手动检查并杀死木马病毒

昨晚，一个朋友感染了一种名为sal.xls.exe的病毒，该病毒无法通过防病毒软件检查并杀死。重新安装系统后，病毒保持不变，直到后来他使用了一篇很长的文章提供的帖子。解决方案已解决（实际上，它一点也不麻烦）。 。 。 。 。 。因此，在这里我想介绍一种手动检查和杀死病毒和木马的常规方法。实际上，上面提到的病毒很多，而防病毒软件找不到它们，主要是因为某些病毒是最新的。该病毒尚未包含经过严格加密和脱壳的相关样本或某些知名病毒的变种，这也可能导致防病毒软件无法识别该病毒。

首先，是检查和杀死病毒的通用方法

首先，将计算机重新启动到安全模式以使所有文件可见。

然后转到C：以查看根目录中是否有不熟悉的文件。如果有不熟悉的文件，并且日期是发现中毒的日期，请删除它们。

在c：/ windows旁边，首先按照修改时间的顺序排列图标，检查底部文件（如果当天找到新文件），然后删除（如果没有看到的话）。

再次输入system32并按修改时间的顺序排列图标，检查底部文件，如果发现当天有一个新文件创建，并且扩展名显然有问题，例如““” ，不要傻了，扩展名是错误的，那是那天刚创建的文件，必须有一个幽灵，将其删除。

再次查看system32，以查看当天是否创建了新文件夹，如果不熟悉，也将其删除。

退出到程序文件目录，然后根据上述方法查看。需要检查的位置是IE文件夹（一定要进去看看，这里经常有问题）和公用文件文件夹。

最后，检查注册表的启动项（我当时要求您检查的三个位置），如果超过此范围，肯定有问题，将其删除。

最后清空临时文件夹

重新启动计算机。如果系统提示找不到该文件，则注册表中可能有一些更改。按照提示修改注册表。

这些是检查和杀死病毒木马的一般步骤

第二，如何删除顽固病毒

此处提到的顽固病毒主要是指无法通过右键单击或del键删除的病毒文件。像我的朋友一样，即使在安全模式下也无法将其删除。

这里介绍删除此类病毒文件的方法（也适用于删除其他非病毒的顽固文件）

首先进入安全模式（在启动时按F8），如果是木马，则必须拔下网络电缆，

１.再次删除病毒，

２.如果仍然无法删除它，请打开任务管理器，查看是否存在一个名为rundll32.exe的进程。如果存在名为rundll32.exe的进程，请终止该进程并删除病毒。可以删除的病毒通常称为文件关联，以达到不被删除的目的。

3.如果仍然无法删除它，请打开任务管理器并结束explorer.exe进程，以便桌面除了任务管理器外什么都没有，因此没有图标，没有文件夹，也没有病毒可以在下面输入Windows所有目录，因此我们使用另一种特殊的输入dos的方法来删除dos下的病毒。在任务管理器上，单击“文件”-“新任务”-输入“ cmd”（不带引号），单击“确定”以输入dos，在dos下输入病毒所在的目录，然后删除该病毒。 （关于删除dos下文件的方法，我已于昨晚告诉过您）。然后，删除病毒后，我们必须回到桌面。继续单击“文件”-“新任务”-输入“资源管理器”（也没有引号），单击确定，您将返回到桌面

第三种方法可以说是删除顽固文件的杀手，因为explorer.exe是Windows程序管理器或Windows资源管理器，它用于管理Windows图形外壳，包括开始菜单，任务栏，桌面和文件管理 。删除该程序将导致Windows图形界面不可用。这样就结束了，所有程序都暂时终止了，可以成功删除它，这个技巧可以删除任何顽固的文件，当然，系统内核调用的文件除外。

好的，就是这样。 。 。 。 。

我七点去吃晚餐，好饿。

希望本文能为您带来帮助。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-322963-1.html