【回复“klxq”的帖子】

因为我的GHOST镜像是刚装好了系统和驱动后的干净系统做的。
而且当时还刻了份光盘保存。我装系统时都是用系统光盘启动，
并高格C区，以确保安装的系统是干净的，然后安装系统补丁。
之后做镜像保存并刻盘，在这之间除了GHOST外，不安装任何软件
和浏览任何网页，所以能保证镜像文件是绝对干净的。

【回复“klxq”的帖子】

【回复“klxq”的帖子】

因为日志并不难看懂，几个项目下的都是可执行文件，对于自己有疑惑的可以照文件名在系统搜索中找到，然后察看属性，是否有公司名，有发布时间等详细的信息，此外还可以看看该文件的创建时间、修改时间、访问时间状态，并察看一下该文件是哪个工具的使用文件，这些都很容易明白的，如果还是不明白，可以在谷歌中搜索该文件名，就能找到一大堆资料。因为我的系统是刚用干净的
GHOST镜像文件恢复的，所以在日志中扫描的资料都是我早就烂熟于心的，的确没有发现异常的地方，所以我也有些后悔，因该再大点胆在恢复系统前先将病毒打个包发到瑞星，让瑞星帮忙鉴定一下就好了。