公仔箱論壇 - Powered by Discuz! Board

標題: [教學分享] 手工清除电脑里的病毒和木马 [打印本頁]

作者: 056123 時間: 2008-8-18 12:35 PM 標題: 手工清除电脑里的病毒和木马

现在上网的朋友越来越多了，其中有一点不可避免的就是如何防范和查杀病毒和恶意攻击程序了。但是，如果不小心中了病毒而身边又没有杀毒软件怎么办？没有关系，今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和木马。　　查注册表
　　注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前要先给注册表备份。
　　1、检查注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runserveice，查看键值中有没有自己不熟悉的自动启动文件，扩展名一般为EXE，然后记住木马程序的文件名，再在整个注册表中搜索，凡是看到了一样的文件名的键值就要删除，接着到电脑中找到木马文件的藏身地将其彻底删除。比如“爱虫”病毒会修改上面所提的第一项，BO2000木马会修改上面所提的第二项)。
　　2、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page)，如果发现键值被修改了，只要根据你的判断改回去就行了。恶意代码(如“万花谷”)就经常修改这几项。
　　3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\txtfile\shell\open\command等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来，很多病毒就是通过修改.txt、.ini等的默认打开程序而清除不了的。例如“罗密欧与朱丽叶”、BleBla病毒就修改了很多文件(包括.jpg、.rar、.mp3等)的默认打开程序。
　　检查你的系统配置文件
　　其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开始菜单运行msconfig.exe)，在里面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini，并且可以选择启动系统的时间。
　　1、检查win.ini文件(在C:\windows下)，打开后，在“WINDOWS”下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。在一般情况下，在它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。比如攻击QQ的“GOP木马”就会在这里留下痕迹。
　　2、检查system.ini文件(在C:\windows下)，在BOOT下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，然后你就要在硬盘找到这个程序并将其删除了。

作者: tennyson612 時間: 2008-8-18 12:52 PM

thanks for sharing

作者: eitanz 時間: 2008-8-23 01:00 AM

非常感谢。。

作者: hakkawei 時間: 2008-9-18 03:56 PM 標題: 回應 056123 第 1 篇文章

thanks for sharing

作者: wcwei 時間: 2008-9-20 09:12 PM

thx for share ^^

作者: bomoh666 時間: 2008-10-5 07:16 PM

非常感谢, Will try on my PC and see if it work

作者: birdabc 時間: 2008-10-6 10:07 PM

太高深初哥不明白

作者: lamboa 時間: 2008-10-20 05:56 PM

這個雖然比較有點麻煩可是管用!!
感謝樓主的教學!!!

作者: skyay 時間: 2008-11-21 08:56 AM

thanks a lot

作者: ahsamm 時間: 2008-11-21 09:44 AM

谢谢分享～～！

作者: cyye 時間: 2008-12-8 04:46 AM

thank you sooooo much for your help

作者: hotcornet 時間: 2008-12-25 12:06 PM

thank you!

作者: 陈SIR 時間: 2009-1-1 05:18 PM

非常感激，但我唔识

作者: bamboo 時間: 2009-1-11 11:44 PM

Thanks!

作者: 中山虾 時間: 2009-1-12 08:39 AM 標題: 回應 056123 第 1 篇文章

作者: dylongb 時間: 2009-1-22 07:46 PM

thanks for the kindness and great sharing

作者: ahsamm 時間: 2009-1-31 09:13 PM

谢谢分享～～～！

作者: chang1971 時間: 2009-2-1 11:07 PM

谢谢又学一招

作者: dododoit 時間: 2009-2-7 02:45 AM

thanks so much

作者: jackygary125 時間: 2009-2-9 06:14 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: 猪宝宝^^ 時間: 2009-2-11 03:06 PM

有点不明白耶！！！！

作者: bong1007 時間: 2009-2-15 09:14 PM

thanks for sharing

作者: star520 時間: 2009-2-22 05:01 PM

很實用的教學謝謝分享

作者: 金鱼佬 時間: 2009-2-22 07:46 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: andy2006lee2006 時間: 2009-3-9 10:43 PM

thank you

作者: laplap506 時間: 2009-6-6 04:24 PM

very good

作者: tycotvboxnow 時間: 2009-6-9 01:18 PM

thank for sharing

作者: sanyee 時間: 2009-7-23 10:54 AM

謝謝分享

作者: liangyou66 時間: 2009-7-29 12:29 PM

thanks alot!! i learn something from u!!! please share more!! thanks again!!!

作者: chou.jay 時間: 2009-8-1 05:15 PM

謝謝大大分享
若要去記windows所有登錄檔
太多ㄌ

作者: 2006jojo 時間: 2009-8-23 09:39 PM

Thank a lot !

作者: birdabc 時間: 2009-9-9 10:53 AM

太深了但thanks

作者: swanngai 時間: 2009-9-9 01:14 PM

it's too hard but thanks very much

作者: psyduck89 時間: 2009-9-11 09:09 PM

nt very understand..but thx for sharing

作者: tik2008 時間: 2009-10-10 07:08 AM

提示: 作者被禁止或刪除內容自動屏蔽

作者: jean1013 時間: 2010-3-3 11:31 PM

对我这个电脑白痴来说
超难的 T T
实在不是很明白

作者: calbee33 時間: 2010-3-5 10:42 AM

感謝樓主

作者: bios 時間: 2011-1-10 08:06 PM

thanks

作者: shaman112 時間: 2011-1-13 05:25 PM

多謝分享

作者: nobutyes 時間: 2011-1-23 04:05 PM

can u show do i link to HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run ?? Would appreciate if you show them in numbered. Thanks.

作者: godtdmzli 時間: 2011-3-4 08:53 PM

方法很有用，只不过不是太详细，如果不是天天查看注册表的话，对于哪些是正常项那些是威胁项又要怎么分辨呢。

歡迎光臨公仔箱論壇 (http://5.39.217.77:8898/)