手工清理病毒原来可以如此简单

《手工清理病毒原来可以如此简单》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、手工清理病毒原来可以如此简单～教育资源库　　当大家看到这个题目的时候一定会觉得手工杀毒真的很简单吗？笔者写这个文章的目的就是让所有菜鸟在面对病毒的时候能轻而易举的狙杀掉它，而不是重装系统，或者在重装N次系统以后无奈的选择格式化，结果却依然无法将讨厌的病毒驱逐出你可怜的电脑。　　今天我们以今年泛滥比较严重的病毒之一的AV终结者的手工清理方法来像大家讲述如何手工清理这类非感染exe文件类型的病毒（本次讲述的办法在清理完病毒源头以后借助专杀工具依然可以适用于清理感染exe类病毒）。　　第一步：知己知彼

2、，百战百胜　　要战胜AV终结者，我们先要了解自己的处境和它的特性还有弱点。首先我们来了解下AV终结者的执行以后的特征：　　1.在多个文件夹内生成随机文件名的文件　　旧版本的AV终结者在任务管理器里可以查看2个随机名的进程，新的变种文件名格式发生变化，目前我遇到过2种。　　一种是随机8个字母+数字.exe和随机8个字母+数字.dll；另一种是6个随机字母组成的exe文件和inf文件。不管变种多少它们保存的路径大概都是如下几个：　　C:p　　C:32　　C:SInfo　　C:ProgramFiles

3、InterExplorer　　以及IE缓存等　　这个是我个人总结出来的，随着病毒的变种。获取还有其他的。我这里只提供参考。　　2.感染磁盘及U盘　　当你的系统中了AV终结者，你会发现你的磁盘右键打开时将出现一个Auto也就是自动运行的意思，此时你的电脑已经中毒了，而且如果你这个时候企图插入移动硬盘、U盘，或者刻录光盘以保存重要资料，都将被感染。这也就为什么许多用户重装完系统甚至格式化磁盘以后病毒依然的原因。　　当你重装完系统，必定会有双击打开硬盘寻找软件或者驱动的时候，这个时候寄生在你磁盘根目录

4、内的Autorun.inf文件就起到让病毒起死回生的功能了。这绝对不是耸人听闻哦！　　3.破坏注册表导致无法显示隐藏文件　　我们一起来看看磁盘里的Autorun.inf，因为此时你的系统已经无法显示隐藏文件了。这个也是AV终结者的一个特征，所以我们这里用到几条简单的dos命令。　　开始菜单-运行-输入cmd来到cmd界面，输入D:跳转到D盘根目录，因为AV是不感染C盘根目录的，再输入dir/a显示D盘根目录内的所有文件及文件夹。/a这个参数就是显示所有文件，包含隐藏文件。如图：　　我们看到D盘内

5、多出了Autorun.inf以及随机生成的病毒文件017a4901.exe。我们一起看看Autorun.inf的内容，输入typeautorun.inf，Autorun.inf里的代码的意思就是当你双击打开、右键打开、资源管理器打开。都会自动运行目录里的017A4901.exe这个文件。所以对于普通用户来说，即使你听过别人劝告，通过右键打开企图避免运行病毒也是徒劳的。因为上有政策下有对策，病毒也是在不断的变种升级的！当然它并不是无敌的，下文中我们就会讲述如何清理它。　　4.在注册表中写入启动项，

6、已达到自动启动　　HKEY_CLASSES_ROOTCLSID随机CLSIDInprocServer32病毒文件全路径　　　HKEY_LOCAL_MACHINESOFTACHINESOFTicrosoftCurrentControlSetServicesSharedAccessStartdACHINESYSTEMCurrentControlSetServiceswuauservStartdword:00000004　　7.删除以下注册表项，使用户无法进1234下一页友情提醒：，特别！入安全模式　

7、　HKEY_CURRENT_USERSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}　　HKEY_CURRENT_USERSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}　　8.连接网络下载更多的游戏木马、广告软件以为病毒作何谋取经济利益。　　9.强制关闭包含和病毒或者清

8、理病毒或者杀毒软件有关的信息的页面。　　10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。　　11.新的变种中加入双进程保护，当你结束一个进程，另一个进程自动重新启动它并关闭你的任务管理器。　　12.跟随系统唯一可以使用的安全模式控制目录恢复模式启动，并防止企图清理注册表里的启动项以清除病毒的行为，让你清除注册表的下秒，它又自动建立了！　　第二步：实战清理病毒　　通过上面的内容相信你已经基本了解病毒的运作方式，现在杀毒软件已经下岗了，那么现在我