首先了解一点常识:任何程序的运行都是要通过驻留内存来实现的,不论何种操作系统。操作系统是永远常驻内存(即开机启动就驻留内存),还有就是以系统级驱动和后台服务的形式常驻内存。通常文件不能删除都是由于有程序在运行,进程列表只能显示出常规的进程,以后台服务形式运行的可以通过services.msc查看, 以系统级驱动可以通过gmer,冰刃,syscheck之类的软件查看。
文件不能删除的原因只有两种:
1、文件系统出问题产生的乱码文件删除不了,让windows启动的时候磁盘检测自己修复就好。
2、文件被加锁保护了。这个可以分两种情况:
a、操作系统保护。当程序在运行的时候是不能删除可执行文件的,结束相应进程就可以删除了.非可执行文件被加锁了,syscheck有个文件解锁功能,解锁以后可以删除;
b、被恶意的系统级驱动保护!!!这是最强悍的了。通常这种驱动还有相关的一堆可执行文件在,一定要全部删除了。
解决办法:
第一:进安全模式删除或者自己安全的DOS系统删除。
第二:找强制删除软件进行强制重新启动删除。
第三:用gmer(这是英文的,波兰人写的,非常强悍)找到files,可以树形浏览文件,右键删除。
第四:用WINPE系统进行删除和修复。
gmer非常强悍的,谁用谁知道,其它的看个人修为了,至少我遇到过的都搞定了,什么AV终结者,磁碟机,等等。最龌龊的是感染可执行文件的病毒,呵呵我不能修复。强烈推荐大家首先用windows系统清理助手杀(这个可以杀很多包括驱动级流氓的),如果不行再用gmer。
教大家点杀毒技巧:
第一步:用调试器可以结束被调试的进程,windows自己带调试器ntsd就可以用: -c “命令” 这个参数是执行相应的调试命令,退出运行命令是q -p 进程PID 这个是指定要调试的进程PID -pn 进程名 这是指定调试进程全名,一定要包括后缀名所以结束一个程序PID为333像这样:ntsd -c q -p 333, 进程名为a.exe像这样:ntsd -c q -pn a.exe
第二步:结束进程以后马上建一个和进程同名的文件夹,写成批处理就行了,流氓木马再生速度再快也赶不上批处理的。
例子:假设a.exe路径为c:\windows\system32, 把下面两行存为a.cmd或者a.bat都行ntsd -c q -pn a.exe
电脑杀毒的一般技巧
发布时间:2012-03-25 来源:雅集网
摘要:电脑杀毒的一般技巧
推荐阅读
其他人正在看……
- ·建立让杀毒软件查不到的文件夹
- ·教你如何在dos下杀毒 切换到MS-DOS方式
- ·电脑杀毒的一般技巧
- ·杀毒的软件的使用技巧
- ·杀毒后不能直接点开始菜单关机
- ·教你在U盘上制作DOS的杀毒盘
- ·识别非法进程及手工杀毒技巧
- ·如何在酷闪上制作DOS杀毒盘
- ·如何得知瑞星杀毒软件的版本号
- ·安装还原卡后还要装杀毒软件吗
- ·杀毒后桌面没有了怎么操作?
- ·杀毒以后开机不显示桌面的原因
- ·杀毒之后系统桌面不显示
- ·杀毒速度慢的解决方案
- ·教你几招让你轻松卸载杀毒软件
- ·制作能升级的瑞星杀毒U盘
- ·怎样在酷闪上制作DOS杀毒盘 制作DOS启动盘
- ·杀毒软件引起扫描驱动无法安装
- ·杀毒软件不是万能的 杀毒软件的使用误区
- ·瑞星杀毒监控被关闭的解决方法