处理病毒木马一般步骤

2022-07-14 18:15:16 文档大全网 [ 字体：小中大 ] [ 阅读： ]

【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《处理病毒木马一般步骤》，欢迎阅读！
木马,步骤,病毒,一般,处理
处理病毒木马一般步骤

1.杀毒软件提供的信息 2.任务管理器提供的信息 3.事件查看器提供的信息通过以上的资料,可以上网搜相关方案来查杀.. 二.无任何资料下,或者是病毒木马群...查杀方案安全模式下+关闭系统还原: msconfig看启动项和服务项.(非必要性的启动和服务都禁用) 我的电脑右键->管理->设备管理器->查看->显示非即插即用设备(删除非必须的驱动)不重启删除临时文件: C:\temp C:\windows\prefetch C:\document and setting\各个用户\local setting\ Temporary Internet Files C:\document and setting\各个用户\ Templates C:\Program Files\Internet Explorer\ PLUGINS(这个位置也会有病毒) 删最新文件---遇到不能删除的文件,就说明有问题了 C:\WINDOWS\SYSTEM32

C:\WINDOWS\SYSTEM32\DRIVERS\(这个不要随便删,一般是卸载完

驱

动

后

再

删

)

删

注

册

表

C:\

C:\WINDOWS

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SharedTools\MSConfig\

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 删除里面相关项,当然如果知道是什么病毒文件的话,直接搜索注册表,然后全都删除右键IE属性->程序->管理插件-------

禁用非官方或者不认识的插件遇到删不掉的文件,可以用ICESWORD先设置:禁止进线程创建 ,然后强制删除 e 而后在同样位置创建同名文件并设置属性 attrib 路径\文件名 +s +h +r +a 遇到系统文件被损坏的,可以从别的机器拷贝替代遇到顽固的病毒,可以通过组策略限制