如何手工清除计算机病毒
手工清除计算机病毒
教你如何手工清除藏在电脑里的病毒和木马 今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和木马。 检查注册表 注册表一直都是很多木马和病毒"青睐"的寄生场所,注意在检查注册表之前要先给注册表备份。 1、 检查注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runserveice,查看键值中有没有自己不熟悉的自动启动文件,扩展名一般为EXE,然后记住木马程序的文件名,再在整个注册表中搜索,凡是看到了一样的文件名的键值就要删除,接着到电脑中找到木马文件的藏身地将其彻底删除?比如“爱虫”病毒会修改上面所提的第一项,BO2000木马会修改上面所提的第二项)。
2、 检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page),如果发现键值被修改了,只要根据你的判断改回去就行了。
恶意代码(如"万花谷")就经常修改这几项。 3、检查HKEY_CLASSES_ROOT\inifile \shell\open\command和HKEY_CLASSES_ROOT \txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。
这个一定要改回来,很多病毒就是通过修改。txt、。ini等的默认打开程序而清除不了的。例如"罗密欧与朱丽叶"?BleBla病毒就修改了很多文件(包括。jpg、。rar、。mp3等)的默认打开程序。 检查你的系统配置文件 其实检查系统配置文件最好的方法是打开Windows"系统配置实用程序"(从开始菜单运行msconfig。
exe),在里面你可以配置 s、 t、 i和 i,并且可以选择启动系统的时间。 1、检查 i文件(在C?\windows\下),打开后,在?WINDOWS?下面,"run="和"load="是可能加载"木马"程序的途径,必须仔细留心它们。
在一般情况下,在它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上"木马"了。比如攻击QQ的"GOP木马"就会在这里留下痕迹。 2、检查 i文件(在C:\windows\下),在BOOT下面有个"shell=文件名"。
正确的文件名应该是"explorer。exe",如果不是"explorer。exe",而是"shell= explorer。exe 程序名",那么后面跟着的那个程序就是"木马"程序,然后你就要在硬盘找到这个程序并将其删除了。这类的病毒很多,比如"尼姆达"病毒就会把该项修改为"shell=explorer。
exe load。exe -dontrunold"。 。
在开机同时按住F8就进入安全模式,就可以手动杀毒了。
答:这位朋友,你好 电脑维护人员,这样做,是正确的. 也是彻底的. 支持这样做. 有一些病毒,如果感染严重的话 卡巴斯基,或者其他的优秀杀毒软件,是杀不净的.详情>>
答:详情>>
答:资源间的数据交换和授权认证、安全控制都在这一层控制实现详情>>
答:分享个:P2P终结者软件~就挺厉害的~详情>>