郁闷！电脑又中怪毒了！

建议接通网线前，用超级兔子清理一下垃圾文件、注册表、COOKIES、上网记录、临时文件夹，然后再用它设置一下启动项，关闭不熟悉的启动，再用新版软件杀病毒。
缺载QQ之后，同时删除QQ的Tencent目录。

任何病毒，如果经过ghost系统恢复，仍然存在的可能性应该等于0，如果你其它盘确信文件没被感染的话。其二：如果其它能将就用，独QQ不能用，相信是与QQ有关。基三：启动项与win.ini和system.ini及注册表有关，boot.ini只不过是个多启动选项，如果真能参与带病毒，应该有其它的可执行文件配合。
---------------------------------------------------
毁坏数据不留情　硬盘杀手病毒技术详细特征

病毒名称：Worm.OpaSoft.17408（及变种Worm.OpaSoft.20480）

　　病毒类型：蠕虫

　　感染长度：17408（变种20480）字节

　　危害级别：高

　　传播速度：中

　　
病毒特征：

　　 这是一个可以通过网络传播的蠕虫病毒，使用PECompact压缩过。病毒运行时把自身复制到系统目录下，并修改注册表。病毒利用了Win9X系统的一个漏洞（详细情况和补丁请参考：http://www.microsoft.com/technet/security/bulletin/MS00-072.asp ），可以在局域网内迅速传播，即便共享的文件夹设有密码，病毒也能访问。如果是WinNT系统，病毒则通过共享文件夹传播。

　　 该病毒还会获取系统当前时间，如果病毒运行超过两天，则释放病毒文件到C盘根目录下，并用这个文件改写硬盘分区表，当系统重启时显示病毒字符信息，破坏掉硬盘上的数据。

　　 病毒运行后会有如下特征：

　　 1、修改系统文件win.ini中[msappfont]节中value, font, style项（如果该节中不存在这些项，病毒会创建），并将自己执行的日期存在这些项里。

　　 2、如果系统当前日期大于24日并小于31日，或者当前的年数大于2002年，病毒检查自己是否已经有两天未被执行，如果是，病毒接着检查文件c:\\win.ini是否存在，如果存在该文件，表示该病毒已经执行过感染局域网络的操作。

　　 如果病毒找到该文件，它会进行如下的破坏动作：

　　 a、创建以下文件：c:\\Msdos.sys（19字节）， c:\\Autoexec.bat（15字节）， c:\\Mslicef.com（1706字节）， c:\\Boot.ini（88字节），c:\\Bootsect.dos（512字节）， c:\\Boot.exe（4096字节）。

　　 其中当c:\\boot.exe执行的时候，它会强行重新启动用户机器。当c:\\Mslicenf.com执行时，它会覆盖掉硬盘的分区表，删除掉CMOS和硬盘上的所有数据，并显示一段信息。

　　 当上述文件被修改或创建后，而系统又重启时，在Win95/98下，c:\\Mslicenf.com被执行；在Windows Me下，则对c:\\IO.sys， c:\\Command.com，c:\\windows\\system\\Regenv32.exe打补丁使其可以运行在DOS实模式下。

　　 最后病毒运行Boot.exe重启系统，运行破坏性程序，覆盖掉硬盘的分区表，删除掉CMOS和硬盘上的所有数据，并显示如下信息：

　　 NOTICE:

　　 Illegal Microsoft Windows license detected!

　　 You are in violation of the Digital Millennium Copyright Act!

　　 Your unauthorized license has been revoked.

　　 For more information, please call us at:

　　 1-888-NOPIRACY

　　 If you are outside the USA, please look up the correct contact information on our website, at:

　　 bsa.org

　　 Business Software Alliance

　　 Promoting a safe & legal online world.

　　 3、如果不是所有的破坏活动都被执行，病毒会执行如下操作：

　　 复制自己到windows目录下，命名为Mqbkup.exe(变种则命名为mstask.exe)，并注册自动运行。它会在注册表HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下添加两个键值：mqbkup = %windir%\\mqbkup.exe和mqbkupdbs = %windir%\\mqbkup.exe。

　　 然后会搜索局域网中C:\\被共享的机器，如果找到，复制自己到该机器的c:\\windows\\Mqbkup.exe，并修改该机器中c:\\windows\\win.ini目录，修改run的值为c:\\windows\\mqbkup.exe。

　　 建议您升级金山毒霸进行查杀。

boot.chan

昨天用卡巴和瑞星查毒都发现了BOOT.CHAN病毒，在WINDOWS下无法清除,然后在DOS下杀毒,之后电脑无法进入操作系统启动项,请问该如何清除此病毒?
----------------------------------------------------------
boot.chan

应该把含\"boot\"的系统文件备份一份(从另一台未感染病毒的计算机上拷贝),来覆盖住.并删除boot.chan 等病毒程序,这样就可以拉.如果按照你那样,你的正常启动程序被病毒替换拉,删除以后,当然系统无法进入启动项了
--------------------------------------------------
boot.chan

BOOT.CHAN?引导型病毒，建议到江民主页看看，引导区专杀工具。

关机就重启原因
造成该故障的原因可能有以下几方面原因：
　　1）系统设置在添乱

　　Windows XP默认情况下，当系统出现错误时会自动重新启动，这样当用户关机时，如果关机过程中系统出现错误就会重新启动计算机。将该功能关闭往往可以解决自动重启的故障。

　　在桌面上右键点击“我的电脑”，在弹出的右键菜单中选择“属性”，弹出“系统属性”窗口，点选“高级”选项卡，点击“启动和故障恢复”栏目中的“设置”按钮，弹出“启动和故障恢复”窗口。在“系统失败”栏目中将“自动重新启动”选项前的对勾去掉，点“确定”按钮。

　　2）高级电源管理在捣鬼

　　众所周知，关机是与电源管理密切相关的，造成关机故障的原因很有可能是电源管理对系统支持不好造成的。

　　点击“开始→设置→控制面板→性能与维护→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”即可。如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，如果在故障发生时，你使用的是取消“高级电源支持”就试着启用它，故障往往会迎刃而解。

　　3）USB设备不省心

　　现在是USB设备大行其道之时，什么U盘、鼠标、键盘、Modem等等，应有尽有。殊不知这些USB设备往往是造成关机故障的罪魁祸首。当出现关机变成重启故障时，如果你的电脑上接有USB设备，请先将其拔掉，再试试，如果确信是USB设备的故障，那么最好是换掉该设备，或者是连接一个外置USB Hub，将USB设备接到USB Hub上，而不要直接连到主板的USB接口上。

4）有可能是主板BIOS中的电源设置不正确引起的。 进入BIOS设置，选取并进入“Power Management Setup”（电源管理设置），然后将其中的“Power On By Ring”（从Modem唤醒）设置为“Disable”.