根据我对论坛上的一些帖子的观察，发现木马程序一般都是把自身复制到Windows的安装目录下，再对注册表进行修改，加入一些自身的启动键值后来作怪的。

如果能有一种简单的办法，在运行一些可疑文件（比如安装网上下载的游戏软件，解压被压缩成rar格式的RM动画文件）之前，先对C:盘（或安装操作其它系统的系统盘）的现状进行备份，一旦发生问题后，立刻进行恢复，这样不就可以简单（傻瓜？）而又彻底的解决木马程序了？

当然，也可以用这种方法来解决一些软件的反安装程序反安装不彻底，经常在注册表中留下一些无效的注册信息，比如错误的菜单排序信息，无效的反安装键值，无用的安装目录列表信息等等的问题。
---

我曾经用过黄金反安装Uninstall XP，据说它会监测软件安装时的各种信息，但是速度太慢（未注册前对所有硬盘一起监测，虽然注册后只监测C:盘，不过，我们没那么多闲钱去注册不是……），而且没有证据表明它对灰鸽子一类的木马程序也有效。

还有大名鼎鼎的诺顿Ghost。备份的东西倒是又多又彻底，可是太占硬盘空间啦，而且也比较花时间。而且，它还有可能把病毒文件也给备份下来了。

现在我的临时解决方案是：

1.备份前先用瑞星检查内存以及C:盘中的Internet临时缓冲文件夹、D:盘、E:盘中的下载文件临时保存文件夹，确保在机器在备份前基本没有染毒。

2.用超级兔子魔法设置(Supper Rabbit Magic Set)的注册表扫描程序扫描注册表，确保系统在备份前的注册表中基本没有垃圾信息。

3.用WindowsXP的系统还原程序创建一个还原点（为节省时间和硬盘空间，仅创建C:盘的还原点）。

4.还是用超级兔子魔法设置的注册表扫描程序，备份注册表到除C分区以外的一个硬盘分区中。

可是这个方案有一个大问题，每创建一个还原点要占用30MB左右的硬盘空间，每使用一次还原功能又会自动创建一个还原点（又是30MB），安装微软公司提供的软件之前（比如Windows Media Player 9）也会自动创建还原点（再来30MB）。

而且为C:盘创建的还原点似乎只能保存在C:盘，无法保存到其它分区（至少我没有找到单独保存出来的选项），当还原点占用的硬盘空间超过C:盘总空间的12%时，系统还原程序会自动删除以前创建的还原点。

那么，我不就无法把系统恢复到比较早的初始状态了吗？那时创建的系统还原点不就白干了吗？

所以我迫切的需要一种代替系统还原程序的，可以用来简单、快速的备份Windows安装目录下的文件（主要是Dll、Vxd文件）的工具软件，最好是免费软件。因为我并不需要那种针对所有硬盘分区的，类似硬盘保护卡那样的功能过分强大的软件（比如用Ghost进行恢复时可能把一些我新建的数据文件消除）。

另外，希望看到这篇帖子的朋友能介绍一下你的备份C:盘的方案、方法，以及相关软件（能附下载地址就更好了，我不怕广告附件，只要软件确实能用就行了。使用网上下载的工具，本身就是吃“嗟来之食”的行为，又有什么资格可吹毛求疵的呢）。

［还有，不要推荐瑞星的那个硬盘备份工具哦，那个好像要做引导软盘什么的，进入DOS状态下才能用，也太夸张了一点！我只要备份WinXP目录下的Dll、Vxd文件的现状就行了，又不是要备份整个硬盘……］

ghost