手动杀毒.doc

手动杀毒:
手动杀移动盘病毒:
方法:先显示“受保护的操作系统文件”,然后插入U盘,按住键盘shift3秒,打开“我的电脑”,右击“可移动磁盘”,点“打开”,右击“”点“打开”,查命令中有“shell=*”,“load=*”或“open=*”,删除这些文件。
手动杀硬盘病毒:
方法:用TSKLIST备份好进程列表→通过FC比较文件找出病毒→用NETSTAT判断进程→用NTSD终止进程→搜索找出病毒并删除→用REG命令修复注册表。这样从发现病毒、删除病毒、修复注册表,完成整个手动查毒、杀毒过程。
<1>在系统正常时用Tasklist备份系统进程(操作如下):
开始/程序/附件/命令提示符。
   在命令提示符下输入:
   Tasklist /fo:csv >D:\
<2>在手动杀毒时用Tasklist做目前系统进程(操作如下):
开始/程序/附件/命令提示符。
   在命令提示符下输入:
Tasklist /fo:csv >D:\
<3>用FC比较查异常进程
FC D:\ D:\
<4>进行判断时,切记证据确凿——用Netstat查看开放端口对这样的可疑进程,如何判断它是否是病毒呢?根据大部分病毒(特别是木马)会通过端口进行对外连接来传播病毒,可以查看一下端口占有情况。
在命令提示符输入: Netstat -a -n -o
参数含义如下:
-a:显示所有与该主机建立连接的端口信息
-o:显示打开端口进程的PID代码
-n:以数字格式显示地址和端口信息
ESTABLISHED
TIME_WAIT
<5>用NTSD终止进程:
ntsd -c q –p PID
<6>删除病毒文件:
<7>删除注册表关联项。