手工清理病毒原來可以如此簡單(編輯修改稿)
2025-10-22 19:15 本頁面
【文章內(nèi)容簡介】 這個軟件，或者你也可以上網(wǎng)下載一個iso文件。用虛擬光驅(qū)運行，會有安裝到系統(tǒng)的功能，所以沒有刻錄機的朋友一樣可以使用它，當(dāng)然它還有U盤版。我今天使用的是光盤版，或許你會問“為什么要用這個操作系統(tǒng)？他和xp有什么區(qū)別呢？難道用他就不會開機運行病毒了？”是的！說的沒錯！因為WinPe是光盤或本地安裝出來的一個虛擬磁盤的操作系統(tǒng)，他和系統(tǒng)本身是沒有掛鉤的，所以不會啟動windows注冊表里的啟動項。這個的帶來的優(yōu)勢就是我們可以在病毒啟動之前就把他刪除掉！設(shè)想，一個病毒雖然在注冊表里配置的啟動項，但是他的原始病毒文件已經(jīng)不存在了。和談啟動運行？這就是我們今天的重點思路！在病毒啟動以前將病毒文件全部刪除，讓他有心無力！下面是winpe下操作的截圖：是不是和98或者2003很像？Winpe的另一個好處就是。右鍵是沒有”Auto”這個選項的，所以我們在winpe下可以放心的雙擊盤符而不會運行病毒！我們首先來清理掉最容易找到的病毒文件——磁盤根目錄下的感染文件除了C盤以外的每個盤根目錄下都有，一定要記得全部刪除！，因為c盤根目錄沒這些感染文件。所以我可以告訴大家一個訣竅：刪除除C盤以外，所以盤目錄下的隱藏文件（不包括文件夾）就可以了。好接下來看看我們前面提到的其他文件夾：C:\windowsC:\windows\helpC:\Windows\TempC:\windows\system32C:\Windows\System32\driversC:\Program Files\C:\Program Files\Common Files\microsoft shared\C:\Program Files\Common Files\microsoft shared\MSInfoC:\Program Files\Internet Explorer同樣在C:\Program Files\Common Files\microsoft shared\ 所以我們利用winpe的文件搜索功能搜索” 017A4901”將其他病毒文件都挖出來當(dāng)我們把上面找到的這些文件全部清理完畢以后再搜索看看。是不是已經(jīng)沒有了？那么現(xiàn)在AV終結(jié)者也“下崗”了。注冊表里的所謂映像劫持、自動啟動、雙進程保護都已經(jīng)形同虛設(shè)了！這個時候你會發(fā)現(xiàn)你可以上殺毒軟件的網(wǎng)站了自此我們已經(jīng)幫助可憐的殺毒軟件重新“上崗再就業(yè)”了?，F(xiàn)在我們來徹底將病毒的啟動請出我們的電腦吧（注意：這個時候建議先不要運行殺毒軟件，避免還有殘留的我們沒發(fā)現(xiàn)的病毒殘留文件通過映像劫持再度重生?。?開始菜單運行輸入“regedit”打開注冊表使用模糊查詢搜索我們剛才的病毒文件。不要包括擴展名，因為有的地方是以名字做注冊表項的，我們同時勾選 項、值、以及數(shù)據(jù)。確保不放過一個敵人！我們找到一個CLSID 為{A490017A017A49017A4917A9017A4901}的項里面保存著病毒名稱和路徑：我們刪除這個項，然后按下F3繼續(xù)搜索下一
公司管理相關(guān)推薦
鄂ICP備17016276號-1