有惊无险，我的笔记本中了病毒

真是郁闷啊？？？？

昨天我第用我的笔记本上网时我，界面上显示了一个对话框，显示如下：

**程序访问0x0000000A的内存地址失败！！

3秒后，就蓝屏了。

我没办法啊，我第就上班去了。

我先按了关机键，重起了之后，输入密码，加载个人配置之后，没几秒，还是一样，显示**程序访问0XOOOOOOOA的内存地址失败！！

想了一下我对笔记本的辅助设置里的按键设置项，我按下关机键后，系统将进入休眠状态，将注册表内的当前用户的个人配置信息存入磁盘内，供再次启动加载。所以当我再次启动笔记本时，加载的还是出错是的各项配置，其中包含出错的程序，因此，即使我重起之后，也是和出错时一样的啊！！！

想到这我就又关机重起，硬件检测后，我按了F8键，进入操作系统选择项，进入XP系统，重新启动，看见出现XP经典画面后，心里很高兴，开机到输入密码对话框时，很轻松的输入密码，等待悠蓝的人机界面，可是，还是那讨厌的显示：

                      **程序访问0X00000000A的内存地址失败！！

然后就是蓝屏显示：

                       0x0000000A:IRQL_NOT_LESS_OR_EQUAL

看了之后，我想了想，这次和上两次的显示不一样，其中LOGON。EXE中的一个开机登陆自启动程序访问0X0000000OA的内存地址失败！！看到这，我没有在开机登入启动项中添加选项啊！！一定是病毒，为什么没有被360和网盾发现呢，之后才想起我当时的360是在免打扰模式，对于网盾，我为了下载东西，让我关掉了，开机输入密码时未反映就不用说了，启动的顺序不同啊！！现在不能靠启动后的程序，图形界面工具去修复了，只好用安装XP时的一键GHOST还原恢复了。

在此，有必要介绍一下一键GHOST还原：

用GHOST还原系统分两种，一种是在DOS下手工输入命令，启动GHOST工具进行还原。另外一种是GHOST软件的图形化操作，相对于使用者而言，避免了接触DOS下的环境。
如果是第一种手工输入命令的话，如果你的磁盘是NTFS格式的，在DOS下的确找不到的，只有FAT格式才可以找到磁盘，这样你就没法还原了，这条路是行不通的（还有个大前提，进DOS前你有DOS启动盘么，如果没有，想进DOS都是不可能的）
第二种是GHOST还原软件的图形化操作，在这个模式下恢复系统，什么格式都没有影响的。
既然是GHOST备份，系统盘的内容相当于COPY,而不是重新做系统，对于所谓注册表文件需要修改的说法，在GHOST还原后的系统中根本不用考虑，和原来系统一样，正常使用。
即便因为病毒原因进不去系统，还是可以还原的。还原后电脑是否有病毒取决于你系统盘之外的其他盘是否还存有病毒程序

我开机按F8进入一键GHOST还原里，看见里面有这几个选项：

一，命令行输入还原，（我对备份的信息不知道啊！！这个方法不行，再说，删除错误程序我又不知道具体的文件路径，文件名一时也不记得了！！？？）

二，系统备份还原（我先用这个了，慢慢的又进入了输入密码框，我输入后还是一样，郁闷啊，可能备份里的系统和有病毒的一样吧，巨万所知，系统会保存最近几次的备份，可我不知道具体路径，文件名也不祥啊！！！这样又不行了？？？？）

三，最后一次的配制（这个就不用说了，肯定不行啊！！当时我也试了，真不行！！）

四，格式化系统分区（真是不幸啊，竟遇上这样的事！！不要抱怨，想了想一选项，想起我的磁盘格式是NTFS16格式的，不是FAT32的，想想只有格式化系统分区了，我按下后显示，你的部分信息会丢失，是否格式化？？？的对话框，我忍痛按下了，几分钟后，格式化后，输入密码后，确实可以了，赶紧360杀毒啊，扫描后，有一个可疑木马病毒，处理后重起，就没事了，我赶紧去看看我的C盘资料，没有蒸发了，真是万幸啊！！！！！！！）

有惊无险啊！！要是病毒在我的笔记本里再呆一段时间会怎么样啊！！！！！

 

 

我会在话题里详解有关GHOST 的信息！！！

期待大家来分享！！！！