中毒后运行杀毒软件杀毒是理所当然的了，但为了防止 杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你 应该首先将它们备份到其他储存媒体上。有些长文件名的文件 和未处理的邮件要求在Windows下备份，所以上文笔者建议你先 不要退出Windows，因为病毒一旦发作，可能就不能进入 Windows了。
不管这些文件是否带毒，你都应该备份，用标签纸标记 为“待查”即可。因为有些病毒是专门针对某个杀毒软件设计 的，一运行就会破坏其他文件，所以先备份是防患于未然的措 施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外 备份的文件较为妥善。
三、需要在Windows下先运行一下杀CIH的软件(即 使是带毒环境)
如果是发现了CIH病毒，要注意不能完全按平时报刊和 手册建议的措施，即先关机、冷启动后用系统盘来引导再杀毒 ，而应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀 毒软件可能会报告某些文件受读写保护无法清理，但带毒运行 的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候 的破坏减到最低，以防它在再次开机时破坏主板的BIOS硬件， 导致黑屏，让你下一步的杀毒工作无法进行。
四、需要干净的DOS启动盘和DOS下面的杀毒软件
到现在，就应该按很多杀毒软件的标准手册去按部就班 地做。即关机后冷启动，用一张干净的DOS启动盘引导;另外由 于中毒后可能Windows已经被破坏了部分关键文件，会频繁地报 告非法操作，所以Windows下的杀毒软件可能会无法运行。所以 请你也准备一个DOS下面的杀毒软件如KV300系列、金山毒霸以 防万一。
即使能在Windows下运行杀毒软件，也请用两种以上工 具交叉清理。在多数情况下Windows可能要重装，因为病毒会破 坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使 杀了CIH，微软的Outlook邮件程序也是反应较慢的。建议不要 对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀 毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉 使用效果较理想。
五、如果有Ghost和分区表、引导区的备份，用之 来恢复一次最保险
如果你在平时用Ghost备份做了Windows的，用之来镜像 一次，得到的操作系统是最保险的。这样连潜在的未杀光的木 马程序也顺便清理了。当然，这要求你的Ghost备份是绝对可靠 的。要是作Ghost的时候把木马也“备份”了就后患无穷了。
六、再次恢复系统后，更改你的网络相关密码
包括登录网络的用户名、密码，邮箱的密码和QQ的密码 等，防止黑客用上次入侵过程中得到的密码进入你的系统。另 外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时 地更改是必要的。
关注此文的读者还看过：