中毒现场杀毒实战

开篇：润墨网以专业的文秘视角，为您筛选了一篇中毒现场杀毒实战范文，如需获取更多写作素材，在线客服老师一对一协助。欢迎您的阅读与分享！

电脑中毒了，难道就只能等待杀毒软件更新病毒库后再被动杀除？其实，有很多病毒，只要你掌握了一定的技巧和方法，也是能够手工清除的。

狙击“AV终结者”

被成为“安全软件杀手”的“AV终结者”，曾令惨遭其手者头疼异常。中了“AV终结者”的电脑，杀毒软件、安全软件无法正常运行（如图1），系统的安全模式被破坏，无法进入修复，即使你想到网上搜索一下，但只要输入“杀毒”网页IE就会被关闭……需要说明的是，由于“AV终结者”是一批病毒的组合，而且有很多变种，不建议使用手工分析的方式来进行人工删除。我们现在就用《金山毒霸》网站提供的专杀工具来干掉它。

Step1 在确认无病毒的计算机上下载《AV终结者专杀工具》，其网址为，如图4）。

三大工具联手查杀Comine病毒实战

前段时间，我的Windows下的System32目录中多出一个comine程序。这个文件被设置为隐藏文件，还不能被删除。更令人困惑的是，中了这个病毒后，所有的杀毒软件、安全工具都不能使用了。不过，虽然它很狡猾，我们还是有清除它的办法……

Step1 准备工具

为了清除这个软件，我们先要准备三个小工具，它们分别是IceSword（用于清除常规方法不能删除的病毒）、进程查看软件Process Expolrer和自动运行查看工具AutoRuns。

软件名称: IceSword

软件版本: 1.22

授权方式: 免费软件

软件大小: 2.1MB

下载地址:

软件名称: Process Explorer

软件版本: 11.21

授权方式: 免费软件

软件大小: 3.5MB

下载地址: live.省略/

软件名称: AutoRuns

软件版本: 9.35

授权方式: 免费软件

软件大小: 650KB

下载地址: live.省略/

需要注意的是，由于病毒会禁止这些工具的运行，所以下载到这些软件后，我们还要为它们改名。我这里将它们分别改名为：IS.exe、PE.exe和AR.exe（如图5）

Step2 看看进程

大部分用户中了病毒之后，一般都是用“任务管理器”来查看进程，然后终止。不过，我推荐给大家的是

Process Explorer。它不但可以查看进程，而且可以查看进程程序的位置，更可以一次终止多个进程――确实是一款清除病毒不可或缺的好工具。

遗憾的是，在Comi ne中毒环境中，我并没有在Process Explorer中看到相关信息，还要另想他法。

Step3 删除病毒

虽然这个病毒在进程管理器中看不到它的踪影，但通过查询资料得知，它只有一个可执行文件Comine.exe，位于C:\Winows\System32下。但这个文件按照常规的方法很难清除，所以我们就要借用IceSword了，打开它并切换到“文件”选项下，再定位到[C:\Windows\System32]目录，终于看到Comine.exe这个隐藏文件了。在其上单击邮件，选择“强制删除”（如图6）。

Step4 解除映像劫持

也许有的朋友还在纳闷，为什么中毒之后，所有的安全、杀毒软件都不能正常运行了呢？这都是Windows的映像劫持惹得祸。这个本来是Windows用来调试程序留下的接口，却成为病毒入侵的后门，利用映像劫持功能，系统在调用某个程序时，首先执行的却是映像劫持中指定的其他程序，如果这个程序是病毒，那就是病毒首先激活，杀毒软件能不能用需要病毒说了算。

映像劫持可以通过AutoRuns工具来查看和管理，打开它，在“Image HiJacks”选项卡下，我们发现，绝大多数杀毒软件、安全软件都和Comine.exe挂上了勾（如图7）。

正常情况下的“Image HiJacks”选项卡下，应该只有“Your Image File Name Here without a path”这一项，所以把其他所有项目前的选钩都去掉吧！

我们这里介绍的三大工具查杀病毒过程，实际上适合于绝大部分病毒，只要你熟加操练，任何病毒都很难躲过你的杀手。

U盘病毒彻底查杀

U盘确实给广大用户带来了不少方便，可令他们始料未及的是，它还带来了困惑。困惑来自于一个叫做Autorun的病毒，这个病毒利用U盘等移动存储设备进行自我传播，计算机中毒以后，病毒会自动在每个硬盘的分区根目录下创建Autorun.inf和病毒主体程序，拿到其他计算机上，用户双击U盘符即也中了病毒。

Step1 使用XDelBox删除病毒文件删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入命令行模式完成操作（如图8）。

C:\Windows\system32\1707e7b.dll

C:\Windows\tmfgog.exe

C:\Windows\system32\792405c6.exe

软件名称: XDelBox

软件版本: 1.8

授权方式: 免费软件

软件大小: 1.0MB

下载地址: www.省略/down/

Step2 使用SREng修复系统启动项

主要修复以下两个部分的内容（如图9）。

在左侧选择“启动”，修复“注册表”选项页下的“[GenProtect] ”和“服务”项下的“[286EE121 / 286EE121] ”。

软件名称: SREng

软件版本: 2.0

授权方式: 免费软件

软件大小: 860KB

下载地址: www.省略

Step3 为U盘免疫

为了免除后患，我们建议清理完病毒后，再用USBCleaner为U盘免疫（如图10）。

软件名称: USBCleaner

软件版本: 6.0

授权方式: 免费软件

软件大小: 2.9MB

下载地址: www.省略/