手工查杀木马病毒的一般详细步骤其实,在平时一不小心中病毒或木马的时候,对于高手来说,都采用手动查杀的方式,因为一方面,对于互联网上新出现的病毒或其变种,大多数的杀毒厂商往往都是被动的,这样就给那些病毒木马提供了时间上的有利条件;另一方面,用杀毒软件查杀的话,是很浪费宝贵的时间的,你知道,高手们往往是不会去选择做傻事的,因为他们知道应该在这些傻事
中学到些什么,而对于我们普通菜鸟用户来说,怎么办呢,总不能坐以待毙吧~作为高手是不能容忍的,因此,手工查杀就从中起了重要作用。
那么我们应该怎么办呢,我
们应该从中学到些什么呢,
首先,当我们感到机器变得比以前慢很多,或者鼠标有时会不自主的乱抖动,这时我们就应
该考虑是不是病毒或木马在作怪了。
这时,我们的第一步就是打开任务管理器,仔细查看有没有哪些异常或自己尚不清楚的进程,发现后,先不要急着结束它,先用纸和笔记录下来,这时我们可以在网上查下该进程的相关资料(比如*.exe),这时如果上网不方便的话,可以在资源管理器中按F3打开“搜索”,首先确保将系统中的所有文件全部显示出来,包括重要的系统文件,并“所有文件和文件夹”搜索,看看它到底藏在了哪里,也许有时候你会发现,这个你不熟悉的进程名正是系统中正常的一个程序的进程。
不过这也没关系,我们都是从不懂到懂得的一个过程,没什么指得可
笑的。
如果从网上找到的资料里,发现这个确是病毒或木马的话,则毫无疑问的进行下一步骤。
如果是在“搜索”中找到的,则右击查看它的属性,看看它是具体什么
时间被建立的,如果与实际不符而相违背的,或明显带有迷惑用户性质的话,则可以肯定它们对我们是不利的。
我
们只有将它们赶尽杀绝了!!!
下一步,我们就要毫不留情的在任务管理器中先结束其进程了。
右击它选择“结束进程”,“确定”即可。
如果中的病毒或木马很强的话,我们就要采取强制的方式结束它了。
具体方法:首先“开始——运行”,输入CMD,打开命令提示符。
输入“Tasklist”后就会看到我们各个程序的进程列表了,其中有一列叫
PID(进程标识符)的,这对我们强制关闭某个进程
时有用到。
它的命令是这样的:“ntsd -c q -p PID号”。
假如你看到我们刚才记下的可疑进程名,及其后面的PID号是1060(假如),则可以,在提示符下输入“ntsd -c q -p 1060”就可以了。
这是我们的第二步,其实按一般思路,结束可疑进程是第一步,这里,我们把判断作为了一个步骤,然而这对于我们这样的菜鸟来说,准确判断一个进程是不是可疑进程,是不是那么容易的,应该说什么都是靠积累的,如古人
云:不积跬步,无以至千里;不积小流,无以成江海。
知识也不例外~
好了,废话不多说。
下一步,我们就要对注册表进行“体检”了,不过新手建议先备份,以防不测,有的菜鸟说,不知道应该备份哪些内容,我说你需要修改哪些内容,你就首先将其备份好,以便系统被我们折腾的崩溃了,^_^,好有后悔药吃。
你知道世上本没有后悔药,所以我们每一步都要很小心,这是很重要的。
即使电脑老手也有失手的时候,不管做什么。
我好象说多了。
^_^
对注册表进行编辑,使用regedit或regedt32命令。
依次展开并找到以下几项,看有没有
不认识的可疑键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce Ex
发现有与记录的相符的可疑键值,就可以右键选择删除,这样就取消了它们的开机自启动,
以便下一步操作。
接下来就可以重启计算机了。
在开机时按F8,进入安全模式,进行下一步的查杀。
启动到桌面后,在注册表中单击“编辑——查找”,输入可疑进程名,找到一处后,按F3进行进一步的查找,将查找到的所有可疑项删除。
依次单击“开始——搜索”,再单击“所有文件和文件夹”按钮,在“全部或部分文件名”文本框中输入“*.exe”(*.exe指的是可疑进程名)。
最后将找到的可疑文件(夹)全部选
中,同时按住shift键,右击直接删除,不进回收
站。
这样,基本上我们中的病毒或木马就被我们手工查杀了。
为确保以防万一,还是建议使用杀
毒软件在进行全面的系统扫描一下,看看还有没有未清除干净或还有感染的地方。
其实手工查杀木马病毒并不是万能的,有时并不会这么简单。
所以最后还是对各位网友们说一句,平时注意培养自己的安全防范意识,未来使用电脑的领域会更广,使用计算机的人会更多,年龄也会普遍降低。
更重要的是在未来的某个时刻,一个很小的小孩使用一款很初级的黑客软件,就可能对我们造成巨大损失。
注意这
方面的预防也很重要,有时间可以学一学系统的一些知识,这样在我们平时遇到困难的时候,至少不会变得很被动。
再说,如果帮助身边的MM解决了她的烦心的问题,那么你在她心目中的地位必会上升了一大截。
^_^^_^^_^
当然好处并不止这些哦!!!
好了,自己的成功要靠自己来完成!
成功,我还在路上呢!。