手工删除系统exe病毒文件的后缀教程

【导读】手工删除系统exe病毒文件的后缀方法相关系统问题,下面路由器之家小编为大家详细解答。这类病毒一般是以进程的方式运行,这类病毒一般是比较好被发现的。下边先说下这类病毒,是在哪里启动的。
1.注

亲,以下就是关于(手工删除系统exe病毒文件的后缀教程),由“路由器之家”整理!

手工删除系统exe病毒文件的后缀教程

病毒文件的后缀教程’ alt=’手工删除系统exe病毒文件的后缀教程’ />

病毒文件的后缀教程’ alt=’手工删除系统exe病毒文件的后缀教程’ />

【导读】手工删除系统exe病毒文件的后缀方法相关系统问题,下面路由器之家小编为大家详细解答。

这类病毒一般是以进程的方式运行,这类病毒一般是比较好被发现的。下边先说下这类病毒,是在哪里启动的。

1.注册表

如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_CURRENT_USER/SoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/<br>Explorer/ShellFolders
Startup=”C:/windows/start menu/programs/startup
2.系统WIN.INI文件内

在 win.ini文件中,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现 后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动件。也许你会问了我是XP系统啊 怎么没有这个呢?不必担心给你个正确的你参考下就知道有没有可疑程序了。下边就是正常的WIN.INI(XP): ; for 16-bit app support
[fonts]
[extensions]
[mci extensions]
[files]
[Mail]
MAPI=1
CMCDLLNAME32=mapi32.dll
CMCDLLNAME=mapi.dll
CMC=1
MAPIX=1
MAPIXVER=1.0.0.1
OLEMessaging=1
[MCI Extensions.BAK]
aif=MPEGVideo
aifc=MPEGVideo
aiff=MPEGVideo
asf=MPEGVideo2
asx=MPEGVideo2
au=MPEGVideo
m1v=MPEGVideo
m3u=MPEGVideo2
mp2=MPEGVideo
mp2v=MPEGVideo
mp3=MPEGVideo2
mpa=MPEGVideo
mpe=MPEGVideo
mpeg=MPEGVideo
mpg=MPEGVideo
mpv2=MPEGVideo
snd=MPEGVideo
wax=MPEGVideo2
wm=MPEGVideo2
wma=MPEGVideo2
wmv=MPEGVideo2
wmx=MPEGVideo2
wvx=MPEGVideo2
wpl=MPEGVideo

3.SYSTEM.INI文件中

在 system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是 “explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。又会有人问了,我是XP系统怎么又不一样呢?给你个正常的XP系统的 SYSTEM.INI,请大家可以参考下正常的SYSTEM.INI文件:

; for 16-bit app support
[drivers]
wave=mmdrv.dll
timer=timer.drv
[mci]
[driver32]
[386enh]
woafont=app936.FON
EGA80WOA.FON=EGA80WOA.FON
EGA40WOA.FON=EGA40WOA.FON
CGA80WOA.FON=CGA80WOA.FON
CGA40WOA.FON=CGA40WOA.FON

4.在Config.sys内

这类加载方式比较少见,但是并不是没有。如果上述方法都找不到的话,请来这里也许会有收获的。

5.在Autuexec.bat内

这类加载方式也是比较少见,建议跟Config.sys方法一样。

4和5的加载方式建议大家先必须确定计算机有病毒,并且上边的方法都找不到后,最后来这里进行查找。

总结:这类病毒是比较容易暴露的,建议手动删除时最好进入安全模式下,因为安全模式只运行WINDOWS必备的系统进程,EXE型病毒很容易暴露出来的,下边附上一张WINDOWS安全模式的必须进程表:

smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。(系统服务) 产生
会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务) ->netlogon
svchost.exe 包含很多系统服务 !!!->eventsystem,(SPOOLSV.EXE 将文件加载到内存中以便迟后打
印。)
explorer.exe 资源管理器 (internat.exe 托盘区的拼音图标)
system
System Idle Process 这个进程是不可以从任务管理器中关掉的。这个进程是作为单线程运行在每个处
理器上,并在系统不处理其他线程的时候分派处理器时间
taskmagr.exe 就是任务管理器了

总结:以上就是路由器之家整理的手工删除系统exe病毒文件的后缀方法相关教程内容,希望能帮助到大家。

以上就是关于-常见问题-(手工删除系统exe病毒文件的后缀教程)的教程!

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/101515.html

(0)

相关推荐

  • ps怎么画太极图

    路由器网投稿:文章是关于”ps怎么画太极图”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 在使用ps做设计的时候我们可以绘…

    2022年8月23日
  • 如何找回丢失的磁盘(移动硬盘分区丢失如何找回)

    移动硬盘分区不显示、误删除分区、分区意外丢失怎么办?今天小编给大家科普下分区丢失后的数据恢复技巧,遇到类似问题的用户按照文本的方法即可快速恢复丢失的分区及分区里的重要资料。移动硬盘分区丢失常见原因移动

    2022年8月10日
  • 遇到W10系统插耳机没声音的情况解决方法

    【导读】遇到W10系统插耳机没声音的情况怎么办相关系统问题,下面路由器之家小编为大家详细解答。最近有网友反映W10系统插耳机没声音的情况,这对于我们平时用电脑听音乐很不方便。不过耳机听不到声音也有几

    2021年7月24日
  • U盘启动盘是什么

    路由器网投稿:文章是关于”U盘启动盘是什么”的相关知识分享,希望可以帮到大家。 – 素材来源网络 编辑:小易。 U盘启动盘是什么?很多不是很理解…

    2022年8月8日
  • Win8.1中Windows8应用商店下载错误的解决方法(图)

    原标题:”Win8.1中Windows8应用商店下载错误的解决方法”相关电脑问题教程分享。 – 来源:路由器之家。当前,很多网友在反映在安装好Windows8之后,说本应用无法安装,错误代码:0x8

    2021年8月29日
  • 能搜索到wifi信号连接不上是怎么回事?

    或许大家在使用手机、笔记本电脑等连接无线wifi上网时,明明能够搜到到wifi信号,但就是连接不上,那么这是怎么回事呢?其实导致路由器wifi信号搜得到,连不上的原因有多种可能,下面是小编总结的几个

    2020年5月29日