临近辞职，最终推荐

zsa3663836

想必有很多人受到病毒困扰
笔者一直以来也接到很多朋友的抱怨说系统不能启动或是这样那样的问题
我先说，这些问题都是可以解决的
但是，从效益上说，自己的机子费时费力，又难以确保系统的干净和整体组件的完整性。
谨此，我给大家奉上本人的一些看法和建议，留给大家最后一招，以备不时之需。
提示：没有一定的基础请不要随便重装系统，或因为看到某些教程而私自“优化”，因为所谓的优化很多都是要牺牲一定的其他属性，而且与所挑选的系统版本也有一定关联（这里只针对XP SP2）。

系统推荐：
深度全系列XP SP2
Deepin xp sp2 plus *增强型安装版，极力推荐
Deepin ghost xp sp2 3.5 /4.0/5.0/6.0/6.5
Deepin lite 5.7/5.8
番茄部分版本
电脑公司部分版本
等等
*切记下载刻盘或买碟后检测并对照官方MD5值，以确保系统无二次封装


杀软/套装 推荐：
卡巴斯基
KAV5 一代经典
KAV6
KAV7 这两个不用说了
KIS6
KIS7 互联网安全套装
不用我说什么了，卡巴反病毒已经被大部分人定为最安全之选，除了KEY比较难搞(现在已有比较好的解决方法)

NOD32
NOD32 2.7 绝对错不了的杀软，知道系统误杀门的人都知道NOD的先进性
NOD32 3.0 带防火墙新版本
建议配合 殇·愚 版辅助包一起使用
笔者：NOD误杀率比卡巴低很多，而且安静模式更夸张得让你感觉不到它，仅凭其亲和力就有足够的理由让你爱上他，另外无需破解

金山
金山互联网安全套装2007
金山互联网安全套装2008 *两个版本都带防火墙
没有传说中的差劲，07版其实很不错，08版更值得尝试
*龙城出的07升级补丁用起来很顺手，08版38天免费中

瑞星
没有使用经验，据说情况很糟糕，但是瑞星开发的ARP防火墙模块还是不错的，ARP静态绑定思路很理想
学校有注册版的瑞星提供下载

江民
国产前3是没有悬念的
最有特色的应该是他的64BIT版本，适合搭配64BIT系统使用

咖啡/小红伞/微点/等
传说很强，用的人太少，毕竟是推荐给广大站友，还是不推荐了
建议有兴趣的朋友试用，不要忘记及时反馈


防火墙单件

Anti-hacker 卡巴的防火墙毕竟很少人知道，更没什么人用
NOD32
Macfee
*依然是反病毒领跑者
天网
冰盾
风云
*中国制造，都是不错的
*以上防火墙功能虽强但确实没什么必要

ANTIARP系列ARP防火墙 免费
Anti-arp 4.3
Anti-arp 5.01b beta版，经试用，侦测能力大幅提升，但是要强行设主页*

奇虎360反ARP防火墙 免费
笔者试用 效果不明显，依然经常被迫下线

金山反ARP防火墙B1 免费
效果不错，缺陷在于隐身模式下经常被ANTIARP 识别为攻击源

笔者：对于校园网用户来说 Anti-arp 5.01b 是值得试用的产品

安全工具:
360SAFE
一个背景复杂的，被广泛应用的工具，借助其良好的服务理念及一流的杀伤率，近两年一炮打响。但是很多代码已经向他开炮。日益强大的功能已经证明给用户，地头蛇制造不会落后，更要紧的是免费的半年卡巴授权
*建议开启除ARP之外的所有保护
Roguecleaner 恶意软件清理助手
“当360倒下之时，他挑起大梁”，这是帮朋友解决磁碟机变种的时候获得的评价。

微软恶意软件清理助手
适合与交叉解决顽固软件之时辅助使用

Is 冰刃
极强又小巧的工具，在文件粉碎，进程清理占据权威地位，但面对无比流氓的SMSS LSASS ARP AUTORUN综合性病毒貌似无效

金山ANTISPY
金山出的反流氓工具，功能强大，给人看了有效仿奇虎之意，不是很看好，但功能强大

*金山反间谍
金山套装里的小部件，在束手无策的时候是他解决的仿系统进程的进程，在多个软件的交叉作用下最终把病毒解决，期间，杀软崩溃，360也难逃一劫


重装详细步骤：
直接百度，恕不累述

期间肯能遇到的问题：
1. NTLDR MISSING
PE下从其他电脑复制ntldr文件到C:

2.boot hdd failure 硬盘错误
重写分区表，或重新分区
或者硬盘损坏

2. ghost时，can’t find a:\\ghostter.txt
几种可能，系统版本与主板芯片组不兼容，或兼容性不好/1、2的问题/主板设计失误/概率，多几次就好/其他未知错误


3. 手动GHOST装系统：
新装 PALITION_FROM IMAGE_（光盘下GHO文件）
恢复 PALITION_FROM IMAGE_（硬盘下GHO文件）

4. 品牌机的隐藏分区
有些品牌机（HP SONY 曾经让笔者郁闷过）出厂时有专属的隐藏分区留有OEM镜像，所以有时候会识别错误装错盘
对于这些分区，如果不是非利用不可，还是不要删除的好，毕竟OEM系统也算正版
在这类机子安装镜像时务必手动进行操作，因为所谓傻瓜系统的智能程度是有限的

5. 分区资料丢失
光盘启动下运行DOS工具箱
DISKGEN
重建，或修复，但是原先的资料可能丢失，如果别无他法，做吧，反正后面还有一手

强调：无论维护还是其他，安全模式并不可靠
PE 和dos 的应用才是最佳选择

笔者总结：不管软件还是硬件，最广泛的无非就一招：替换

**数据误删补救措施：
Finaldisk 企业版
原理上说，删除或格式化，只要不是低格（低级格式化），文件依然以簇的形式存在，只是目录丢失
软件浅显易懂，相信用到这一层的朋友都会一见如故


想到什么写什么
无法开机的一般处理步骤：
打开机箱，插拔内存
开机
*这是很多让我郁闷的现象 接触不良 很多时候可以节省很多时间

中顽固病毒未格盘重装后的注意点
在杀毒前不要打开系统盘以外的其他盘

安全模式坏了，尚有工具可查但不能删，比手速
打开多个反流氓工具待命
检查，查杀
同时用进程结束工具争取瞬间

部分主板前置音频无声音
没插内线（仔细看说明，否则烧主板）/自动侦测不行（主板缺陷）~关闭自动侦测，前后都有声////

其他未知问题无法进系统
刷BIOS CMOS5秒

开机时HEALTH STATUS错误
BIOS缺陷 下载最新的BIOS文件 刷BIOS

好了，差不多就这样了

飞翔的鹰

看了大部分不懂。。。。。。

星晴

我一点都看不懂

落笑笑

很不错的帖子,是自己写的吧,看起来比较散,呵呵

perhaps.blue

写得很好啊，尤其是推荐了俺最爱的NOD32，HOHO……

PS：没事辞什么职咯，有事也不要辞嘛…

顽石不泪

用卡巴加冰刃
貌似可以无敌

习惯单恋

裸机奔跑中，只因内存只有192M

northzeus

引用第6楼习惯单恋于2008-01-08 16:12发表的 :
裸机奔跑中，只因内存只有192M

很安全 病毒都运行不起来 哈哈

坏坏

卡巴 加 安全360的粉碎 再加 unlocker 和完美卸载
你就无敌了

立心

只要网络还在，就没有无敌一说
用卡巴，杀毒可能无敌，但防黑就不无敌了

黑色漫步

卡巴斯基+ZA防火墙

趴趴熊

很感谢，但真的不懂