1.1 利用“GHOST_备份”来快速恢复操作系统
利用以前做好的“GHOST_备份”文件，快速恢复Ｃ盘操作系统，
升级反病毒软件并全面杀毒，
完善电脑安全软件，
清理各种临时文件和垃圾文件。
1.2 重新安装操作系统
如果以上方法不能解决问题，病毒仍然顽固地盘踞在硬盘上，
就应该用移动设备来备份“不可找回的文件”
（如：自己手工输入的文章、表格、没有编完的程序、……）
低级格式化硬盘
（可以不做完，主要是清除原来的分区格式和原Ｃ盘的内容）
重新对硬盘分区（应该和上次的分区数据不相同）
安装操作系统（有高级格式化功能）
安装驱动程序
安装Office系统、图形系统、播放器、算法语言、……等软件
安装电脑安全软件（下面专门介绍）
安装上网工具软件（通信程序、下载工具、网络游戏）
1.3 全面清理Ｃ盘内容，重新做“GHOST_备份”
操作系统重新安装好后，应该进行全面清理，包括：
恶意软件、启动项目、注册表项、临时文件、……等；
用〖Windows－DOS〗光盘启动计算机，进入DOS方式，
对Ｃ盘做“GHOST_备份”（假如文件名是：W071216.GHO），
把备份的文件（W071216.GHO）和GHOST.EXE一起刻录在光盘上。
============================================================
⒉ 三类电脑安全软件
2.1 常用电脑安全工具软件
2.1.1 360 安全卫士
2.1.2 360 ARP 防火墙
2.1.3 QQ 医生
2.1.4 恶意软件清理助手（2.77以上版本）
2.1.5 清除USB病毒6.0（专杀工具，并启动“U盘监控”功能）
2.2 批命令程序 —— DOS下的BAT文件
2.2.1 删除系统默认共享Safe.BAT，并进入到“启动”项目中
2.2.2 清除系统垃圾.BAT
2.2.3 清除USB病毒.BAT
2.3 反病毒软件和防火墙
2.3.1 要注意经常升级，并扫描机内病毒
2.3.2 个人防火墙
要屏蔽“135,69,4444”三个端口的“TCP／IP·远程”功能；
要“禁止135,445（TCP）”的“IP规则” ；
要“启动ARP欺骗防御”功能。
编辑整理：
