手动清除病毒的方法

[复制链接]

该用户从未签到

6

主题

7

回帖

40

积分

[INTOHARD]工兵

Rank: 1

积分
40
发表于 2007-7-14 10:17:51 | 显示全部楼层 |阅读模式
. 针对一些病毒会自动连接网络下载更多的新型病毒,首先掉除网线。
2、一些病毒会伪装成系统文件或者隐藏文件,建议先设置以下:
打开“我的电脑”对话框,依次单击“工具”→“文件夹选项”→“查看”选项,在所出现的编辑区内。将下方“高级设置”标签里“隐藏受保护的操作系统文件(推荐)”前的复选框勾去掉,然后在选中其下方“显示所有文件和文件夹”的单选框,单击“确定”按钮,这样加载在机器内的所有病毒文件,才会“飘浮到水面”。


注意:如果病毒强行修改了注册表,导致无法查看隐藏文件,你可以进行以下操作,把注册表修改过来就可以正常查看隐藏文件了
最好是能在安全模式下进行以下操作,
N D(D3K Y @3_撕响社区打开注册表(点开始--运行--regedit),把HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ Advanced\Folder\Hidden\SHOWALL,将CheckedValue键值修改为1.DefaultValue为2
“HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\ Advanced\Folder\Hidden\NOHIDDEN”
DefaultValue为2,CheckedValue值为2
3. 针对病动会加载启动项,让木马不断有再生功能,我们先来改启动项。去除多余启动项的方法:开始--运行-- msconfig--启动--去除一找到可疑启动项--取消勾--确定,
以上只适合用于只加载到启动项的病毒木马,如果你中的病毒伪装成服务,要注意以下:
木马几乎都有一个特征就是再生,让你的杀毒软件无法彻底清除,其主要依靠注册表中管理启动的主键键值进行再生,让我们从注册表启动项开始分析:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices  
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce  
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices  
必须确认主键下没有加载任何分键值。另外,启动配置器里的Autoexec.bat、win.ini、System.ini,以及在windows9x下的winstart.ini文件,其中"load="键的值是空,不是空格,只有=号。Autoexec.bat没有加载任何程序,在“开始”菜单的程序,“启动文件夹下不存在任何程序,这样才能有效地杜绝木马的再生功能

4. 其实病毒每生成一个主exe文件,会对应修改注册表,我们可以在注册表里手动删除病毒的相关信息。修改方法:打开
C :\WINDOWS、 C: \WINDOWS\system32找出可疑exe 文件, 复制文件名在注册表里查找(打开注册表后选编辑— 查找—输入病毒信息回车就 OK),找出相关信息后删除。判断是否可疑程序可以根据创建时间来判断:去到目录下 ---右键 —查看--- 详细信息—然后点修改日期,找出最近创建的程序根据自己的情况判断

5.请进入安全模式,(如果该病毒没有破坏安全模式的话,已经无法进入安全模式的可以尝以下操作:把注册表编辑器定位到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SafeBoot,找到名为“Minimal"和“Network"的两个项,如果没有找到这两个项或者只有找到相似的两个项,证明病毒修改了这两个项导致无法使用安全模式,可以手动修改过来,然后重启,就能进入安全模式)
进入安全模式后进行以下操作
删除:\WINDOWS\TEMP\下所有文件
删除C:\Documents and Settings\******\Local Settings\Temp\下的所有文件
删除 C:\Documents and Settings\*******\Cookies\下的所有文件
删除 c:\winnt\*.tmp\下的所有文件
删除:C:\WINDOWS\SYSTEM32\最新的dll文件与exe文件(注意确定自己是否最近有安装软件,有就要谨慎删除,以免误删)
C:\Documents and Settings\**********\Local Settings\Temporary Internet Files\下的通通干掉。
说明: " ******* " 为用户文件夹名。

6.按照以上的操作,一次手动清除病毒已基本完成,做了这个还不够,还要用最新的杀毒软件检测病毒是否有感染其它文件,建议把硬盘装到别的机子上进行病毒检测
176333.jpg

该用户从未签到

4

主题

57

回帖

98

积分

[INTOHARD]班长

Rank: 2

积分
98
发表于 2007-7-27 11:49:30 | 显示全部楼层
看起来挺复杂的

该用户从未签到

0

主题

110

回帖

73

积分

[INTOHARD]班长

Rank: 2

积分
73
发表于 2007-7-27 14:41:40 | 显示全部楼层
多谢楼主分享,好好看看。
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表