1删除注册表里的启动项HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/windows/CurrentVersion/run
成都创新互联公司是一家专注于网站建设、成都网站建设与策划设计,海城网站建设哪家好?成都创新互联公司做网站,专注于网站建设十载,网设计领域的专业建站公司;建站业务涵盖:海城等地区。海城做网站价格咨询:13518219792
除了杀毒软件，默认项，其他基本上都可以删
2系统进程检测工具：hijackthis、IceSword,可以把分析出来的东西贴到反病毒的论坛请专门人帮忙分析
3工具-文件夹选项-查看-显示系统文件夹内容、显示受保护文件、显示所有文件和文件夹
4把D、E、F等盘隐藏的文件删掉，如果删不掉可以使用工具：unlocker1.8.5、KillBox强制删除，C盘最好也检查一下
5做好保护工作：杀毒软件+360+超级兔子+ewido+终结者+...=病毒防护+流氓软件保护+注册表保护+木马防护（可以选择一款杀木马软件）
6系统受病毒影响严重的建议重装C盘，装好后可能仍存在病毒在其他盘里，方法是：不要直接双击打开硬盘，使用右键打开，然后执行第三、四步操作，最后使用杀毒软件、360等彻底对电脑检查一遍
7另：找不到病毒文件的方法是，打开记事本输入：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
然后保存为1.reg ，运行然后重起电脑！
重装系统是指对计算机的操作系统进行重新安装。当用户误操作或病毒、木马程序的破坏，系统中的重要文件受损导致错误甚至崩溃无法启动，而不得不重新安装;一些喜欢操作电脑者，在系统运行正常情况下为了对系统进行优化，使系统在最优状态下工作，而进行重装。重新系统一般有覆盖式重装和全新重装两种。
系统安装方式
编辑各种安装方式的含义如下：
● 全新安装：在原有的操作系统之外再安装一个操作系统，也就是我们通常所说的多操作系统并存。如果你还想使用以前的操作系统，或者说对新版本的Windows系统不那么放心，而只是想先试用一段时间，那么选择“全新安装”方式是最为理想的了。该方式的优点是安全性较高，原有的系统不会受到伤害。但如果将新系统和原系统安装在同一个盘，则会使原系统被覆盖而消失。安装系统时把原系统所在的分区删除了，也会使原系统消失。这后两种方式也可以达到系统重装的目的。
● 升级安装：对原有操作系统进行升级，例如从Windows 98升级到Windows 2000或Windows XP，该方式的好处是原有程序、数据、设置都不会发生什么变化，硬件兼容性方面的问题也比较少，缺点当然是升级容易恢复难。
由于我们考虑的是重装系统，因此自然就不涉及升级安装。一般来说重装系统有如下两种情形：
1 被动式重装：由于种种原因，例如用户误操作或病毒、木马程序的破坏，系统中的重要文件受损导致错误甚至崩溃无法启动，此时自然就不得不重装系统了。有些时候，系统虽然运行正常，但却不定期出现某个错误，与其费时费力去查找，不如重装了事。
2 主动式重装：一些喜欢摆弄电脑的DIY爱好者，即使系统运行正常，他们也会定期重装系统，目的是为了对臃肿不堪的系统进行减肥，同时可以让系统在最优状态下工作。
重装方式
编辑系统重装可以分为Ghost重装，微软系统光盘重装，软件重装，其中Ghost重装最为方便简单，是最常见的重装系统方法。
Ghost重装Ghost重装是目前最简单最方便的重装方式，几乎所有的电脑门店和维修店和非官方的系统光盘都是基于Ghost进行重装的，Ghost重装具有操作方便，重装速度快，方法简单的优点
Ghost重装系统是从网上下载的WindowsXP、WIN7、WIN8的GHO镜像，，然后使用Ghost工具(一般使用Onekey Ghost)进行重装。这些镜像系统文件XP的一般在600多M，Win7一般在3--4G左右，Win8一般在3--4G左右，可以在网上下载此类方法是最常用，最安全的方法。
U盘重装win7系统纯净版32位
U盘装系统是目 前一个较为方便的重装系统的方法，只需下载U盘启动盘制作工具制作U盘启动盘，然后在进入系统时设置U盘启动即可，制作工具可以到网上下载。
制作U盘启动盘
使用ultraiso文件将系统ISO写入U盘。
在BIOS界面上将U盘调整为第一启动项。
插入U盘并重启计算机，选择第一项“一键系统到C盘”即可。
光盘重装
使用光盘重装系统是目前最为普遍的使用方法，直接利用光盘直接启动选择重装。首先我们在BIOS中设置成光驱启动或者按相关快捷键进入启动菜单中选择光驱启动。
硬盘安装
从网上下载最新版的系统，然后解压到非系统盘，接着运行其中的autorun.exe程序，选择一键安装系统到C盘。之后的工作是全自动无人值守方式。
重装准备
1. 从网上下载好XP系统或者windows7操作系统。
2. 备份桌面上资料，包括系统盘中其他的个人文件等。
3. 备份IE收藏夹。
4. 备份计算机中的驱动，请使用驱动人生，驱动精灵等软件。
5. 备份个人上网账号跟密码。
有病毒了？查杀病毒试试。如果系统运行没有其他问题的话，可以忽略的。不放心的话，直接换个验证过的系统盘重装系统就行了，这样就可以全程自动、顺利解决系统图标异常的问题了。用u盘或者硬盘这些都是可以的，且安装速度非常快。但关键是：要有兼容性好的（兼容ide、achi、Raid模式的安装）并能自动永久激活的、能够自动安装机器硬件驱动序的系统盘，这就可以全程自动、顺利重装系统了。方法如下：
1、U盘安装：下载个经过验证的系统安装盘文件（ISO文件），用ultraiso软件做个安装系统的启动u盘，用这个做好的系统u盘引导启动机器后，即可顺利安装系统的；
2、硬盘安装：前提是，需要有一个可以正常运行的Windows系统，提取下载的ISO文件中的“*.GHO”和“安装系统.EXE”到电脑的非系统分区，然后运行“安装系统.EXE”，直接回车确认还原操作，再次确认执行自动安装操作。(执行前注意备份C盘重要资料！)；
3、图文版教程：有这方面的详细图文版安装教程怎么给你？不能附加的。会被系统判为违规的。地址在…………si xin zhong…………有！望采纳！
幽灵变种C(I-Worm.Ghost.c)
警惕程度：★★★
病毒类型：蠕虫病毒，通过邮件传播
病毒表现：病毒第一次运行后，会把自己复制到“Windows”＼“Fonts”文件夹里，文件名随机产生，扩展名为“com”。病毒会修改注册表以自启动，而且会把自己复制到C盘根目录下(文件名为“Windows.exe”和“Ghost.bat”)，并在C盘根目录下的每个文件夹里都释放一个病毒文件。每次打开这些文件夹，都会先运行病毒，自动向外发送携带病毒的邮件。
关于手工查杀"幽灵"病毒的一些思路
朋友的电脑中了"幽灵"病毒,叫我帮忙去查杀
结果我发现其病毒很BT,病毒会在WINDOWS\Fonts下随机产生一个xxxx.com的病毒文件
该BT之处就是,你刚刚找到该病毒,你还没有去进行删除,该病毒就自行删除了,又随机产生了另外一个xxxx.com的病毒文件,一直这样,没办法
但是我发现该病毒是在run键值里加入病毒文件启动项,删除了,等开机时又有,没重起前一直没有,还会每隔一段时间自动修改注册表,不显示隐藏文件
呵呵,遇到了我就不好意思了,我利用权限限制就轻松解决了该病毒
删除了run键值里的启动项,就把用户权限里的完全控制给去除了,只留给读取权限
关系隐藏属性的那个键值也进行修改后,一样取消完全控制权限,只留下读取权限
试一下这个方法：
先进安全模式（断网）
然后用杀毒软件杀毒（毒库更新到最新的，用了杀毒的再试下木马客星等，能用杀毒软件杀掉是最好的了，省力）
在运行里打入msconfig把一些有嫌疑的启动的勾打掉
在系统文件夹里看看system.ini里面，[boot]下shell=explorer.exe
win.ini里面 run= load= 注：system.ini和win.ini都是隐藏的，run和load后面是空的，有的一律删掉。
改注册表[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows] load = %System%\System\windows.exe 记住load后面的删掉
还有就是run,runonce等启动项里检查一下，发现不对劲的都删掉，千万记住一点，在改注册表前要备份，等你改错了改不回来的时候你就哭都来不及了。
这个病毒可能是QQ病毒，也可能是其他的，有QQ病毒感染windows.exe的情况，试用QQ木马专杀工具。
“QQ病毒”专杀工具
2003蠕虫王(Worm.NetKiller2003)专用清除工具
“硬盘杀手”（Worm.Opasoft）专杀工具
CIH破坏的硬盘数据修复工具
你好楼主，ghost是有幽灵的意思，但在这里，是镜像克隆的意思。通常GHOST用于操作系统的备份，在系统不能正常启动的时候用来进行恢复的。
因为GHOST版系统方便以及节约时间，故广泛复制GHOST文件进行其他电脑上的操作系统安装(实际上就是将镜像还原)。因为安装时间短，所以深受装机商们的喜爱。但这种安装方式可能会造成系统不稳定。因为每台机器的硬件都不太一样，而按常规操作系统安装方法，系统会检测硬件，然后按照本机的硬件安装一些基础的硬件驱动，如果在遇到某个硬件工作不太稳定的时候就会终止安装程序，稳定性方面做得会比直接GHOST好。所以安装操作系统应尽量按常规方式安装，这样可以获得比较稳定的性能。
目前网上流传的GHOST版本的系统大多以XP为主，而Windows 7，Windows 8在网上也都出现了Ghost的版本。
望采纳，谢谢哈（如果你想要获得更多的信息，请你百度“ghost系统 百度百科”）
重庆分公司
重庆分公司
