本文章主要还是病毒的清理，没有涉及硬件维修，待我有时间在整理
因为现在的电脑系统故障95%以上是由病毒引起的，所以本文着重我修理电脑的相应步骤。
1．   GHOST，记住备份区和文件名称(推荐使用高版本的GHOST)（最好是用光盘版的GHOST已保证原系统的完整性）
2．   删除C:\Documents and Settings\用户名\Local Settings\Temp下的内容
删除C:\WINDOWS\Temp下的内容
删除C:\WINDOWS\Prefetch下的内容
删除C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files下的内容
清除开始—所有程序—附件—系统工具—系统信息—工具—Dr Watson—应用程序错误
如发生不能删除的情况，请到安全模式下，或者用类似Unlock之类的软件删除
3．   用超级兔子清除流氓软件，修复vxd和dll错误，清理注册表文件（用免安装版的兔子）
4．   用超级兔子恢复成xp默认服务（然后自己在开启杀毒软件和防火墙的相应服务）
5．   用超级兔子修复IE
6．   MSCONFIG查看可疑启动项，先不要删除可疑文件，查看步骤17
7．   REGEDIT查看启动项，并删除可疑启动项在注册表内的相应键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
8．   查看C:\Windows 下面的system.ini文件，下面是正常的system.ini文件
; for 16-bit app support
[boot]
Shell=Explorer.exe(如果变成Shell=Explorer.exe *.exe 说明*.exe就是病毒)
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON
9. 查看C:\Windows 下面的win.ini文件，下面是正常的win.ini文件
; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo
asx=MPEGVideo
au=MPEGVideo
m1v=MPEGVideo
mp2=MPEGVideo
mp2v=MPEGVideo
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo
wm=MPEGVideo
wma=MPEGVideo
wmv=MPEGVideo
wmx=MPEGVideo
wpl=MPEGVideo
wvx=MPEGVideo
wvx=MPEGVideo
wvx=MPEGVideo
[SciCalc]
layout=0
[MSUCE]
Advanced=0
CodePage=Unicode
Font=Arial
10.查看C:\下AUTOEXEC和CONFIG是不是0KB不是请清空里面的内容
（正常情况下这两个文件是看不到的，需要显示隐藏文件并去掉隐藏受保护的系统文件夹的选项才能看到）
11.查看开始菜单启动里是否有文件
对应路径C:\Documents and Settings\用户名\[开始]菜单\程序\启动
对应注册表
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
12.gpedit.msc—用户配置—管理模块—系统—登录—在用户登录是运行下列程序(正常是未配置)
13．查看控制面板—计划任务内有无可疑计划任务
14.用sreng2修复文件关联错误,并保存智能扫描结果（待高人解决）
清除可疑选项和服务
15.查看有无硬件驱动问题，如有请更新驱动
16．如果已经确定某文件夹内有病毒，可你又看不到，可用WINRAR查看
或者找到文件夹内的desktop.ini文件删除即可看见病毒
17.如能确定某文件是病毒，请先不要删除，找到这个文件夹内，鼠标右键—排列图标—修改时间，鼠标右键—查看—平铺，即可看见文件下有时间，删除和这个病毒同一时间前后几分钟内的所有文件。
如在上述操作中发生系统崩溃的情况，请使用光盘版GHOST恢复，说明你有误操作，请找高人指点情况下进行！

zhangzhe

多谢，楼主的经验很有用！

rooloo

看不明白，纯支持一下。

sunny231

我也不明白，但也会支持一下。

非常有用！正在学习中！

flyingup

说的不过是作克隆之前的准备工作罢了!

希望对以后会有帮助，因为下奶还处于无电脑族。