科技竞赛-计算机芯片维修-电脑维修教程进阶.pptx

北京信息职业技术学院|贾春霞技能竞赛—计算机维修—电脑维护教程进阶

系统引导失败对于XP表现为”NTLDRismissing”对于Vista/Win7表现为”Bootmgrismissing”2技能竞赛—计算机维修—电脑维护教程进阶

关于系统引导一个用来运行“操作系统”这个程序的程序。Windows上的引导程序有两个：Bootmgr和NTLDRBootmgr（BootManager）是系统引导管理器的第二代，第一代即为NTLDR（NTLoader）Bootmgr用于引导Win7、Vista启动，NTLDR用于引导WinMe、2000、2003、XP启动。Bootmgr能引导NTLDR运行然后再引导Vista以前的Windows运行正因如此，安装xp后再装win7后bootmgr能自动找到NTLDR并实现双系统运行，但因NTLDR并不能引导更先进的bootmgr而无法在win7下安装xp以实现双系统。3技能竞赛—计算机维修—电脑维护教程进阶

系统引导修复对于XP在任意一台正在使用xp系统的电脑的系统盘根目录下复制以下2个文件到U盘：“NTLDR”和“”。这2个文件是隐藏+系统属性的。在待修复的电脑用WinPE或其他LiveCD系统启动后把这2个文件复制到xp所在系统盘对于Vista/Win7从完整版系统安装盘启动，选择“修复计算机”，按提示操作4技能竞赛—计算机维修—电脑维护教程进阶

手动消灭Rootkit系木马Rootkit是一种能隐藏病毒程序进程的技术，主要是文件、进程、系统记录的隐藏技术，以及网络分组、键盘输入的拦截窃听技术等。杀毒软件较难有效清理这类病毒。目前流行Rootkit系病毒都伪装为驱动程序第一个知名的Rootkit病毒是震荡波蠕虫Worm.Sasser.W32随着计算机病毒的发展，Rootkit技术已经在木马类得到普及。5技能竞赛—计算机维修—电脑维护教程进阶

驱动程序型Rootkit病毒驱动程序并不会出现在系统进程列表，因此完全能满足病毒对伪装的需求驱动程序能直接访问系统内核，因而能获取很高的系统权限来绕开很多安全软件的监控并对系统进行监控：如键盘输入流、网络数据包等此类病毒伪装的驱动通常是名字为乱码的“非即插即用驱动程序”，一般在系统的设备管理器中隐藏显示6技能竞赛—计算机维修—电脑维护教程进阶

通用解决方案进入安全模式打开设备管理器，“查看”-“显示隐藏的设备”，留意“非即插即用驱动程序”中的名字为乱码的驱动。通过“属性”确认其为病毒后卸载掉，但暂时不要重启电脑在开始菜单的“运行”输入msconfig，回车。进入“系统配置”，留意“启动”页下的可疑项目，取消前面的勾，确定保存。使用杀毒软件进行全盘扫描，或根据已知情况手动删除病毒文件。7技能竞赛—计算机维修—电脑维护教程进阶