以下是一个例子。 针对这种情况，我们可以使用恢复控制台的EXPAND或COPY命令来进行修复。进入恢复控制台，然后进入光盘下的i386文件夹，首先要确定我们丢失的文件是不是压缩过的。如果没有压缩过，我们直接复制到目标位置就可以了就可以了，例如NTDLL.DLL；如果是压缩的，就要用到EXPAND命令了，例如NTDSBCLI.DL_（只要后缀名最后一个是下划线的就是压缩过的）。 COPY的格式是：COPY（空格）来源文件（空格）目标文件夹 例如：COPY D:\\i386\\NTDLL.DLL C:\\Windows\\System32 EXPAND格式也是：EXPAND（空格）来源文件（空格）目标文件夹 例如：EXPAND D:\\i386\\NTDSBCLI.DL_ C:\\Windows\\System32 参考资料：

因以下文件的损坏或者丢失windows无法启动，windows root\system32\hal.dll(2007-06-06 19:13:26)标签：无法启动 分类：计算机

我的电脑重装系统之后，原来的系统格式化之后，在启动界面里还留有目录，所以我就在我的电脑-高级-启动和故障恢复里面的设置里面，把一个启动目录给删掉了，结果重起之后，电脑显示：

因以下文件的损坏或者丢失windows无法启动，

《windows root》\system32\hal.dll，请重新安装以上的文件的拷贝！

答：

提示hal.dll损坏或丢失,实际上该文件并不一定不存在,可以说，拷个文件回去system32里，根本是不可以解决的.出现这个错误的原因是boot.ini文件出错,导致引导不了机器从指定的路径启动,那样系统搜索其他的路径，而其他路径上是没有hal.dll文件的,就会提示这个错误.一般的解决办法是进入故障恢复控制台,用fixboot命令,如果这样修复不了boot.ini,就用bootcfg/add来重建boot.ini。

这个是由于C盘根目录下的boot.ini文件非法，导致默认从C:＼Windows启动，但是又由于你的Windows XP没有安装在C盘，所以系统提示找不到HAL.DLL文件。启动因而失败。解决方法是重新编辑Boot.ini文件。

1)、使用Win9X启动盘启动，使用EDIT.EXE命令编辑这个文件。启动EDIT.EXE以后只要按照正确的格式输入Boot.ini文件的内容，保存为Boot.ini文件即可。

2)、使用COPY CON命令创建一个Boot.ini文件。在DOS下输入Copy Con C:＼boot.ini以后回车。然后按照Boot.ini文件的格式输入，每输入一行敲一次回车键，当全部内容输入完毕以后，按CTRL+Z，屏幕上会看到^Z的提示。这个时候再敲一次回车，系统会提示1 file(s) copied.这就表示创建成功了。

3)、使用故障恢复控制台里面的bootcfg命令。

4)、在别的电脑上创建好以后，拷贝到受损电脑的C盘根目录上覆盖源文件即可。

还有个办法，你用个u盘从别个那里拷一个 hal.dll文件，然后插在你的电脑上，再用一张系统安装盘放进光驱。在第一选择里，选择修复，就可以进入dos里了。然后从a: b: 一直试下去，看到了u盘就要吧用

copy hal.dll c:\windows\system32\hal.dll 就可以了，

原理是在安装系统的时候，u盘也会被检测到，就可以用了。软盘也可以。但你应该不会有软驱

============================

一般不是真正的文件丢失。

无法进入系统，提示hal.dll文件损坏或出错的，可以用98启动盘等进入DOS模式，然后用敲EDIT.exe修改BOOT.INI文件为

default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS

multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

也就是把Partition(1)的地方改为partition(2)即可进入了。

(或者使用WINPE等软件也可以！)

360木马隔离彻底删除后是不是文件也删除了

您好：

安全软件中隔离的木马病毒在清除以后，带有木马病毒的那个文件也是会被一起清楚掉的，然后建议您使用腾讯电脑管家保护您的电脑安全防止病毒入侵，腾讯电脑管家是采用16层安全防护，是“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，杀毒防毒能力强，还有清理垃圾、电脑加速、修复漏洞、软件管理、电脑诊所等电脑管理功能，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载

腾讯电脑管家企业平台：

U盘中文件被木马病毒入侵而被删掉要如何找回文件

您好：

一般u盘被木马病毒入侵后，u盘里面的文件是不会被直接性删除的，一般都是被隐藏了，建议您先使用腾讯电脑管家的杀毒功能对您的u盘杀毒吧，杀完毒以后打开腾讯电脑管家的软件管理，在软件管理里面搜索右键扩展工具，安装好右键扩展工具以后使用鼠标在u盘中右击，然后选择显示隐藏文件夹就可以看到被病毒隐藏的文件了。

腾讯电脑管家企业平台：

木马病毒删除后的文件怎样恢复

360木马云查杀上面有个选项卡是"隔离/恢复"的点了以后在下面勾选你要恢复的文件即可，但是首先要知道360安全卫士是不属于杀毒软件或防火墙，只能称为安全辅助软件，是不能代替杀毒软件的，建议电脑可以选择防护杀毒合一的杀软会更安全。

1、可以安装腾讯电脑管家，诺顿，卡巴斯基等之类的杀毒软件。

2、在进入全盘查杀垃圾或者病毒。

3、根据扫描结果，按照提示来进行处理

中木马后有文件被自动删除怎么办？

你（1）重启后，F8进安全模式

（2）用360安全卫士依次进行：清除插件、清除垃圾、清除痕迹、系统修复、高级工具“开机启动项管理”一键优化、使用“木马查杀”杀木马

（3）重新启动，F8进再次进入安全模式

（4）用360系统急救箱试一试 ，希望能帮助你