手工清理病毒原來可以如此簡單(參考版)
2024-10-06 19:15本頁面
【正文】 您的電腦又是一片藍(lán)色的天空。下一步我們重啟啟動被病毒關(guān)閉的防火墻以及系統(tǒng)自動更新的服務(wù)，我的電腦右鍵管理服務(wù)和應(yīng)用程序服務(wù)，找到windows firewall開頭的服務(wù)右鍵屬性，啟動類型改為自動，再找到Automatic Updates這個服務(wù)，同樣將啟動類型改為自動。好的，檢測結(jié)果。這里我使用360安全衛(wèi)士，因為針對非感染exe類型的病毒，360足夠應(yīng)付了，而且速度快很多。這樣就不會被劫持了。刪除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options這個項。這個就是為了防止被感染或者被強(qiáng)制關(guān)閉。例如對AV終結(jié)者就是無效的，因為他識別的是窗體標(biāo)題。所以有的時候你可以通過修改程序的名稱。只要刪除包含病毒文件名稱和路徑的部分就可以了！避免系統(tǒng)崩潰！接下來刪除映像劫持部分的注冊表內(nèi)容搜索Image File Execution Options既可來到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options這個位置。這里要注意一個問題。不要包括擴(kuò)展名，因為有的地方是以名字做注冊表項的，我們同時勾選 項、值、以及數(shù)據(jù)。注冊表里的所謂映像劫持、自動啟動、雙進(jìn)程保護(hù)都已經(jīng)形同虛設(shè)了！這個時候你會發(fā)現(xiàn)你可以上殺毒軟件的網(wǎng)站了自此我們已經(jīng)幫助可憐的殺毒軟件重新“上崗再就業(yè)”了。好接下來看看我們前面提到的其他文件夾：C:\windowsC:\windows\helpC:\Windows\TempC:\windows\system32C:\Windows\System32\driversC:\Program Files\C:\Program Files\Common Files\microsoft shared\C:\Program Files\Common Files\microsoft shared\MSInfoC:\Program Files\Internet Explorer同樣在C:\Program Files\Common Files\microsoft shared\ 所以我們利用winpe的文件搜索功能搜索” 017A4901”將其他病毒文件都挖出來當(dāng)我們把上面找到的這些文件全部清理完畢以后再搜索看看。右鍵是沒有”Auto”這個選項的，所以我們在winpe下可以放心的雙擊盤符而不會運(yùn)行病毒！我們首先來清理掉最容易找到的病毒文件——磁盤根目錄下的感染文件除了C盤以外的每個盤根目錄下都有，一定要記得全部刪除！，因為c盤根目錄沒這些感染文件。這個的帶來的優(yōu)勢就是我們可以在病毒啟動之前就把他刪除掉！設(shè)想，一個病毒雖然在注冊表里配置的啟動項，但是他的原始病毒文件已經(jīng)不存在了。用虛擬光驅(qū)運(yùn)行，會有安裝到系統(tǒng)的功能，所以沒有刻錄機(jī)的朋友一樣可以使用
公司管理相關(guān)推薦
鄂ICP備17016276號-1