无杀毒软件?教你手动清理电脑病毒和木马

需积分: 15 4 下载量 136 浏览量 更新于2024-12-27 收藏 33KB DOC 举报
随着互联网的普及,电脑安全问题日益突出,特别是病毒和木马的威胁。本文将教你如何在没有杀毒软件的情况下,利用手工方法来清理隐藏在电脑中的恶意程序。首先,我们要关注的是注册表,作为病毒和木马常见的寄生地: 1. 注册表检查:主要关注HKEY_LOCAL_MACHINE下的两个子键:Software\Microsoft\Windows\CurrentVersion\Run和Software\Microsoft\Windows\CurrentVersion\Runservice。查看是否有未知的自动启动文件,通常扩展名为EXE。识别出木马文件后,不仅删除键值,还要定位并删除实际文件。例如,"爱虫"病毒会修改Run键,BO2000木马则可能修改Runservice。 2. InternetExplorer相关键值检查:在HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\InternetExplorer\Main中,恶意代码如"万花谷"可能会篡改Local Page等键值。如果发现异常,需根据原始设置进行修正。 3. 文件类型默认打开程序:检查HKEY_CLASSES_ROOT下的inifile、txtfile等常见文件类型,确保它们的默认打开程序没有被病毒感染。比如"BleBla"病毒会改变.jpg、.rar、.mp3等文件的默认程序。 此外,系统配置文件也是关键环节。通过Windows "系统配置实用程序" (msconfig.exe),可以检查Config.sys、Autoexec.bat、system.ini和win.ini。这些文件可能被病毒用来调整启动项或设置陷阱。具体步骤包括: 1. 打开win.ini文件,查看其中的设置是否被篡改,如启动项、环境变量等。 2. 配置system.ini,检查启动加载项、硬件驱动和服务设置,确保没有异常。 3. Autoexec.bat文件也需检查,因为它是批处理命令文件,病毒可能在此添加恶意代码。 4. 定期分析启动时间设置,确保没有不明来源的程序在系统启动时自动运行。 手工清除电脑病毒和木马需要细致耐心的排查,对注册表、系统配置文件的深入理解至关重要。虽然这不是最理想的解决方案,但在紧急情况下能有效帮助用户恢复部分系统功能,直到正式杀毒软件可用。同时,定期更新防病毒知识和保持操作系统补丁是最有效的预防措施。