瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 自己研究的手工清除病毒方法(包括木马、顽固流氓软件等)

1   1  /  1  页   跳转

自己研究的手工清除病毒方法(包括木马、顽固流氓软件等)

自己研究的手工清除病毒方法(包括木马、顽固流氓软件等)

由于饱受病毒侵扰,烦不胜烦,故经过一系列与其的顽强斗争,总结出了一些对付讨厌病毒的方法,虽然有点长,还是希望各位耐心看完,从而给大家一些帮助(个人总结,仅供参考~~)。

1、帐户的设立:
  初装系统时,除了系统默认的Administrator帐户外,自己再建立一个,两个最好都设置密码;如果初装系统时没有自己建立,一直使用默认的,最好重启,按F8进入安全模式,再建立一个(我一直都用的自己设立的帐户,没试过使用默认帐户后发现病毒,再后期重建新帐户是否有效,期待大家的有效建议)。

2、确认病毒:
  1)如觉得自己电脑运行不正常,用瑞星又找不出病毒,可以上网搜索一些“木马专杀”或者“流氓软件专杀”工具,用“超级兔子”也可以。这里注意:好多木马专杀工具本身就有病毒,上网时一定要启用“瑞星监控”,拒绝一切修改注册表的行为;并且这些杀毒软件最好不要保存在系统盘里,以免发生意外。
  下载后,重启,进安全模式C帐户,用这些软件全面查杀。若发现有病毒,好多软件只能付费后才可清除,没关系,记下病毒的名称、扩展名、具体位置,最后关闭杀毒软件(一般我用后就直接删除。)
 
  2)若已知有病毒,但屡次查杀不掉,记下名称、位置。

  3)不能确定是否病毒的,查看进程,若进程显示的“映象名称”很陌生,且“用户名”不是“SYSTEM”而是“C”、进程占用资源较大、无法轻易结束的,80%是病毒。即使是进程显示的“用户名”是“SYSTEM”,也要记下该进程名称,重启进安全模式Administrator帐户重新查看进程,看是否还在,如果不在了,70%是病毒(不是100%肯定哦~~)。

  4)若还是不能确定,找出该进程程序所在位置,右键查看“属性”,若是系统文件,则属性中“版本”、“产品号”等十分详细,否则反之。

3、手工粉碎病毒文件:
  1)重启,进入“安全模式”的Administrator帐户,按步骤3里记下的名称、位置找出相应的病毒文件(或用“查找”功能也可,但至少自己把病毒名称及扩展名记下来),选中,右键“粉碎文件”,多么顽固的病毒这时也基本可以粉碎了。
  案例1:我上网下载了一款小游戏,之后发现系统出现陌生进程,用查木马软件查杀,发现三个木马病毒,那个软件就是要付费的,于是我记下病毒名称、位置,在C帐户中手工删除,一个提示“无法删除该文件——拒绝访问”,另两个无提示,删除后立刻又出现了。最后重启进入安全模式,在Administrator帐户下轻而易举的粉碎了。再开机,该进程没有了。
  案例2:上网下载了“金山毒霸”。因为自己系统中本来有瑞星,不知是不是起冲突了,系统速度直线下降。想卸载,居然发现这个垃圾软件无法卸载!手工删除所有文件后还是有一个文件无法删除,提示“拒绝访问”。于是我将其原文件名和扩展名更改后,再试,还是不成。剪切该文件到桌面,然后重启进安全模式的Administrator帐户,点击C盘的“Documents and Settings”文件夹,选择“C”帐户文件夹,里面有个“桌面”文件夹,打开,选中被我剪切的这个白痴文件,直接右键粉碎了。再开机,果然没有了。(这个破金山毒霸,不但没查出病毒来,还差点把我电脑弄瘫痪了,还要更改注册表,强烈建议大家不要下载它的产品,太垃圾了!!)

  2)对于擅自修改IE主页、无故弹出广告等页面的,直接进安全模式Administrator帐户,新建一个帐户,将原来的C帐户删除即可。

  3)对于无法正常关机、无法运行某些系统程序或系统不正常的,均按上述步骤,新建帐户将原来的删除即可。(删除前不要忘了保存必要的文件)

  好了,就说到这里吧,这是我的一点小经验,不一定百试百灵,但大多还是挺管用的。其中最重要的就是一定要多建立两个帐户,日常使用一个,另一个备用。一定不要直接使用系统默认的帐户,否则一旦中招就麻烦了。
    本人电脑水平不是很好,希望大家多提建议,一起研究,共同抵制该死的病毒!~~
最后编辑2007-06-06 14:21:07
分享到:
gototop
 

【回复“拖着落日起舞”的帖子】
【回复“拖着落日起舞”的帖子】
补充一下:
之前我系统中出现的陌生进程名称:

1、映像名称:wuauclt.exe;  用户名:一直变更;  占用资源:2,984K左右。试图结束该进程,每结束一次,该进程立刻又出现,用户名每结束一次就改变一次——最初显示为“C”用户,结束,出现后显示为“SYSTEM”,再结束,出现后又显示为“LOCAL SERVICE”;个人觉得像病毒,查找该文件,在C:/WINDOWS/SYSTEM32/下,为两个文件:wuauclt.exe和wuauclt1.exe,手工粉碎,显示无法粉碎,更改文件名及扩展名,更改后立刻又出现两个同样.exe文件(寒!阴魂不散啊!~~)最后没办法,进入安全模式的Administrator帐户,同样在C:/WINDOWS/SYSTEM32/下,选中,右键/粉碎文件,终于清除了!~~~

2、映象名称:wdfmgr.exe;(显示为两个进程)  用户名分别为:LOCAL SERVICE 和 SYSTEM;  占用资源:892K 和 4364K左右。进入安全模式的Administrator帐户,选中,右键/粉碎文件。

3、映象名称:alg.exe;  用户名:LOCAL SERVICE;  占用资源:1,864K左右。方法同上。

4、映象名称:realsched.exe;    用户名:C;  占用资源:128K左右;结束进程时显示“操作对该进程无效”。进安全模式,方法同上。

6、conime.exe;占用资源:1,356K左右。

删了几个显示用户名为“SYSTEM”的文件:
1、nvsvc32.exe;  占用资源:1,012K。
2、spoolsv.exe;  占用资源:2,552K。 结束后自己又出现,进安全模式删了。

以上全部删后发现系统无法正常关机了(郁闷啊~~ 不知道删错哪个文件了),最后没办法,还是进安全模式的Administrator帐户,新建帐户,将原来这个给删了,终于好了。.....

再此还得补充一句:不到万不得已,还是不要删进程文件,因为有时我实在不知道哪个有用哪个是有害的,只能瞎删一气,在这方面也提供不出什么好的建议来了,希望强人补充~~~
gototop
 

这个帖子应该发到反病毒版块
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT