
然后查找系统盘在哪个分区,有时在DOS下系统分区并不在C
输入C: 回车
然后输入dir 回车,看看该目录下有没有WINDOWS文件夹,如果有,那这个分区就是系统盘。如果没有,那就接着查看D盘、E盘……直到找到这个文件夹。

找到系统盘之后再找你下载的那几个文件在哪个分区(你下载的文件最好放在一个英文名的文件夹内)比如放在D盘的jqg的文件夹内
输入D: 回车
输入dir 回车看看有没有jqg这个文件夹,如果没有继续往下一个分区找。

如果有这个文件夹
输入cd jqg 回车,进入jqg文件夹
现在开始替换第一个文件userinit.exe
输入copy userinit.exe c:\windows\system32 回车 (这里的c:\就是刚才查看到的系统盘,如果你查到的系统盘在其它盘请把它改为所对应的盘符)然后系统会问你是否要替换该文件,你按“Y” 回车就替换成功了。其它的几个文件也是如此替换,截图就不发了

关于最新的在C:\DOCUME~1\ALLUSE~1\「开始~1\程序\启动\里加入的EXE的变种病毒的处理:先拔掉网线,解开还原,用360文件粉碎机粉碎该文件,重启后再删除!
这样就不用GHOST系统了!

