!!手工查杀病毒常见问题分析总结
手工杀毒报告分析详细解释又一力作(实战教程一)
为节省篇幅，不提供扫描报告，而且这里有：扫描报告贴子地址：/thread-17644-1-1.html2楼是详细解决方案。
我们从进程和模块列表开始看起。
来到了winlogon.exe这个进程。
然后我们来看这个进程的路径：\??\C:\WINDOWS\system32\winlogon.exe这是正常的。
以前不知道的话现在记一下。
在它下面有4个模块，前三个，如果你不知道是什么，那么请百度一下google一下。
我们来到最后一个模块处：[C:\WINDOWS\system32\fvldkps.dll] [Microsoft Corporation,8.90.1101.0]首先，当我看到这个文件名的时候，就觉得奇怪。
我分析过很多报告，注入winlogon.exe 进程的模块几乎很少，这个更是从没见过。
于是我开始对它关注。
看其出品公司及版本：Microsoft Corporation，这个正常。
8.90.1101.0 这个版本号就不正常了。
我们来看一下其它的进程及模块文件的版本号大都是：5.1.2600或者6.00.2900.3300。
也许说这些还没有多大的说服力，那么我们再往下看一些进程及模块，你会发现C:\WINDOWS\system32\fvldkps.dll它还注入了其它的一些模块，象敏感进程svchost.exe，explorer.exe等。
这时，我们就可以基本判定此文件是病毒了。
那么我们百度一下，结果是：抱歉，没有找到与“fvldkps.dll” 相关的网页。
试想一下，如果此文件真的是Microsoft Corporation（微软公司）的文件，百度一下的话会搜索不到结果吗？？？绝对不可能吧？除非百度抽风了。
那么我们再来google一下，结果是：找不到和您的查询"fvldkps.dll" 相符的网页。
如果百度抽风了，google也抽风了吗？概率极少甚至不可能吧？好了，此文件是病毒了。
计算机病毒查杀工作总结
计算机病毒查杀工作总结
随着计算机技术的不断发展，计算机病毒的威胁也越来越严重。
为了保护计算
机系统的安全，计算机病毒查杀工作显得尤为重要。
在进行了一段时间的病毒查杀工作后，我对这一工作进行了总结，希望能够为大家提供一些参考。
首先，病毒查杀工作需要及时更新病毒库。
随着病毒不断变异和更新，我们需
要保持病毒库的及时更新，以便及时发现和清除新型病毒。
只有保持病毒库的更新，我们才能更好地应对各种病毒威胁。
其次，需要定期进行全盘扫描。
全盘扫描是查杀计算机病毒的一种有效方法，
可以全面检查计算机系统中的所有文件和程序，以确保没有病毒的存在。
在进行全盘扫描时，我们需要确保计算机系统处于安全模式下，以避免病毒的潜伏和隐藏。
另外，病毒查杀工作还需要进行定期的系统漏洞修补。
计算机系统中的漏洞是
病毒攻击的一个重要入口，因此我们需要定期对系统漏洞进行修补，以提高系统的安全性。
只有保持系统的漏洞修补工作，我们才能更好地预防和清除计算机病毒。
最后，我们还需要加强员工的安全意识培训。
在进行病毒查杀工作时，员工的
安全意识是至关重要的。
只有提高员工的安全意识，他们才能更好地遵守安全规定和使用安全软件，从而有效防范和清除计算机病毒。
总的来说，计算机病毒查杀工作是一项重要的工作，需要我们不断加强和改进。
只有不断地更新病毒库、定期进行全盘扫描、修补系统漏洞和加强员工安全意识培训，我们才能更好地保护计算机系统的安全。
希望我们的总结能够为大家在进行计算机病毒查杀工作时提供一些帮助和参考。
手工查杀木马病毒的一般详细步骤
手工查杀木马病毒的一般详细步骤其实，在平时一不小心中病毒或木马的时候，对于高手来说，都采用手动查杀的方式，因为一方面，对于互联网上新出现的病毒或其变种，大多数的杀毒厂商往往都是被动的，这样就给那些病毒木马提供了时间上的有利条件;另一方面，用杀毒软件查杀的话，是很浪费宝贵的时间的，你知道，高手们往往是不会去选择做傻事的，因为他们知道应该在这些傻事中学到些什么,而对于我们普通菜鸟用户来说，怎么办呢,总不能坐以待毙吧～作为高手是不能容忍的，因此，手工查杀就从中起了重要作用。
那么我们应该怎么办呢,我们应该从中学到些什么呢,首先，当我们感到机器变得比以前慢很多，或者鼠标有时会不自主的乱抖动，这时我们就应该考虑是不是病毒或木马在作怪了。
这时，我们的第一步就是打开任务管理器，仔细查看有没有哪些异常或自己尚不清楚的进程，发现后，先不要急着结束它，先用纸和笔记录下来，这时我们可以在网上查下该进程的相关资料(比如*.exe)，这时如果上网不方便的话，可以在资源管理器中按F3打开“搜索”，首先确保将系统中的所有文件全部显示出来，包括重要的系统文件，并“所有文件和文件夹”搜索，看看它到底藏在了哪里，也许有时候你会发现，这个你不熟悉的进程名正是系统中正常的一个程序的进程。
不过这也没关系，我们都是从不懂到懂得的一个过程，没什么指得可笑的。
如果从网上找到的资料里，发现这个确是病毒或木马的话，则毫无疑问的进行下一步骤。
如果是在“搜索”中找到的，则右击查看它的属性，看看它是具体什么时间被建立的，如果与实际不符而相违背的，或明显带有迷惑用户性质的话，则可以肯定它们对我们是不利的。
我们只有将它们赶尽杀绝了!!!下一步，我们就要毫不留情的在任务管理器中先结束其进程了。
右击它选择“结束进程”，“确定”即可。
如果中的病毒或木马很强的话，我们就要采取强制的方式结束它了。
具体方法:首先“开始——运行”，输入CMD，打开命令提示符。
输入“Tasklist”后就会看到我们各个程序的进程列表了，其中有一列叫PID(进程标识符)的，这对我们强制关闭某个进程时有用到。
一种顽固的U盘病毒的分析及手工查杀
根目录下的病毒源文件 冰 ． ｖ ｂ ｓ 和快捷方式逐一删除 ， 此时系统 中 ［ １ ］ ｈ ｔ ｔ ｐ ： ／ ／ ｂ ａ ｉ ｋ ｅ ． ｂ ａ ｉ ｄ ｕ ． ｔ ｏ ｍ ／ ｖ ｉ ｅ ｗ ／ ６ ０ ３ ３ ７ ４ ． ｈ ｔ ｍ ．
复真实文件 夹 的系 统和 隐藏 属性 。 注册 表 的修 复要依 赖于用 户平时 良好的安全习惯和 意识， 在 对系统作 重大 改动 时， 一般
至此 ， 用手工的方 法完成了病毒的清 除和系统的恢复。
［ 参考文献］
＿ ２ ］ 张 ２ ０ ０ ５ ．
［ ３ ］ ｈ ｔ ｔ ｐ ： ／ ／ ￣ ｅ ｎ ｋ ｕ ． ｂ ａ ｉ ｄ ｕ ． ｃ ｏ ｍ ／ ｖ ｉ ｅ ｗ ／ ｃ ７ ｆ Ｓ ｅ ４ ３ １ ５ ａ Ｓ ｌ Ｏ ２ ｄ ２ ７ ６ ａ ２ ２ ｆ ｇ ｏ ． ｈ ｔ ｍ ｌ
ｔ ｒ ｅ ｎ ｄ Ｓ ａ ｒ ｌ ｄ ｔ ｒ ａ ｎ ｓ ｊ ｅ ｎ ｔ Ｐ ａ ｔ ｔ ｅ ｒｎ ｓ ｉ ｎ ｌ ｉ ｔ ｅ ｒａ ｔ ｕ ｒ ｅ ［ ． ］ ．
（ 上接 第５ ７ 页） 毒监控 ， 故需要找一个第三方 的进程 管理工具， 如Ｉ ｃ ｅ ｓ ｗ ｏ ｒ ｄ 或 都要对 注册 表进 行备份 。 对真实文件 夹的属性修 改用在 图形 Ｐ ｒ ｃ ｍ ｇ ｒ 等， 同时结束两个用户名为ａ ｄ ｍ ｉ ｎ ｉ ｓ ｔ ｒ ａ ｔ ｏ ｒ 的Ｓ ｖ ｃ ｈ ｏ ｓ ｔ 界面下 已经 是无能 为力了， 需要通过命令 的方法进 行， 用命令 进 程和ｗ ｓ ｃ ｒ ｉ ｐ ｔ 进 程。由于病毒 污染了系统进 程ｅ ｘ ｐ ｌ ｏ ｒ ｅ ｒ ￣ Ｄ Ｓ ｉ ｌ ｌ Ｓ Ｓ ， 所 以这 两个进 程 在清 除病毒源 程 序之前也要结 束 。 由
手工排查病毒木马
手工排查病毒木马小弟总结的手工排查的方法，方法如下：很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。
世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。
虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。
一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。
病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。
不同的种类的病毒，其前缀也是不同的。
比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。
病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。
病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。
一般都采用英文中的26个字母来表示，如Worm.Sasser.b就是指振荡波蠕虫病毒的变种B，因此一般称为“振荡波B变种”或者“振荡波变种B”。
如果该病毒变种非常多（也表明该病毒生命力顽强^_^），可以采用数字与字母混合表示变种标识。
综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。
通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。
而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。
病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。
自动手动 杀毒 常见问题、解决方法总结
一. 查出的病毒文件，无法删除造成原因：该文件正在运行中。
对于这种问题，根据病毒文件的性质，分两种：1. 病毒文件，不是“和系统文件”一样的名字。
这种文件，相比之下，容易解决一些。
但是，对于菜鸟而言，比较难的是：要先查出该文件，“正在以什么形式”运行着。
常见的分3种：⑴exe 类型的这种好说，一般都是存在在进程里面，在任务管理器里面找到它，右键结束，然后就能删除了。
提醒一下，有些病毒，感染后会屏蔽windows默认的任务管理器，所以，为了以防万一，大家最好自备一款第三方任务管理器，我以前推荐过的。
⑵DLL 类型的这种文件，一般都是病毒添加了“服务”，由服务来调用，开机运行的。
删除方法，用S.R.E，找到该服务，先删除服务项目，重启电脑，就能删除相应的DLL文件了。
⑶SYS 类型的和上门一条类似，病毒添加的是“驱动程序”，在SRE里面也是可以找到相应项目，先删除项目，重启电脑，就能删除文件了。
2.病毒文件，和系统关键文件同名，如：winlogon.exe, lsass.exe,smss.exe解决方法：只能用第三方强力删除软件，如：Xdelbox，PE工具箱（进PE手动删）来删除。
没其他方法，在windows系统下，甚至安全模式下，你都动不了这些文件的！因为系统把他们也同样视为：系统关键文件！二. 查出的病毒文件，删除后又重新建立了原因：删除的病毒文件，不是真正的病毒“源文件”，只是病毒“源文件”生成的小病毒，或者说，对于“下载型”的木马，只是该木马联网下载的其他小病毒。
解决方法：从头开始查毒，多利用第三方辅助软件，必须先找到真正的“病毒源文件”，否则，对于衍生出来的病毒，无论你杀多少次，都是徒劳无功的！三. 杀毒软件打不开，无法运行，安装分两种情况：1. 病毒衍生文件的干扰有些病毒，衍生出一些小病毒，这些小病毒，其实都是为了执行“某些特定的功能”，常见的包括：添加winsock，导致不能开网页（这个后面会解释），干扰杀毒软件的运行（瑞星监控不能打开），破坏文件关联，破坏安全模式，破坏“显示隐藏文件”等等。
项目四手工杀毒技巧总结
病毒查杀经验总结
多利用进程管理工具（IceSword）查看有无可疑进程 查看注册表启动项有无可疑的启动项 尽量在安全模式下杀毒，杀毒时尽量断开网络
尽量不要让机器裸奔，随时升级杀毒软件的病毒库 在可能的情况下尽可能打开杀毒软件的所有监控功能 尽量少上可能含有恶意代码的网站，降低风险 接收来文件时务必先查毒，不要打开不明来历的任何文件 利用组策略，禁用光盘、U盘的自启动功能 打开分区或U盘时，尽量多用资源管理器而少用直接双击打开的方式 如果不是必须，禁用掉不必要的服务如RPC服务、远程桌面服务等 关闭不必要的端口如：135、139、445等
U盘巡警的手工清除
USBPlice: 自动运行，当U盘插入后自动打开，尚未发现对程 2）删除C:\windows\目录下的USBPlice.exe及其它相关文件 3）打开注册表，搜索所有包含USBPlice的键值并删除 4）重启系统
病毒预防经验
任务1：手工杀毒
案例1： 手工清除AV终结者 案例2：手工清除U盘巡警
手工清除AV终结者
病毒特征： 1.生成文件 %programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dat %programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dll %windir%\{随机8位字母+数字名字}.hlp %windir%\Help\{随机8位字母+数字名字}.chm 也有可能生成如下文件 %sys32dir%\{随机字母}.exe 替换%sys32dir%\verclsid.exe文件
清除AV终结者
下载IceSword，并将该其改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword，结束一个8位数字的EXE文件的进程，有时可能无该进程。 2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。 3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。 4.利用IceSword的注册表管理功能，展开注册表项到： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image Options]，删除里面的IFEO劫持项。 5.安装或打开杀毒软件，升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。
计算机病毒查杀工作总结
计算机病毒查杀工作总结
随着计算机技术的不断发展，计算机病毒的威胁也日益增强。
为了保护计算机
系统的安全，计算机病毒查杀工作显得尤为重要。
在过去的一段时间里，我们进行了大量的计算机病毒查杀工作，现在是时候对这些工作进行总结和回顾了。
首先，我们需要意识到计算机病毒的危害。
计算机病毒可以导致系统崩溃、数
据丢失甚至个人隐私泄露，给用户带来巨大的损失。
因此，我们必须高度重视计算机病毒查杀工作，及时发现和清除潜在的威胁。
其次，我们需要不断提升自身的技术水平。
计算机病毒的种类繁多，形式复杂，我们需要不断学习和研究最新的查杀技术和方法，以便更好地应对各种挑战。
只有不断提升自身的技术水平，我们才能更有效地进行计算机病毒查杀工作。
另外，我们还需要加强团队合作和信息共享。
在进行计算机病毒查杀工作时，
我们需要与其他部门和单位进行密切合作，共同分享信息和资源，形成合力，共同应对计算机病毒的威胁。
最后，我们需要不断完善和提升我们的查杀工作流程和机制。
通过总结和回顾
过去的工作经验，我们可以找到不足之处，进一步完善我们的查杀工作流程和机制，提高我们的工作效率和查杀成功率。
总的来说，计算机病毒查杀工作是一项重要的工作，需要我们高度重视和不断
提升。
只有不断提升自身的技术水平，加强团队合作和信息共享，不断完善和提升我们的查杀工作流程和机制，我们才能更有效地保护计算机系统的安全，为用户提供更加稳定和安全的计算环境。
个人分享木马病毒查杀总结
一、前言《病毒木马查杀》系列以真实的病毒木马（或统称为恶意程序）为研究对象，通过现有的技术手段对其分析，总结出它的恶意行为，进而制定出相应的应对方法（如编写专杀工具），对其彻底查杀。
当然，本系列更多地是讨论如何应对某一个特定的病毒，而不涉及广义的杀毒软件的编写。
因为如今杀软的原理非常复杂，并不是一个人就能够完成的，加之我个人水平有限，因此不会涉及杀软编写的问题。
不过，我会在以后的文章中在理论层面对此进行分析。
在本系列的文章中，对于某一个病毒或木马，我可能会从以下三个方面进行查杀：手动查杀、监测恶意行为编写专杀工具或通过逆向分析其反汇编代码进行彻底查杀。
这几种方式通过对病毒的不断深入分析，从而更有效地对抗恶意程序。
需要说明的是，手动查杀病毒是比较粗浅的，难以彻底清除病毒，但是有些时候却是快速而有效的。
而通过行为对恶意程序进行监测，虽说比手动查杀的效果要好很多，但是有些时候往往也会有些遗漏。
所以其实最好的还是通过逆向分析来了解恶意程序，只是这样往往耗时较多。
希望本系列的文章能够起到科普作用，让大家打消对病毒木马的恐惧感，使得每一位读者都能成为反病毒的专家。
二、病毒分析方法一般来说，除非是感染型病毒，否则是不需要对病毒进行逆向分析的，只需要对病毒进行行为分析就可以编写专杀工具。
而如果是感染型病毒，由于需要修复被病毒感染的文件，那么就不能仅仅简单地分析病毒的行为，而必须对病毒进行逆向分析，从而修复被病毒所感染的文件。
因此，实际中的分析方法有以下两种：1、行为分析。
恶意程序为了达到目的，都有自己的一些特殊的行为，这些特殊的行为是正常的应用程序所没有的。
比如把自己复制到系统目录下，或把自己添加进启动项，或把自己的某个DLL文件注入到其它进程中去……这些行为都不是正常的行为。
细数查杀病毒的十大误区
细数查杀病毒的十大误区经常收到一些咨询和求救电话，很多用户都遇到了杀毒杀不干净的问题，明明能够查到病毒并且也提示已经删除病毒程序，但是重新启动或运行不久后病毒又死灰复燃，重新占领系统核心。
是杀毒软件功能不强？又或者是病毒太过于疯狂呢？今天就让本人为各位细数查杀病毒的十大误区。
首先解释为什么会出现杀毒不净的现象：所谓杀毒不净主要有两方面的原因，一是杀毒软件自身有问题，例如自身杀毒能力不强或者查毒不干净，遇到这种情况我们只能够更换杀毒软件；二是因为杀毒者操作不当存在查杀病毒误区造成的，只有将操作误区消除才能够从根本上清除病毒。
总体来说，大部分杀毒软件的杀毒能力还是有保障的，所以用户不要总是以为不能彻底干净的杀毒就一定是杀毒软件的问题。
今天我们主要从查杀病毒操作上存在的错误来进行讲解，希望大家能够彻底消除这些误区。
误区1：查杀病毒不断网杀完病毒后马上被再次感染，其中最有可能的就是通过网络传播了，很多时候我们会遇到边杀毒边被感染的问题，所以说在查杀病毒过程和前后都一定要把网络连接中断，禁用本地连接或者直接把网线从RJ45接口拔下。
误区2：不打补丁就杀毒另外一个容易随时感染病毒的误区就是在不打补丁的情况下查杀病毒，这种现象也出现在刚刚安装完操作系统就马上上网升级杀毒软件病毒库的时候。
要知道Windows系统在刚刚安装后会有很多安全漏洞，很多漏洞病毒就是利用这些漏洞来入侵系统的，暂且不说安装操作系统后还需要打SP1、SP2、SP3这些大型补丁，就算使用集成了SP3的Windows XP系统安装盘也需要再安装好几个漏洞补丁程序，所以说我们在杀毒前一定要将所有补丁程序安装齐全，否则就算系统病毒被查杀干净了也很可能马上被漏洞病毒所攻击。
打补丁，应该是用户必须养成的良好习惯。
误区3：隐藏文件不杀毒当我们通过杀毒软件查杀病毒时很多时候杀毒软件是不会针对系统文件、隐藏文件进行扫描的，这也造成查杀病毒的不彻底。
我们查杀病毒时一定记得将隐藏文件显示出来，具体操作如下：打开我的电脑，点上面的菜单“工具”－－“文件夹选项”，接下来找到“查看”标签。
手工查毒方法四种
新人上手指南电脑木马查杀大全一、手工方法：1、检查网络连接情况由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。
具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an 这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分――proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。
通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。
我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。
检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值；HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。
打开这个文件看看，在该文件的[boot]字段中，是不是有 shell=Explorer.exe file.exe 这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！4、检查系统帐户恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。
巧用注册表手动清除常见的木马和病毒
巧用注册表手工清除木马病毒湖南省冷水江市教师进修学校杨贤417500[摘要] 木马是病毒的一种，许多人为了利益，利用木马病毒控制他人的电脑，盗取资料，威胁他人财产安全。
很多人能用杀毒软件预防和清除木马病毒，但用注册表手工查看和清除木马病毒，可能知之甚少。
[关键词] 注册表、木马病毒、手工、实例、“冰河”木马对Windows操作系统稍有了解的用户都听说过注册表，它是用来对Windows操作系统进行配置的一个工具。
通过它可以对操作系统及应用软件进行优化，可以自己管理Windows的安全限制，可以解决硬件设置不当带来的故障，可以对网络进行管理，甚至可以改造自己的操作系统。
但可以用注册表手工清除计算机感染的木马病毒，可能读者知之甚少。
统计表明，现在木马在病毒中所占的比例已经超过了四分之一，而在近年涌起的病毒潮中，木马类病毒占绝对优势。
木马是一类特殊的病毒，如果你的电脑一旦感染木马，该木马就会被“种”到电脑上，以后上网时，电脑控制权就完全交给了“黑客”，他便能通过跟踪击键输入等方式，窃取密码、信用卡号码等机密资料，而且还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。
一、在注册表等中查看是否浸入木马病毒：1、打开“win.ini”文件，在[WINDOWS]下面，查看“run=”和“load=”后面是否有内容。
正常情况下，它们的等号后面什么都没有（有时连[WINDOWS]项都没有）。
如果发现后面跟有你不熟悉的路径与启动文件，你的计算机就可能中上“木马”病毒了。
更要小心的是有很多“木马”，如“AOLTrojan木马”，它把自身伪装成command.exe 文件，你不要认为这是系统启动文件。
2、打开“system.ini”文件，在[BOOT]下面有“shell=文件名”项，正确的文件名应该是“explorer.exe”（正常时有时连[BOOT]项也没有），如果是“shell=explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，说明你的计算机已经中“木马”病毒。
计算机病毒查杀工作总结
计算机病毒查杀工作总结
在当今数字化时代，计算机病毒成为了广泛存在的威胁。
为了保护计算机系统
的安全，计算机病毒查杀工作显得尤为重要。
在这篇文章中，我们将总结计算机病毒查杀工作的重要性、方法和挑战。
首先，计算机病毒查杀工作对于保护个人和企业计算机系统的安全至关重要。
计算机病毒可以造成严重的数据丢失、系统崩溃甚至信息泄露。
因此，及时有效地查杀计算机病毒对于维护系统的正常运行和保护重要数据至关重要。
其次，计算机病毒查杀工作可以采用多种方法来进行。
常见的方法包括安装杀
毒软件、定期进行系统病毒扫描、更新系统补丁和防火墙设置等。
此外，定期备份数据也是防范计算机病毒的重要手段。
然而，计算机病毒查杀工作也面临着一些挑战。
随着计算机病毒的不断进化和
变异，传统的查杀方法可能无法及时发现和清除新型病毒。
因此，及时更新杀毒软件、加强网络安全意识培训和加强系统漏洞修补成为了应对挑战的重要手段。
总之，计算机病毒查杀工作对于维护计算机系统的安全至关重要。
通过采用多
种查杀方法和及时更新防护措施，我们可以更好地保护计算机系统免受病毒的侵害。
希望通过本文的总结，读者们能够更加重视计算机病毒查杀工作，并采取有效措施保护计算机系统的安全。
手动杀毒关键要点分析
【titian排毒专题】手动杀毒关键要点分析前言病毒木马应用的技术越来越高级，很多安全软件可能会被轻松干掉，同时病毒木马的变种层出不穷，在安全软件的病毒库未能及时更新或者病毒木马专杀未出之前，很多人的表现都是不知所措，而不能在第一时间进行手动查杀。
这里我将做个专题，针对手动杀毒的各项关键技术进行介绍。
此贴可能为我在计算机技术与网络版块的最后一个主题帖，因为精力不够，卡巴斯基的帖子基本上都没有再更新，更别提初始准备建立CQU卡巴斯基更新服务器的想法。
欢迎转载，但请注明来源。
关键词：恶意程序，HOOK,INLINE-HOOK，保护，查杀目录：1.前言2.初试身手，解决LSASS.EXE病毒3.系统启动过程4.安全辅助工具介绍5.常见病毒木马技术6.手动杀毒要领7.手动杀毒步骤8.其它一些辅助方法2.初试身手，解决LSASS.EXE病毒最近是毕业打印论文高峰期，各类病毒也伴随着传播开来，如最近身边不少同学中的LSASS.EXE，SVCHOST.EXE等病毒。
正好这几天一位[b]裸奔[/b]同学中了LSASS.EXE，表现为系统会突然自动重启任务管理器多出几个类似LSASS.EXE,SMSS.EXE但是路径不是%windir%\system32\目录下，并且不是由系统用户启动，而且在任务管理器中无法结束这些进程。
首先使用XueTr，打开跳出提示有线程注入，进入XueTr界面。
设置选项勾选“禁止自动重启，关机”，“禁止进程创建”。
然后依次如下步骤：1.检查各类钩子，发现c:\windows\system32\dnsq.dll安装了用户级的代码钩子，基本上所有的进程都安装了OpenProcess的钩子，以便于注入新创建的进程，还有安装的EnumProcessModules钩子等，包括XueTr本身也被线程注入；2.检查进程，发现了两个可疑进程，LSASS.EXE,SMSS.EXE，根据其路径可以得知为非系统进程，而且根据其父PID，路径可以确定病毒程序；3.查看进程模块加载信息，首先通过数字签名验证，然后发现包括Explorer.exe，Winlogon.exe，svchost等进程都有dnsq.dll的线程注入，记下可疑信息。
常见病毒感染问题解决方法总结
常见病毒感染问题解决方法总结病毒感染是我们在使用电脑和互联网时经常遇到的问题之一。
病毒的存在给我们的电脑和个人信息安全带来了威胁，因此我们需要采取一些措施来解决这些问题。
本文将总结一些常见病毒感染问题的解决方法，帮助读者更好地保护自己的电脑和个人信息。
一、安装可靠的杀毒软件杀毒软件是防范病毒感染的第一道防线。
选择一款可靠的杀毒软件并及时更新是非常重要的。
这些软件可以扫描和清除病毒，提供实时保护，并定期更新病毒库以应对新出现的病毒。
一些知名的杀毒软件包括卡巴斯基、诺顿和麦咖啡等。
二、定期进行系统和软件更新病毒通常会利用操作系统或软件中的漏洞来入侵电脑。
因此，定期进行系统和软件的更新非常重要。
操作系统和软件开发商会发布补丁和更新，修复已知漏洞，提高系统和软件的安全性。
及时安装这些更新可以大大减少病毒感染的风险。
三、谨慎打开附件和链接病毒常常通过电子邮件、即时通讯工具和社交媒体等渠道传播。
因此，我们在收到来自陌生人或不信任来源的邮件或消息时，应该谨慎对待。
不要随意打开附件，尤其是来自未知来源的附件。
同时，不要轻易点击不明链接，以免误入病毒网站。
四、备份重要文件备份是防范病毒感染的重要步骤之一。
定期备份重要文件可以保证即使电脑感染病毒或发生其他问题，我们仍然可以恢复数据。
可以使用外部硬盘、云存储或网络存储等方式进行备份。
同时，备份文件应存放在安全可靠的地方，以免被病毒感染。
五、加强网络安全意识除了以上措施外，加强网络安全意识也是非常重要的。
我们应该学习如何识别和避免病毒，了解常见的病毒传播方式和特征。
同时，不要随意下载和安装来历不明的软件，尽量避免访问不安全的网站。
保持警惕，避免不必要的风险。
总结：病毒感染是我们在使用电脑和互联网时经常面临的问题。
为了保护电脑和个人信息的安全，我们可以采取一系列的措施来解决这些问题。
安装可靠的杀毒软件、定期进行系统和软件更新、谨慎打开附件和链接、备份重要文件以及加强网络安全意识，都是有效的防范病毒感染的方法。
计算机病毒查杀工作总结
计算机病毒查杀工作总结
随着计算机技术的不断发展，计算机病毒成为了我们日常生活中不可忽视的问题。
计算机病毒的破坏性很大，它们可以导致计算机系统崩溃、数据丢失甚至个人隐私泄露。
因此，计算机病毒查杀工作显得尤为重要。
在进行计算机病毒查杀工作时，首先需要对计算机系统进行全面的体检。
这包
括对系统文件、注册表、启动项等进行扫描，以确保系统没有被感染。
其次，需要安装专业的杀毒软件，及时更新病毒库，以保证能够及时发现和清除最新的病毒变种。
此外，定期对计算机进行全盘扫描也是非常重要的，以确保系统的安全。
在查杀病毒时，需要根据病毒的类型和严重程度进行相应的处理。
对于一些常
见的病毒，可以通过杀毒软件进行清除；而对于一些较为复杂的病毒，可能需要进行专业的处理，甚至需要重新安装系统。
在处理病毒时，需要注意不要随意删除系统文件，以免造成不必要的损失。
除了及时清除病毒外，预防计算机病毒的感染同样重要。
在日常使用计算机时，需要注意不要随意下载、安装未知来源的软件；不要打开未知的邮件附件或链接；定期更新操作系统和软件，以确保系统的安全性。
总的来说，计算机病毒查杀工作需要综合运用各种技术手段和方法，以确保计
算机系统的安全。
只有做好了病毒查杀工作，才能有效地保护计算机系统和个人隐私的安全。
希望大家都能重视计算机病毒查杀工作，共同维护网络安全。
清理病毒工作总结
清理病毒工作总结近期，本单位发生了一次病毒感染事件，为了保护网络安全，保障信息系统正常运行，我作为负责人，带领团队进行了病毒清理工作。
经过我们的共同努力，最终成功清理了病毒，现将此次工作总结如下：一、情况分析在病毒感染事件发生后，我们第一时间进行了情况分析。
通过对感染主机的全面检查，我们发现病毒主要通过电子邮件附件和可移动设备传播，同时还利用了网络漏洞进行传播。
通过分析病毒特征和传播途径，我们确定了应对策略。
二、组织协调为了高效地清理病毒，我们成立了清理病毒的工作小组。
小组成员各司其职，明确分工，确保工作顺利进行。
同时，我们与网络部门和安全公司取得了密切联系，协调资源，共同应对病毒威胁。
三、采取措施为了清理病毒，我们采取了以下措施：1. 及时更新病毒库：我们通过及时更新病毒库，使其能够识别并清除最新的病毒。
2. 强化邮件安全策略：我们对邮件系统进行了升级，并设置了严格的邮件过滤规则，有效阻止了病毒通过邮件传播。
3. 加强设备管理：我们对可移动设备进行了限制和管理，禁止未经授权的设备连接到网络，减少了病毒传播的风险。
4. 修复漏洞：我们及时修复了网络中存在的漏洞，防止病毒利用漏洞进行传播。
四、宣传教育为了提高员工的安全意识和防范能力，我们组织了网络安全宣传活动。
通过举办培训讲座、发布安全提示等方式，向员工普及病毒的危害和防范知识，增强了员工的安全意识。
五、总结经验通过此次清理病毒的工作，我们得到了一些宝贵的经验和教训。
首先，病毒防范工作必须持续加强，不能松懈。
其次，加强员工的安全意识培养，是防范病毒的重要环节。
此外，定期检查和修复网络漏洞，是保障网络安全的重要手段。
六、未来工作展望为了进一步加强病毒防范工作，我们将继续完善网络安全策略，加强设备管理和漏洞修复工作。
同时，我们还将加强员工的安全培训和宣传工作，提高员工的安全防范意识。
总之，通过本次清理病毒的工作，我们成功地保护了网络安全，保障了信息系统的正常运行。
公司电脑查杀总结报告
公司电脑查杀总结报告公司电脑查杀总结报告为了确保公司网络安全，提高工作效率，我们对公司电脑进行了定期的查杀工作。
根据最近一次的查杀结果，我们发现了一些问题，并采取了一些措施来解决这些问题。
以下是我们的总结报告。
在本次查杀中，我们发现了一些恶意软件和病毒程序。
恶意软件可能会窃取公司重要的机密信息，病毒程序可能会破坏电脑系统，导致企业工作中断。
为了解决这些问题，我们首先对所有电脑进行了全面的病毒查杀，并及时更新了杀毒软件的数据库，以保证其能够检测到最新的病毒。
除此之外，我们还发现了一些员工存在的安全漏洞。
有些员工安装了未经授权的软件，这些软件可能会给电脑带来安全隐患。
为了解决这个问题，我们进行了一次员工培训，强调了安装软件的风险，并严禁在公司电脑上安装未经授权的软件。
此外，我们还发现了一些电脑存在弱密码的问题。
弱密码容易被破解，给公司数据带来风险。
为了解决这个问题，我们进行了一次密码策略的更新和培训，要求员工使用强密码，并定期更换密码。
在整个查杀过程中，我们还意识到了网络安全意识教育的重要性。
员工对网络安全知识的了解不足，容易成为网络攻击的目标。
为了提高员工的网络安全意识，我们计划进行定期的网络安全知识培训，以及模拟网络攻击的演练，增强员工的应对能力。
综上所述，通过本次查杀工作，我们及时发现了恶意软件和病毒程序，并采取了相应的措施进行处理。
同时，我们也针对员工存在的安全漏洞和弱密码问题做出了相应的解决方案。
我们将持续关注公司网络安全，加强网络安全意识教育，以确保公司网络安全和工作效率的提升。
以上是我们针对公司电脑查杀工作的总结报告。
感谢各位同事的支持与配合，希望大家共同努力，保护好公司的信息安全。
病毒查杀分析报告
病毒查杀分析报告第一篇：病毒查杀分析报告东营市医药公司和扣分公司病毒查杀分析报告2013年度本企业计算机网络系统未发生重大病毒感染情况，计算机系统运行正常。
信息科2014年1月6日第二篇：飞客病毒查杀方法各位：近期，飞客蠕虫病毒的活动日益活跃，针对用户可能被感染飞客蠕虫病毒，现在提供该木马病毒查杀解决方案如下，供大家参考。
电脑主机在感染飞客蠕虫（Conficker）病毒后，存在远程控制、窃密、泄密等潜在危害，并可能通过发起大范围的网络欺诈和网络攻击等手段危及我省政务信息网及公共互联网安全。
飞客蠕虫主要利用Windows操作系统MS08-067漏洞来传播，同时也能借助任何有USB接口的硬件设备来感染。
这个蠕虫利用的是一个已知的被用于windows 2000，windows xp，windows vista，windows server2003和windows server 2008操作系统的服务器服务漏洞。
Linux和macintosh操作系统不会受到这个病毒的影响。
一、被感染症状：1、帐户锁定策略被自动复位。
2、某些微软Windows服务会自动禁用，如自动更新，后台智能传输服务（BITS），WindowsDefender和错误报告服务。
3、域控制器对客户机请求回应变得缓慢。
4、系统网络变得异常缓慢。
这可以从检测的网络流量图和windows任务管理器中看出。
5、与杀毒软件，windows系统更新有关的网站无法访问。
6、发射暴力密码破解攻击管理员密码以帮助它穿越并扩散到管理员共享。
二、检测方法：第一种方法：输入：网址，打开网页。
若能看到六个图标，说明就没感染“飞客”病毒，若上一排图标左右两个不显示，那么就中了“飞客”病毒A或B变种，若上一排图标三个不显示那就中了“飞客”病毒C变种。
第二种方法：三、部分查杀工具：四、防范措施：1、利用360安全卫士、金山卫士、QQ安全管家等工具及时打好各种漏洞补丁；2、安装杀毒软件，并及时下载更新，对系统进行全盘扫描杀毒；3、在使用U盘前应尽量开启具有U盘防火墙功能的安全软件；4、不要随意执行未知的及存在风险的程序文件；5、不访问有害信息网站，不随意下载/安装可疑插件，并检查IE 的安全级别是否被修改。
清理病毒工作总结
清理病毒工作总结近年来，随着互联网的高速发展，各种病毒和恶意软件层出不穷，给用户的信息安全和系统稳定性带来了巨大的威胁。
作为一名网络安全工作人员，清理病毒是保护系统和用户安全的重要任务之一。
下面，我将对最近进行的一次清理病毒的工作进行总结。
首先，我们对系统进行了全面的体检和扫描。
通过使用专业的杀毒软件和漏洞扫描工具，我们发现了系统中隐藏的病毒和恶意软件的存在。
在扫描过程中，我们全面分析了病毒的特征和传播途径，了解了其对系统造成的威胁和破坏程度，为下一步的清理工作提供了指导。
接下来，我们采取了多种手段和策略进行清理工作。
首先，我们对受感染的文件和软件进行了隔离处理，切断了病毒的传播路径，防止了继续感染其他文件和系统的情况发生。
其次，我们通过更新杀毒软件的病毒库和规则，对系统中的病毒进行了全面查杀。
同时，我们也对系统的漏洞进行了修复和加固，增强了系统的安全性和防护能力。
最后，我们对已清除的病毒进行了进一步的分析和研究，总结了其传播方式和攻击手段，为预防未来可能出现的类似病毒提供了经验和教训。
在清理工作中，我们充分发挥团队合作的优势，各自分工协作，高效地完成了任务。
我们建立了严格的排期和工作计划，确保了清理工作的顺利进行。
并通过及时的沟通和交流，解决了工作中出现的问题和困难。
此外，我们也利用团队合作的机会进行了知识分享和技能培训，提高了自身的能力和水平。
在清理病毒的过程中，我们注意到了一些问题和挑战。
首先，病毒的变种和新型病毒不断涌现，需要我们及时更新和升级杀毒软件的病毒库，以应对日益复杂的病毒攻击。
其次，用户的安全意识和信息保护意识还有待提高，他们在使用电脑和互联网时应更加小心谨慎，避免点击不明链接和下载可疑文件。
最后，在清理病毒的过程中，我们也需要与用户密切配合，及时了解和掌握他们的需求和反馈，为其提供更好的服务和支持。
总体来说，清理病毒是一项艰巨而重要的任务。
通过本次工作的总结，我们更加深刻地认识到了病毒对系统安全的威胁，并积累了宝贵的经验和教训。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
手工查杀病毒常见问题分析总结首先，来说说说常见病毒表现形式，如：系统出现反映超慢，cpu占用率长期100%，运行程序老弹出错误光盘系统文件修复，程序异常崩溃，qq无故吊线什么也没提示，网页窗口不断弹出小广告等都属于病毒感染，恶意插件的范畴。
接着是病毒的破坏原理。
我们来看看他们对我们系统都做了些什么，现在流行的多数病毒以利益为基础，主要是盗号为主，恶意广告插件广告绑定为辅，流行的还有机器狗，磁碟机，下载者，木马群等等这类的病毒，通过各种手段隐藏，系统加载隐藏，消息攻击，修改日期等手段关闭杀毒软件，更有rootkit类的后门或者驱动类型病毒，竟跟系统驱动，还原卡争夺控制权。
致使很多软硬件还原卡类的保护系统也遭受到了致命打击。
有的病毒实行多重感染可执行文件，如：aoturun.inf类型致使很多正常文件打开缓慢或者无法打开。
因此程序一旦感染类似这类，有可能导致你的一些应用程序失效，所以应该即使做好数据备份工作，防止数据丢失，普通的备份方法有ghost和系统还原。
接下来看看如何应对这类病毒，病毒分析查杀我分两个方面来说，第一针对普通用户，就是对病毒不太了解，遇到病毒不知道如何下手，只知道重装系统才能解决这类问题的用户，可以下载杀毒软件来进行查杀，推荐使用360顽固病毒查杀工具，卡巴斯基，nod32，ast超级巡警这类软件查杀，小红伞的杀毒软件，avg杀毒软件。
其中卡巴，瑞星占用系统资源太大，所以一般配置不好的用启发类型的杀毒软件例如：nod32 ，东方微点。
一定要经常升级杀毒软件，如果发现杀毒软件不能正常运行或者无法启动，那就换一些不常用的杀毒软件查杀病毒。
还有如果杀毒软件查杀不出来，说明这个是新型的病毒，或者是加壳和变种病毒。
可以考虑用第二种方案去手工查杀。
第二针对有杀毒有一定经验的,我给一个大家常见的手工查杀思路，病毒要进入电脑必须要在电脑里运行，当然手工查杀病毒需要先断开网络，防止病毒链接网络像下载者这类的病毒，可以自己下载病毒到本机运行，还有最好电脑关闭电源一次（不是重启）因为有些病毒即使你把硬盘格式化了还会有，因为他会存在内存当中。
这种病毒目前还比较少见，毕竟病毒作者编程水平还普遍没有达到这个层次。
一般常见病毒运行方式有以下几种1.自启动项在开始运行里输入msconfig的启动里就可能看到所有开机启动项，或者你可以在注册表的run项下看到这些启动项除了输入法的ctfmon.exe WINNT系统的是internat.exe 其余的视个人安装的杀毒软件防火墙而定启动项。
其余不常见的全部删除吧.2.系统服务型自启动项类型的木马病毒的启动需要你对系统服务和他们启动路径相当了解，也可以参考一些工具软件或者百度上的一些进程服务解释，最好能把服务列表备份一份以便以后好用记事本做比较，可以在cmd下输入netservices >>c:\1.txt 这样导出一个备份服务列表的记事本下次做比较可以这样cmd下输入 net services >>c:\2.txt 这样然后在cmd下用fc c:\1.txt c:\2.txt 这样比较2个服务文件的不同可以判断出那些可疑服务是木马服务。
3.exe和dll进程插入类型病毒，exe插入容易被杀 dll插入这类病毒一般杀毒软件即使发现了这类病毒也很难杀病毒，因为windows系统保护系统正在运行的程序，这类dll运行方式以共享的形式插入了多个进程，或者被多个程序调用和共享，所以这类病毒在查找和发现方面也存在一定的技术难度，比如说系统一个进程加载的dl 非常多，名字也非常不容易辨认。
这样的病毒我们该如何下手呢？其实有个比较简单的查杀工具“安全之盾 SysCheck”他可以显示并标记危险的进程，你点中这类进程时底下不会显示所有正常的系统dll，而是显示的不常见和可疑的dll 这样给我们的分析带来了极大的方便，即使是系统关键进程winlogon.exe这样的进程它也能轻易的删除正在运行的dll文件不过删除后系统会崩溃蓝屏，当然重启过后会回复正常了。
4 对于驱动类型或者像 userinit.exe启动类型病毒 ,这类文件替换型的病毒我们以机器狗类型的病毒为例，主要是通过文件免疫，还有权限管理，判断这类病毒可以通过观察userinit.exe文件系统的系统版本号，如果无版本号说明被替换或者修改过了，证明被感染此类病毒。
可以找一个正常的这个文件替换系统文件即可。
然后再吧网维的文件免疫文件夹拷贝到divers目录就可以实现免疫了。
5.对于文件关联类型的病毒，比如记事本关联的冰河，.rar类型压缩包病毒关联等都属于这类的启动，这类病毒的清除可以用一个简单的命令搞定cmd下输入ftype exefile="%1" %*6.对于反复杀掉反复感染类型的.exe文件确实让人头疼到了极点可以在开始运行里输入cmd然后输入ftype exefile=notepad.exe %1 这样就把.exe类型的病毒以记事本打开了，这样就实现了病毒无法正常运行的目的。
删除掉乱码记事本里的内容保存退出，然后进入c盘系统目录下找到cmd.exe文件就可以再次打开cmd 输入ftype exefile=%1 %* 这样就取消了exe 关联记事本，就又可以正常运行.exe文件了。
7.对于autorun.inf类型的u盘感染病毒，可以先关闭掉光盘自动运行，开始运行里输入gpedit.msc然后在组策略里的计算机配置=》管理模板=》系统里右边找到关闭自动播放，选择所有驱动器即可关闭自动播放功能，然后在cmd下输入dir /ah taskkill /im 病毒名字.exe /tattrib -s -r -h *.* 这样就显示了所有的隐藏文件然后cmd下autorun.inf 文件查看下他里面的文件是跟哪一个自启动文件一起关联然后一起删除即可，命令如下：type autorun.infdel 病毒文件.exe按照这样的操作把其他盘底下的也这样删除掉就可以了。
为了防止病毒以后还会重新对磁盘进行这类病毒文件的写入，我们可以新建一个和病毒名字一样的免疫文件来防止这类病毒的再次侵入，然后可以加入防止写入的命令在dos下操作如下：cacls 文件路径 /G 用户名:R /G参数是属组的意思。
用户名一般都是administrator r的意思只读，如果想取消只读可以在后面加一个f这样的参数如：cacls 文件路径 /G 用户名:F常见例子：cacls C:\autorun.inf /G adminstrator:R8.有很多感染类型的病毒他的原理是向pe文件里写入了病毒文件代码，如果不能完全清除这些就会导致文件的破坏，这类病毒需要你对反编译，以及文件结构，提取病毒特征码比较了解才能手动清除，一般用户不建议使用这类方法，如果感染此类病毒最好下载这类病毒的专杀工具清除，或者把病毒库更新至最新，推崇大家使用一款不错的启发式查杀的杀毒软件nod32大家可以试试看。
如果只是为了杀木马类的可以用avg杀毒。
9对于映象劫持类型的病毒可以先找到这个劫持的.exe文件进程然后到注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options项然后看看有没有和这个项的名字是一样的，最好先备份一下整个Image File Execution Options项目底下的注册表键值，然后再删除和刚才你找到进程名字一样的项10。
系统缓慢先看进程，看这些进程也有技巧，在任务管理器里设置下可以查看i/0写入观察哪个进程i/o写入较大，然后查看除了杀毒软件插入dll以外的dll，查看这些dll属性，创建修改时间。
如果发现异常先用dos命令结束该进程（taskkill /im 进程名字.exe /t ）来结束那些进程模块以及他所关联的守护进程，或者宿主进程，然后如果该程序没有再加载在进行先备份该dll，然后再删除dll。
一般病毒在360里的恶意查件扫描就可以看到，在系统服务里可以看到是否有新增的不正常服务，查看这些服务所关联的存储地址，可以用冰刃查看，找到并删除服务以及而已文件。
对于内核类型的修改可以用安全之盾 SysCheck这类的程序修复被修改的内核，对于hook，以及rootkit类型的病毒推崇使用ast的超级巡警检测查杀这类后门。
对于已经修改系统文件夹属性的病毒，可以在dos下使用命令查看命令是：dir /ah 然后去掉隐藏属性，attrib -s -h -r * 就能查看到隐藏的文件。
当然如果您的系统文件类型是ntfs可能会出现命令无法显示文件的情况。
可以用安全之盾SysCheck 去删除解决。
当发现一些顽固类型病毒可以用360的顽固病毒专杀工具查杀，还有一样秘密武器只是你不常用就是windows的系统还原你可以利用还原备份正在运行系统里的病毒文件，然后用记事本打开编辑这个备份的病毒文件，就是将里面的病毒代码全部删除，然后保存，再利用系统还原还原回去，这样即使病毒文件正在运行也会被这招破坏掉而无法正常运行指定代码。
11.web防毒技巧另外一个管理员浏览器设置快捷方式，运行时按住shfit以另外用户权限运行.可以躲过很多网页病毒。
因为病毒执行的是另外一个用户的权限所以当前用户属于安全，当然还有比较安全的网页浏览器比如傲游，360浏览器，，火狐，google浏览器等都可以减少web病毒侵害。
12.如何防止正在运行的病毒重复加载，反复查杀无效，这个我以我个人的查杀此类病毒为例，其实可以不用别的工具，微软本身带的有一个工具就很好使，开始运行里输入gpedit.msc 打开组策略，然后在计算机配置=》windows设置=》安全设置=》=》软件限制策略=》其他规则在右边新建路径把这个病毒的运行路径指向设置成不允许就可以了。
13.另外许多防火墙都有比较完善的程序、软件运行规则，比如天网防火墙，可以去下载他的安全策略可以比较好的防范病毒入侵。
14.端口限制也是防止文件型病毒得逞的一个方面如果是服务器我想一般最好不用的端口都不要用了，一般常用服务器端口如果是托管主机就开3389（这个端口可以自己修改重定义具体修改可以在网上搜索），如果你用远程的影子远程控制要开4899，mysql开放端口3306 ，mssql 1433端口如果是大型的数据库参考oracle 默认端口/sunlovestar/blog/item/a4e9432383daa3579822ede4.html 最后差点忘记了还有80端口要记得开启如果是硬件防火墙还要开启 53端口和500端口15,未知文件类型病毒，还有一些未知行为病毒如何去查杀，我们可以这样用u 盘先拷贝出来病毒样本，然后在vmwar虚拟机环境下先开启文件行为监视这样的工具和注册表监视工具然后通过判断病毒行为进行近一步进行查杀,在很早以前反病毒专家曾经经常利用灌密技术拿有缺陷的虚拟主机去引诱黑客上钩，然后再分析黑客行为，当然这个经验我们也可以引荐到杀毒里嘿嘿，另外用东方微点这样主动防御类型的杀毒软件来查杀病毒也是个不错的好办法。