Nimda导致不能保存的修复

如果您是网管员，那您一定领教过Nimda病毒的厉害，磁盘被完全共享，系统资源被耗尽，Word不能保存等常使我们痛不欲声。特别是作为我们这些常用Word做文档工作的朋友，上千字的内容，几小时的工作，常会因为Nimda的出现而付诸东流。可是当我们用最新版的杀毒软件杀掉Nimda后，我们的Word仍然不能保存，过去，当我遇到这种情况时，我会重新安装一遍Office来修复Word的保存功能。安装Office是一个痛苦的事情，但我们既然遇到了这种情况，却也真是无可奈何。而现在我摸索出了一套新的简单方法，而不用重新安装Office。
Nimda病毒的特征文件是Load.exe和Riched20.dll文件，其中Riched20.dll文件与Windows 98的C:WindowsSystem下的一个系统文件完全重名，只是大小不同。当系统中了Nimda病毒后，原有的Riched20.dll已经不存在了，取而带之是病毒文件。常用的杀毒软件在处理病毒时，采取的办法是删除Load.exe和Riched20.dll文件，但它们却没有能力将原有的系统文件Riched20.dll恢复过来。而我们的Word在执行保存功能时，是调用了这个动态链接库文件Riched20.dll，如果系统中不存在，Word当然不会保存成功。
我们知道，Windows 98所有的系统文件都存于系统安装盘中，Riched20.dll也被压缩在其中的一个名为Win98_41.cab的文件中。当然，我们也没有必要一定要记住这个压缩文件的名字，我们可以通过Windows 98的查找功能来找到Riched20.dll的位置。
例如笔者把Windows 98的安装文件从光盘拷到了本地硬盘D上，启动查找功能，按照图1所示输入相应查找参数，大概只用十几秒钟就可轻松找到Riched20.dll所在的位置。

找到Win98_41.cab文件后，将Riched20.dll解压缩到Windows 98的C:Windowssystem下，Word便可恢复保存功能了。

作者:黄亮