状况：

一学生电脑开机有键盘有反应，进了系统键盘不能成死机状，鼠标还能操作。

分析及处理：

用安全卫士查找，发现木马程序，清除后故障依旧，同时增加新问题，进入系统后鼠标也不能操作了。后分析，开机时键盘有反应，并能进入系统，说明主板及键盘没有问题，那到底何故造成此状况，通过查找资料，说如果造成硬盘空间不足时也会有此现象，突想起以前装有还原精灵，可能由于空间不足造成此症状，于是开机时进入还原精灵，通过还原操作后，问题解决。

三一办电脑是我处理病毒以来电麻烦的一台。

具体现象：

1、windows启动文件被转向，并被删除原boot.ini.

2、病毒把启动放入了服务项。（清除困难，重启就有了）

3、病毒加入驱动中（清除困难，重启就有了）

4、有新变种病毒，用江民杀不出来，用江民的疑似找出，并进入安全模式清除。

5、启动项加入了病毒启动项。

6、安全卫士被破坏。

7、江民不能正常启动。

8、瑞星卡卡被破坏。

9、病毒启动也放入了开始菜单的启动项中。

措施：

1、江民在开机时扫描杀毒。启动后并把别的电脑中正常的boot.ini文件拷到c盘根目录。

由于博客系统升级,造成发贴出现错误,现己修正,如还有什么问题,请留言,对你造成的不便,向你说声报歉.

    snow.exe，snowfall.exe病毒，名为Win32.Troj.Autorun.ur.90112，网上称黑吃黑的“AV”病毒。中snow.exe，snowfall.exe病后会在%systemroot%\system32目录下释放snowfall.exe，在各个盘符留下主文件snow.exe和Autorun.inf；劫持大量杀毒软件以及安全辅助工具，目前没有专杀。

AV类病毒会黑吃黑，snow.exe，snowfall.exe病毒劫持其他的流行病毒和系统文件包括:auto.exe、autorun.exe、sos.exe、UPO.exe、taskmgr.exe（任务管理器）释放并下载大量恶意软件。中该病毒后运行杀毒软件会无反应。

---------------------------------------------------
function.asp 找到head()

找到这句　strtmp = Replace(strtmp,"{$ClassMenu}",value)