系统修复命令

假设autorun.inf文件夹是在D盘，操作如下： 打开“开始”，选择“运行”，输入“CMD”，打开命令 行窗口，在命令行窗口中输入一下命令：第一步：输入D: 然后回车第二步：输入rmdir /s autorun.inf 然后回车第三步：当出现提示时，按“Y”，并回车其他盘照此方法执行即可！！


rundll32.exe是系统的一个核心文件，与许多文件的关联有关系。同时它也是多种病毒感染的目标之一，由于错误删除（例如杀毒软件）可能导致系统提示：找不rundll32.exe文件。这样会导致大部分文件打开时提示需要指定打开方式，同时，控制台也无法打开，不能进入控制面板。
下面是微软官方提供的解决办法：
1. 将 Windows XP 光碟片放入光碟机中。
2. 按一下 [开始]，然后按一下 [执行]。
3. 在 [开启] 方块中输入 expand h:\rundll32.ex_ c:\winnt\rundll32.exe，其中 X 是您光碟机的代号。
4. 重新启动电脑。
如果没有系统盘，可以用一下方法恢复：
新建文本文件，键入一下代码：
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"
另存为－文件格式－选择－所有文件，文件名：11.reg（windows注册表文件），双击文件。
这个时候会出现提示，是否写入注册表，点击ok即可。
如果在运行中键入regedit或者找到c://windows/regeidt.exe直接运行，都可能报错说无法找到rundll32.exe,因为exe文件的关联是与rundll32相关的，但是仍然可以通过reg文件导入注册表键值。

开始---运行cmd
命令sfc
扫描所有受保护的系统文件并用正确的 Microsoft 版本替换不正确的版本。

SFC [/SCANNOW] [/SCANONCE] [/SCANBOOT] [/REVERT] [/PURGECACHE] [/CACHESIZE=x]
/SCANNOW 立即扫描所有受保护的系统文件。
/SCANONCE 下次启动时扫描所有受保护的系统文件。
/SCANBOOT 每次启动时扫描所有受保护的系统文件。
/REVERT 将扫描返回到默认设置。
/PURGECACHE 清除文件缓存。
/CACHESIZE=x 设置文件缓存大小。

可以开始---运行sfc /scannow
立即执行修复，需要系统盘。


一个 MM 打电话向我请教问题，她安装的是 Windows XP 系统，很喜欢系统自带的图片预览功能，可最近不知什么原因导致不能预览图片了。我马上开始研究，看帮助、找资料，终午帮 MM 找到了解决办法。我使用的“武器”是 Regsvr32 命令，除了可以恢复 WinXP 的图片预览功能，它还可以修复很多系统故障。掌握这个命令，会在某些时候给我们带来意想不到的帮助。先来了解一下，为什么 Windows 原本具有的功能，会莫名其妙的丢失呢？因为 Windows 的很多功能，都有一个或多个控件相对应，必须对控件注册才能实现对应的功能，在安装操作系统时，各个控件自

动注册完成，但由于使用过程中被病毒破坏、系统故障或者人为原因，导致部分控件注册信息丢失，所以部分功能出现故障。Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。 Regsvr32命令还有一些其它参数，由子不太常用，所以这里就不介绍了。下面介绍修复系统故障的几个常见实例。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑，IE 就恢复正常了。
4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通／恢复FSO功能。
5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。




制作系统Ghost镜相。 这是实在无法处理时的绝招，也是最无奈的一招，但又应该是大家最基本的准备。
定期，

半个月或一个月备份一次注册表。 也许有人对此不屑一顾，但我认为这很重要！如今的一些木马病毒、流氓软件非常强悍，往往根植入系统内核，因此清理起来往往会损伤系统注册表或系统文件（例如：清理系统后，某些软件不能运行了）。因此，养成定期备份注册表的好习惯后，一旦遇到此类情况，通过恢复注册表往往能解决问题。
及时打全Windows、IE补丁。
调整文件夹选项，显示系统文件、隐藏文件，显示文件扩展名。处理病毒文件的需要。
安装杀毒软件、防火墙。卡巴斯基、诺顿企业版、瑞星稍微好一些。不过最近看来杀毒软件对付木马病毒、流氓软件效果也是一般，不过有总比没有好。（我是没装，不过不推荐大家和我学）
定期升级并使用Windows清理助手、360安全卫士等软件清理系统。（每周至少一次）
安装网络防火墙，如：天网。
学会使用SREng、HijackThis、KillBox、冰刃、RegFix等工具分析系统、恢复系统，以便对付一些强悍的流氓。 SREng常用操作说明在论坛上可以找到。
不下载、安装、运行不明来历的java插件。
不下载、安装、运行来历不明的文件、软件。 下载软件尽量去一些大型网站，如：华军软件园、PCHome。
慎用QQ，使用时不点击不明来历的链接、不接收不明来历的文件（当然更不能运行）。尽量少安装QQ辅助软件、在线电影类娱乐软件，很多恶意软件通过这些下载量较大的娱乐类软件传播。
尽量不访问自己不熟悉的网站、论坛。不点击不明来历的链接。
不去色情网站、论坛。
很多恶意软件通过捆绑的方式进行传播，建议要安装一个不熟悉的软件之前先上GOOGLE了解一下这个软件的名声， 是否会有强行捆绑的历史。
在安装软件之前，把安装协议过一遍，有的是在安装协议中说了附带安装其他软件，就不再提示了。
如果大家能掌握一个虚拟机的使用方法最好，譬如：vmware、VPC或者Powershadow，在安装到自己真实的系统前，可以测试安装。
有些网站的弹出提示，一定要看一下是什么内容，不要不管3721，就直接点是或者否。
不上不熟悉的下载网站下载软件，不要在GOOGLE、百度中搜到的链接网站就去下，有些网站下载的软件牛头不对马嘴。
很多正规的捆绑推广都有明确的提示安装，譬如：skype捆绑google toolbar，汉化新世纪捆绑yahoo助手，大家在安装这类软件的时候，如果不想安装相关的被捆软件就把原来的默认“勾”去掉。
有些软件没提示，通过其他软件安装、通过升级程序升级、通过网站代码强求嵌入，又不实现很好功能的真正“流氓”，这些流氓目前发现有“YOK Toolbar”等，大家可以坚决查杀

。
好多知识还得自己平时积累，多上网看看相关的帖子，多在虚拟机中装一些软件，慢慢也就熟悉了恶意软件的传播方式了。