手工杀毒终极教程

cccdbmw

首先了解一点常识：任何程序的运行都是要通过驻留内存来实现的，不论何种操作系统。操作系统是永远常驻内存(即开机启动就驻留内存)，还有就是以系统级驱动和后台服务的形式常驻内存.通常文件不能删除都是由于有程序在运行，进程列表只能显示出常规的进程，以后台服务形式运行的可以通过 services.msc查看， 以系统级驱动可以通过gmer,冰刃，syscheck之类的软件查看.
文件不能删除的原因只有两种：

1.文件系统出问题产生的乱码文件删除不了，让windows启动的时候磁盘检测自己修复就好

2.文件被加锁保护了。这个可以分两种情况：

a.操作系统保护。当程序在运行的时候是不能删除可执行文件的，结束相应进程就可以删除了.非可执行文件被加锁了，syscheck有个文件解锁功能，解锁以后可以删除

b.被恶意的系统级驱动保护！！！这是最强悍的了。通常这种驱动还有相关的一堆可执行文件在，一定要全部删除了。


解决办法：
第一:　进安全模式删除或者自己安全的DOS系统删除

第二：找强制删除软件进行强制重新启动删除。

第三：用gmer（这是英文的，波兰人写的，非常强悍）找到files，可以树形浏览文件，右键删除。

第四：用WINPE系统进行删除和修复

gmer 非常强悍的，谁用谁知道，其它的看个人修为了，至少我遇到过的都搞定了，什么AV终结者，磁碟机，等等。最龌龊的是感染可执行文件的病毒，呵呵我不能修复。强烈推荐大家首先用windows系统清理助手杀(这个可以杀很多包括驱动级流氓的)，如果不行再用gmer.
教大家点杀毒技巧：

第一步：用调试器可以结束被调试的进程，windows自己带调试器ntsd就可以用: -c “命令” 这个参数是执行相应的调试命令，退出运行命令是q -p 进程PID　这个是指定要调试的进程PID -pn 进程名　这是指定调试进程全名，一定要包括后缀名所以结束一个程序PID为333像这样：ntsd -c q -p 333, 进程名为a.exe像这样：ntsd -c q -pn a.exe

第二步：结束进程以后马上建一个和进程同名的文件夹,
写成批处理就行了,流氓木马再生速度再快也赶不上批处理的。
例子：假设a.exe路径为c:\windows\system32, 把下面两行存为a.cmd或者a.bat都行
ntsd -c q -pn a.exe
mkdir c:\windows\system32\a.exe

什么也不是

{:299_842:}
   我推荐您用XueTr

hhyy540

我觉的不错 很受用..

上网没意思

厉害呀，都是绝招呀。非常感谢分享

20532884

好东西，又多学了一招。
我一直用冰刃的。

sunsea

还是XueTr比较强悍！

haihong0721

用这款Wsyscheck1111中文版呢

123gh

前面所说的都是不错的安全软件，小弟裸奔这几年来都是这几款防身软件随身携带着的呢

lcylcyll

学学啊还没有手杀过呢