简单易用新方法 清除顽固病毒程序
由于正在运行的程序受到Windows保护，所以病毒即使被发现了也经常杀不死，删除不了。杀毒软件杀不死病毒怎么办？过去一般推荐在安全模式或DOS模式下杀。现在有一种新方法，叫做“在映象文件执行选项中指定调试器”，用这种方法杀毒应该是可行的。其原理是修改注册表，让病毒在下次启动电脑时无法启动，然后杀毒。其步骤如下：1.发现病毒。如用杀毒软件查找，或在任务管理器（Ctrl，Alt，Del三键齐按）中发现可疑程序。
2.点击“开始”，“运行”，填写“regedit”，点击确定，进入注册表编辑器。
3.在注册表中路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options里面新建立一个项（随便叫什么），在项内新建一个字串符值，命名为“Debugger”，双击，输入要禁止的文件的路径。例如，发现进程中有木马或病毒，路径为"C:\windows\aaa123.exe"，则就在刚建立的Debugger中输入"C:\\windows\\aaa123.exe"（这里路径斜杠用双斜杠）。
4.关闭注册表编辑器，重新启动电脑。这时病毒无法启动了，然后直接删除就可以了。 当你遇到无法卸载干净的杀毒软件或者其他较为顽固的程序，也可以通过以上办法对其进行禁用。这样可以节省系统资源，并大大缩短计算机的启动时间。
[[i] 本帖最后由 Pentium9 于 2008-3-9 22:35 编辑 [/i]] 问一下：我一开机还没打开IE，但在进程里面却有IE进程，怎么回事，这算是有病毒吗，如果是应该怎样解决呢，谢谢 学习了,手动杀毒,首先就是要不让病毒继续感染和复制,一定要先关闭进程.:loveliness: [quote]原帖由 [i]缘梦圆[/i] 于 2008-3-9 23:50 发表 [url=http://www.gdccbbs.com/redirect.php?goto=findpost&pid=175018&ptid=19481][img]http://www.gdccbbs.com/images/common/back.gif[/img][/url]
问一下：我一开机还没打开IE，但在进程里面却有IE进程，怎么回事，这算是有病毒吗，如果是应该怎样解决呢，谢谢 [/quote]
看看人家的blog
[url=http://blog.cfan.com.cn/index.php/64402/action_viewspace_itemid_78480]http://blog.cfan.com.cn/index.php/64402/action_viewspace_itemid_78480[/url] 希望能够解决………… 太强了，认真学习一下，做一下笔记 但是,怎样才能判断出那个进程是病毒呢?从文件管理器来看的话.. 进程是不是病毒,平时要多留意,有些进程有时和普通进程的名称会类似,和有些进程CPU和内存经常起伏很大的都有可疑. 杀毒时也可以用一些软件强制关闭进程,以便手动杀毒 不确定的进程名百度一下吧。。。另外有些厉害的病毒隐藏了自己的进程 windows的任务管理器看不到的 要IceSword出马才行
页:
[1]