exe文件夾病毒專殺工具?現在上網的朋友越來越多了,其中有一點不可避免的就是如何防範和查殺病毒和惡意攻擊程序了但是,如果不小心中了病毒而身邊又沒有殺毒軟件怎麼辦?沒有關系,今天我就來教大家怎樣輕松地手工清除藏在電腦裡的病毒和木馬,我來為大家科普一下關于exe文件夾病毒專殺工具?以下内容希望對你有幫助!
現在上網的朋友越來越多了,其中有一點不可避免的就是如何防範和查殺病毒和惡意攻擊程序了。但是,如果不小心中了病毒而身邊又沒有殺毒軟件怎麼辦?沒有關系,今天我就來教大家怎樣輕松地手工清除藏在電腦裡的病毒和木馬。
查注冊表
注冊表一直都是很多木馬和病毒“青睐”的寄生場所,注意在檢查注冊表之前要先給注冊表備份。
1、 檢查注冊表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Runserveice,查看鍵值中有沒有自己不熟悉的自動啟動文件,擴展名一般為EXE,然後記住木馬程序的文件名,再在整個注冊表中搜索,凡是看到了一樣的文件名的鍵值就要删除,接着到電腦中找到木馬文件的藏身地将其徹底删除。比如“愛蟲”病毒會修改上面所提的第一項,BO2000木馬會修改上面所提的第二項)。
2、 檢查注冊表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\ Internet Explorer\Main中的幾項(如Local Page),如果發現鍵值被修改了,隻要根據你的判斷改回去就行了。惡意代碼(如 “萬花谷”)就經常修改這幾項。
3、檢查HKEY_CLASSES_ROOT\inifile\shell\open\command和HKEY_CLASSES_ROOT\ txtfile\shell\open\command等等幾個常用文件類型的默認打開程序是否被更改。這個一定要改回來,很多病毒就是通過修改. txt、.ini等的默認打開程序而清除不了的。例如“羅密歐與朱麗葉”、BleBla病毒就修改了很多文件(包括.jpg"、.rar、.mp3等)的默認打開程序。
檢查你的系統配置文件
其實檢查系統配置文件最好的方法是打開Windows“系統配置實用程序”(從開始菜單運行msconfig.exe),在裡面你可以配置Config.sys、Autoexec.bat、system.ini和win.ini,并且可以選擇啟動系統的時間。
1、檢查win.ini文件(在C:\windows下),打開後,在“WINDOWS”下面,“run=”和“load=”是可能加載“木馬”程序的途徑,必須仔細留心它們。在一般情況下,在它們的等号後面什麼都沒有,如果發現後面跟有路徑與文件名不是你熟悉的啟動文件,你的計算機就可能中上“木馬”了。比如攻擊QQ的“GOP木馬”就會在這裡留下痕迹。
2、檢查system.ini文件(在C:\windows下),在BOOT下面有個“shell=文件名”。正确的文件名應該是 “explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那麼後面跟着的那個程序就是“木馬”程序,然後你就要在硬盤找到這個程序并将其删除了。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!