怎样手动清除注册表里杀毒
怎样手动清除注册表里杀毒请教各位大侠具体步骤怎么走啊
有视频教程了更好啊 另外怎么识别他是病毒呢
多谢你们了! 不同的病毒,注册表中的信息是不一样的.
注册表杀毒
好难懂啊怎样手动清除注册表里病毒
怎样手动清除注册表里病毒大虾们教教俺这个菜鸟啊 不同的病毒,注册表中的信息也不同,搜索相关病毒的键值,很多都加载在启动信息里面.
帮您手工清除电脑里的病毒和木马~~转帖!
现在上网的朋友越来越多了，其中有一点不可避免的就是如何防范和查杀病毒和恶意攻击程序了。但是，如果不小心中了病毒而身边又没有杀毒软件怎么办？没
有关系，今天我就来教大家怎样轻松地手工清除藏在电脑里的病毒和木马。
查注册表
注册表一直都是很多木马和病毒“青睐”的寄生场所，注意在检查注册表之前
要先给注册表备份。
1、 检查注册表中
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runserveice
，查看键值中有没有自己不熟悉的自动启动文件，扩展名一般为EXE，然后记住木
马程序的文件名，再在整个注册表中搜索，凡是看到了一样的文件名的键值就要删
除，接着到电脑中找到木马文件的藏身地将其彻底删除。比如“爱虫”病毒会修改
上面所提的第一项，BO2000木马会修改上面所提的第二项)。
2、 检查注册表HKEY_LOCAL_MACHINE和
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如
Local Page)，如果发现键值被修改了，只要根据你的判断改回去就行了。恶意代
码(如“万花谷”)就经常修改这几项。
3、检查HKEY_CLASSES_ROOT\inifile\shell\open\command和
HKEY_CLASSES_ROOT\txtfile\shell\open\command等等几个常用文件类型的默认打
开程序是否被更改。这个一定要改回来，很多病毒就是通过修改.txt、.ini等的默
认打开程序而清除不了的。例如“罗密欧与朱丽叶”、BleBla病毒就修改了很多文
件(包括.jpg、.rar、.mp3等)的默认打开程序。
检查你的系统配置文件
其实检查系统配置文件最好的方法是打开Windows“系统配置实用程序”(从开
始菜单运行msconfig.exe)，在里面你可以配置Config.sys、Autoexec.bat、
system.ini和win.ini，并且可以选择启动系统的时间。
1、检查win.ini文件(在C:\windows下)，打开后，在“WINDOWS”下面，“
run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。在一般
情况下，在它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟
悉的启动文件，你的计算机就可能中上“木马”了。比如攻击QQ的“GOP木马”就
会在这里留下痕迹。
2、检查system.ini文件(在C:\windows下)，在BOOT下面有个“shell=文件名
”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“
shell= explorer.exe 程序名”，那么后面跟着的那个程序就是“木马”程序，然
后你就要在硬盘找到这个程序并将其删除了。 ......看不懂 那要先了解好正常情况下的注册表情况！ 首先要了解注册表的那些是正确的
然后寻找病毒的键值，在删
劝告一句：对于新手还是不要动注册表 用工具扫描改动过情况.很多工具都可以.不举例了.
备份一遍注册表到时候直接导入.
新手建议不要随便动注册表.
页:
[1]