彻底查杀 赶走Word宏病毒的方法

“文档守护者”可以对电脑文档进行全方位保护，解决工作文档异常丢失、误删、被勒索病毒加密等多种意外情形。冰点还原精灵最核心的功能就是系统还原，其强悍的系统初始化还原功能可自动将系统还原到初始状态，保护你的系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏，哪怕是中毒了都不怕重启下电脑即可让病毒灰飞烟灭，因此无论是个人用户还是网吧、学校或企业，都能起到简化系统维护的作用，因此安装了冰点还原精灵的电脑基本上是无需重装系统甚至是免维护的，真正做到了一劳永逸的目的。当用户打开染毒文档时，恶意代码将被触发，病毒会在后台连接黑客指定服务器，下载其他恶意程序和木马病毒至用户电脑。

验证：通过保存类型，巧妙鉴别宏病毒

4、经常更新病毒库，升级杀毒，不要让病毒长期存留在电脑里，选择高级设置，发现病毒杀毒，杀不了隔离文件、隔离不了删除 文件、要保证电脑没有保存有病毒，有病毒及时根除。3、经常更新病毒库，升级杀毒，不要让病毒长期存留在电脑里，选择高级设置，发现病毒杀毒，杀不了隔离文件、隔离不了删除 文件、要保证电脑没有保存有病毒，有病毒及时根除。遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒word宏病毒查杀工具，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。

小提示：当然，你直接用杀毒软件来扫描一下这个文档也未尝不可，毕竟现在不装杀毒软件的用户还是少数啊。

拒绝：设置文档为“只读”属性，让病毒吃闭门羹

因为宏病毒在Word中寄居的文件就是No rmal.dot，所以预防宏病毒的方法其实也很简单，只要把没有感染宏病毒的Normal.dot文件的属性设置为只读，这样宏病毒就不能寄居到Normal.dot中，就能起到预防宏病毒的效果了。

步骤三、如果复制不了的话，可以使文件属性是“只读”属性，将该属性去掉即可。第三步:在操作系统盘(一般是c盘)winnt目录下,创建一个文件夹(((记住是文件夹而不是文件))),文件夹名为logo1_.exe,并设置该文件夹的属性为只读+隐藏. 这样logo1_.exe病毒再也无法运行了,也就是它的破坏作用(比如降低网速)也消失了.唯一的缺陷就是那些变色的应用程序图标还是依旧.如果你希望应用程序的图标恢复,那么(1)你可以重装系统,记住重装系统后一定要在winnt目录下,创建一个名叫logo1_.exe文件夹并设置该文件夹的属性为只读+隐藏,以防再次感染,使电脑得到免疫.也可以(2)等到能够杀该病毒的软件诞生为止.。a：检查放存档的文件夹里面的文件是否“只读”属性，是的话去掉“只读”改为“存档”，若是因为没有放存档的文件夹，一般手动建一个“save”文件夹就行了，部分游戏会把存档放在用户的『我的文档』文件夹中，假如电脑的用户名使用中文或特殊字符，就会出现无法识别的情况，把用户名改成英文或数字就行了。

查杀：彻底查杀，统统赶走宏病毒

宏病毒是通过Word中的宏语言（一种类似VB的语言）编写的，易于传播而且危害巨大，常常能将你花了很多时编写的文档瞬间“吃掉”，下面介绍使用手工的方法杀掉宏病毒。

1.查找进程rundll32.exe k掉 2.如果有 .exe（注意是一个特殊字符不是空格）进程，k掉 3.定位[hkey_local_machinesoftwareclassesxtfileshellopencommand] 改默认键值为 `notepad %1` （注意前面没有那个类似于空格的特殊字符） 4.定位 hkey_local_machine\software\classes\exefile\shell\open\command 改默认键值为 `%1` %* （注意前面没有那个类似于空格的特殊字符） 5.定位[hkey_local_machinesoftware\tencent\qq] 得到你的qq目录，再转到你的qq目录下 可发现 有两个文件 timplatform.exe timp1atform.exe (注意是1不是l) 删除timplatform.exe（病毒，为winrar图标），把timp1atform.exe改名为timplatform.exe 6.病毒文件删除,下面是要删除的病毒文件（都为winrar图标）,假设windows目录为c:winnt c:winntsystem undll32.exe c:winntsystem32。双击右侧窗口的“登录”项，弹出“登录属性”窗口，单击“显示文件”按钮打开默认登陆脚本存放目录，把我们在桌面上建立的logon.bat文件剪切到此目录中，单击“添加”按钮添加上面的脚本经过以上几步的操作，让我们的普通闪盘变成了pc加密型闪盘，没有闪盘，就别想进入windows了。打开ie浏览器，从"工具"菜单中选 择"internet选项"，在弹出的对话框中选择"常规"选项卡，在"internet临时文件"栏中单击"删除文件"按钮word宏病毒查杀工具，并在弹出"删除文件"对话 框，选中"删除所有脱机内容"复选框，单击"确定"按钮。

假设有多个jar包或者文件系统类路径下都有一个相同的包名，“classpath:”只会在第一个加载的com.smart包下查找，而"classpath*:"会扫描所有这些jar包及类路径下出现的com.smart类路径。14.延迟加载的细节：模块引用的dll要延迟加载的话，会删除该dll的idata段，改为包含didata段，对延迟加载函数的调用会跳转到__delayloadhelper2函数中，该函数会确保该dll已经被加载，然后检查didata中对应函数的表项是否非空，为空的话用getprocaddress查找并填充didata项，下次使用就不用再查找。删除 进入安全模式，操作方法-开机按f8即可，如果你不会可以看这个详细教程：教你进入系统安全模式 进入安全模式后，我们打开c:\windows\system目录和c:\windows\system32目录删除里面的：winsys.ini、winfas.ini、dwwin.exe 然后使用电脑的搜索功能，搜索全盘查找acad.fas、acad.sys、dwgrun.bat和acad.ini这三个文件，删除（f3打开快速搜索） 最后我们打开cad的配置选项卡，你会看到一个选项“启动时加载的acad.lsp”，我们把这个勾去掉即可。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-118344-1.html