为您找到与计算机杀毒工具相关的共200个结果:
Windows系统集成了无数的工具,它们各司其职,满足用户不同的应用需求。其实这些工具“多才多艺”,如果你有足够的想象力并且善于挖掘,你会发现它们除了本行之外还可以帮我们杀毒。
一、任务管理器给病毒背后一刀
windows任务管理器是大家对进程进行管理的主要工具,在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下,一般只能看到映像名称、用户名、cpu占用、内存使用等几项,而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息,当系统出现莫名其妙的故障时,没准就能从它们中间找出突破口。
1.查杀会自动消失的双进程木马
前段时间朋友的电脑中了某木马,通过任务管理器查出该木马进程为“system.exe”,终止它后再刷新,它又会复活。进入安全模式把c:windowssystem32system.exe删除,重启后它又会重新加载,怎么也无法彻底清除它。从此现象来看,朋友中的应该是双进程木马。这种木马有监护进程,会定时进行扫描,一旦发现被监护的进程遭到查杀就会复活它。而且现在很多双进程木马互为监视,互相复活。因此查杀的关键是找到这“互相依靠”的两个木马文件。借助任务管理器的PID标识可以找到木马进程。
调出Windows任务管理器,首先在“查看→选择列”中勾选“PID(进程标识符)”,这样返回任务管理器窗口后可以看到每一个进程的PID标识。这样当我们终止一个进程,它再生后通过PID标识就可以找到再生它的父进程。启动命令提示符窗口,执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令如图1,可以看到这次终止的system.exe进程的PID为1536,它属于PID为676的某个进程。也就是说PID为1536的system.exe进程是由PID为676的进程创建的。返回任务管理器,通过查询进程PID得知它就是“internet.exe”进程进程。(如图)
找到了元凶就好办了,现在重新启动系统进入安全模式,使用搜索功能找到木马文件c:windowsinternet.exe ,然后将它们删除即可。前面无法删除system.exe,主要是由于没有找到internet.exe(且没有删除其启动键值),导致重新进入系统后internet.exe复活木马。
2.揪出狂写硬盘的P2P程序
单位一电脑一开机上网就发现硬盘灯一直闪个不停,硬盘狂旋转。显然是本机有什么程序正在进行数据的读取,但是反复杀毒也没发现病毒、木马等恶意程序。
打开该电脑并上网,按Ctrl+Alt+Del键启动了任务管理器,切换到“进程”选项卡,点击菜单命令“查看→选择列”,同时勾选上“I/O写入”和“I/O写入字节”两项。确定后返回任务管理器,发现一个陌生的进程hidel.exe,虽然它占用的CPU和内存并不是特别大,但是I/O的写入量却大得惊人,看来就是它在捣鬼了,赶紧右击它并选择“结束进程”终止,果然硬盘读写恢复正常了。
二、系统备份工具杀毒于无形
笔者曾遭遇一个无法删除的病毒“C:Program FilesCommon FilesPCSuiterasdf.exe”,同时也无法复制这个文件,如何清除它。笔者通过系统备份工具清除了该病毒,操作过程如下:
第一步:单击“开始→所有程序→附件→系统工具→备份”,打开备份或还原向导窗口,备份项目选择“让我选择要备份的内容”,定位到“C:Program FilesCommon FilesPCSuite”。
第二步:继续执行备份向导操作,将备份文件保存为“g:virus.bkf”,备份选项勾选“使用卷阴影复制”,剩余操作按默认设置完成备份。
第三步:双击“g:virus.bak”,打开备份或还原向导,把备份还原
“g:virus”。接着打开“g:virus”,使用记事本打开病毒文件“rasdf.exe”,然后随便删除其中几行代码并保存,这样病毒就被我们使用记事本破坏了(它再也无法运行)。
第四步:操作同上,重新制作“k:virus”的备份为“k:virus1.bkf”。然后启动还原向导,还原位置选择“C:Program FilesCommon FilesPCSuite”,还原选项选择“替换现有文件”。这样,虽然当前病毒正在运行,但备份组件仍然可以使用坏的病毒文件替换当前病毒。还原完成后,系统提示重新启动,重启后病毒就不会启动了(因为它已被记事本破坏)。
三、记事本借刀杀人
1.双进程木马的查杀
现在,越来越多的木马采用双进程守护技术保护自己,就是两个拥有同样功能的代码程序,不断地检测对方是否已经被别人终止,如果发现对方已经被终止了,那么又开始创建对方,这给我们的查杀带来很大的困难。不过,此类木马也有“软肋”,它只通过进程列表进程名称来判断被守护进程是否存在。这样,我们只要用记事本程序来替代木马进程,就可以达到“欺骗”守护进程的目的。
下面以某变种木马的查杀为例。中招该木马后,木马的“internet.exe”和“systemtray.exe”两个进程会互相监视。当然,我们中招的时候大多不知道木马具体的监护进程。不过,通过进程名称可以知道,“systemtray.exe”是异常的进程,因为系统正常进程中没有该进程。下面使用替换方法来查杀该木马。
第一步:单击“开始→运行”,输入“Msinfo32”打开系统信息窗口,展开“系统摘要→软件环境→正在运行任务”,这里可以看到“systemtray.exe”路径在“C:WindowsSystem32”下。
第二步:打开“C:WindowsSystem32”,复制记事本程序“notepad.exe”到“D:” ,同时重命名为“systemtray.exe”。
第三步:打开记事本程序,输入下列代码,保存为“shadu.bat”,放置在桌面(括号为注释,无须输入):
@echo off
Taskkill /f /im systemtray.exe (使用taskkill命令强行终止“systemtray.exe”进程)
Delete C:WindowsSystem32systemtray.exe (删除病毒文件)
Copy d:systemtray.exe C:WindowsSystem32(替换病毒文件)
第四步:现在只要在桌面运行“shadu.bat”,系统会将“systemtray.exe”进程终止并删除,同时把改名的记事本程序复制到系统目录。这样,守护进程会“误以为”被守护进程还存在,它会立刻启动一个记事本程序。
第五步:接下来我们只要找出监视进程并删除即可,在命令提示符输入:
“taskkill /f /im systemtray.exe ”,将守护进程再生的“systemtray.exe”终止,可以看到“systemtray.exe”进程是由“PID 3288的进程”创建的,打开任务管理器可以看到“PID 3288的进程”为“internet.exe”,这就是再生进程的“元凶”。
第六步:按照第一步方式,打开系统信息窗口可以看到“internet.exe”也位于系统目录,终止“internet.exe”进程并进入系统目录把上述两个文件删除即可。
2.使病毒失效并删除
大家知道,文件都是由编码组成的,记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本,使之启动后变成由记事本打开,失去作恶的功能。比如,一些顽固病毒常常会在注册表的“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”等启动位置生成难以删除的键值,达到恶意启动的目的。下面使用记事本来“废”掉病毒的生命力。
第一步:启动命令提示符,输入“ftype exefile=notepad.exe %1”,把所有EXE程序打开方式关联到记事本程序,重启系统后我们会发现桌面自动启动好几个程序,这里包括系统正常的程序如输入法、音量调整程序等,当然也包括恶意启动的流氓程序,不过现在都被记事本打开了。
第二步:根据记事本窗口标题找到病毒程序,比如上例的systemtray.exe程序,找到这个记事本窗口后,单击“文件→另存为”,我们就可以看到病毒具体路径在“C:WindowsSystem32”下。现在关掉记事本窗口,按上述路径提示进入系统目录删除病毒即可。
第三步:删除病毒后就可以删除病毒启动键值了,接着重启电脑,按住F8,然后在安全模式菜单选择“带命令提示的安全模式”,进入系统后会自动打开命令提示符。输入“ftype exefile="%1"%*”恢复exe文件打开方式即可。
四、注册表映像劫持让病毒没脾气
现在病毒都会采用IFO的技术,通俗的讲法是映像劫持,利用的是注册表中的如下键值
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options位置来改变程序调用的,而病毒却利用此处将正常的杀毒软件给偷换成病毒程序。恰恰相反,让我们自己可以利用此处欺瞒病毒木马,让它实效。可谓,瞒天过海,还治其人。
下面我们以屏蔽某未知病毒KAVSVC.EXE为例,操作方法如下:
第一步:先建立以下一文本文件,输入以下内容,另存为1.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsKAVSVC.EXE]
"Debugger"="d:1.exe"
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsKAVSVC.EXE]
"Debugger"="d:1.exe"
(注:第一行代码下有空行。)
第二步:双击导入该reg文件后,确定。
第三步:点“开始→运行”后,输入KAVSVC.EXE。
提示:1.exe可以是任意无用的文件,是我们随意创建一个文本文件后将后缀名.txt改为.exe的,
总结:当我们饱受病毒木马的折磨,在杀毒软件无能为力或者感觉“杀鸡焉用宰牛刀”时,不妨运用系统工具进行病毒木马的查杀,说不定会起到意想不到的效果。
浏览量:2
下载量:0
时间:
为了发挥excel强大功能 ,提高办公自动化的效率 ,多掌握一些excel的操作技巧 ,可达到事倍功半的效果;一些常用的工具每次打开都很麻烦,有木有什么办法能快速打开呢?最好的方法就是将这些常用选项加入到自定义工具栏中,下面小编就教你在excel中怎么把计算机添加到工具栏中。
①启动Excel2003,单击菜单栏--工具--自定义。
②弹出自定义界面,切换到命令选项卡。
③在工具中找到计算器,将其拖放到菜单栏。
④直接按计算器的图标即可打开使用了。
浏览量:2
下载量:0
时间:
当我们的计算机中了病毒时,那么该怎么样去查杀呢?下面由读文网小编给你做出详细的计算机杀毒方法介绍!希望对你有帮助!
平时上网时小心一点,一些网站不要浏览最好。
打好系统漏洞补丁.
2.安装有实时监控的反病毒软件(杀毒软件和防火墙等)
3.不使用来历不明的软盘或光盘.一定要使用时,必须先用最新版本的杀毒软件进行检查,杀毒.
4.对从网络下载的各种免费和共享软件,要先进行必要的检查和杀毒后再安装使用.
5.要谨慎处理收到的电子邮件,一般不要运行电子邮件附件中的程序,也不要打开电子附件中的任何文件,如果必须要打开附件,则最好在打开之前要求对方确认.
6.安装腾讯电脑管家,能帮助预防和解决电脑上安全风险!!拥有云查杀木马,,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手等功能!!在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平,能够全面保障电脑安全!!
浏览量:2
下载量:0
时间:
当我们计算机中了病毒时,用什么杀毒软件杀毒好呢?下面由读文网小编给你做出详细的计算机杀毒软件介绍!希望对你有帮助!
卡巴,诺顿,腾讯电脑管家,金山毒霸,江民,小红伞,大蜘蛛,nod32还有你都没听过的!!推荐使用腾讯电脑管家杀毒软件
免费专业安全软件,2合1杀毒版集“专业病毒查杀!!
智能软件管理、系统安全防护”于一身,开创了“杀毒 + 管理”的创新模式!!
占电脑内存小,消耗电脑资源少。杀毒效果比较好,防护性能好,基本没有误报误杀呀。
依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎,鹰眼引擎等四核专业引擎查杀能力,病毒识别率提高30%,深度根除顽固病毒!全方位保障用户上网安全。
管家云引擎、管家自研引擎、金山云引擎、Avira引擎,以及管家系统修复引擎,完美解决杀毒修复问题!!
浏览量:3
下载量:0
时间:
重新安装了win7的系统,但是在安装成功后,点击截图工具无法使用,那么你知道win7截图显示截图工具当前未在计算机上运行怎么办吗?下面是读文网小编整理的一些关于win7截图显示截图工具当前未在计算机上运行的相关资料,供你参考。
1、首先在C盘中搜索tpcps.dll;
2、将数据最大那个tpcps.dll文件拷贝制C:WindowsSystem32;
3、然后,再在C盘搜索InkObj.dll文件;
4、将数据最大那个InkObj.dll文件拷贝制C:WindowsSystem32;
5、打开“运行”程序;
6、输入 “regsvr32 InkObj.dll”;
7、然后点击确认;
8、输入 “regsvr32 tpcps.dll”然后点击确认。
win7截图显示截图工具当前未在计算机上运行的相关
浏览量:4
下载量:0
时间:
win7系统里有自带有小工具,包括:CPU仪表盘、幻灯片放映、货币、日历、时钟、天气、图片拼图版、源标题。那么你知道win7系统桌面小工具无法显示怎么办吗?下面是读文网小编整理的一些关于win7系统桌面小工具无法显示的相关资料,供你参考。
1、首先从开始里面打开控制面板属性窗口,在窗口中找到并点击程序和功能,点击打开或关闭windows功能选项;
2、这时候会出现windows功能窗口,我们在这里找到Micorosoft.NET Framework 3.5.1;
3、最后再点击确定按钮使前面的设定全部都生效,这时候我们关闭并重新启动电脑;
4、系统桌面上仍然不能显示小工具,这说明是系统其他方面出现了问题,我们直接在windows功能窗口中将Windows小工具平台前面小方框里的对号去掉;
5、点击确定是这个操作生效,我们需要关闭重新启动电脑;
6、然后将Windows小工具平台前面小方框里的对号打上,点击确定,我们会发现所有的小工具又在新系统的桌面上正常显示了。
win7系统桌面小工具无法显示的相关
浏览量:3
下载量:0
时间:
用过CAD的同学都听说过贱人工具箱,那么大家知道cad贱人工具箱怎么用吗?下面是读文网小编整理的cad贱人工具箱怎么用的方法,希望能给大家解答。
1、打开AutoCAD软件,点击菜单“工具”--》“加载应用程序”--》调出对话框。
2、点击对话框上启动组里的“内容...”--》点“浏览”,找到工具箱,点“添加”,把贱人工具箱添加进去,关闭对话框。
3、重启CAD软件。
4、输入命令"y"调出工具箱。注意:如果不能正常安装,请检查以下问题:
(1)要使用管理员身份登陆操作系统才能使用工具箱 ,否则启动工具箱时会一闪而过。
(2)使用vista和windows7系统的还要关闭UAC才能使用工具箱,关闭方法从网上搜索,关闭后别忘了重启电脑才能生效。
(3)工具箱不支持精简版的cad。
看了“cad贱人工具箱怎么用”
浏览量:63
下载量:0
时间:
现在的网络黑客电脑技术非凡,还需要知道你电脑中任一个信息,它都能将你的电脑文件、账户、隐私等知道的一清二楚。如果你呆在一个局域网中,很有可能他会在得知你的计算机名称后侵入你的电脑。那么你知道win7系统怎么在局域网下隐藏计算机名称吗?下面是读文网小编整理的一些关于win7系统在局域网下隐藏计算机名称的相关资料,供你参考。
1、按“WIN+R”组合键打开“运行”窗口,输入“CMD”命令,打开命令提示符界面;
2、在命令提示符光标处输入“net config server/hidden:yes”命令后按按回车;
3、在局域网中隐藏自己的计算机名想要知道是否隐藏成功,再输入“net config server”命令,在输出的结果中,“服务器已隐藏”字样被设置为“yes”,设置成功;
3、如果以后用户想取消隐藏,同样打开命令提示窗口,然后在命令行中输入“net config server/hidden:no”命令就可将隐藏取消。
win7系统在局域网下隐藏计算机名称的相关
浏览量:5
下载量:0
时间:
win8系统工具菜单栏已经放到了侧面,具有非常大独有的特点。那么大家知道win8系统如何隐藏工具菜单栏吗?读文网小编分享了win8系统隐藏工具菜单栏的方法,希望对大家有所帮助。
第一: 我们需要打开我们电脑的控制面板,我们的控制面板非常的强大,里面有很多个性设置都可以再里面更改,打开以后我们在继续下一步。
第二:然后我们打开以后,就开始进入到了控制面板里面的文档中,我们找到我们需要隐藏的工具栏菜单,根据我们的图来找,不然新的节目可能不好找。
第三:然后在点击里面的工具选项,选择我们需要操作的文件夹选项,如图所示。
第四:然后在打开的新窗口中,在点击我们看到上方的查看选项 ,然后只需要去除始终显示菜单前前面的勾就可以了,选择取消以后点击确定就完成了。
浏览量:13
下载量:0
时间:
cad2015工具栏怎么调出来呢?其实很容易的,下面读文网小编告诉大家cad2015工具栏怎么调出来,一起来学习吧。
在红色的部分鼠标单击右键,CAD工具栏——修改。
看了“cad2015工具栏怎么调出来”
浏览量:2
下载量:0
时间:
Win8系统崩溃怎么办?不要着急,使用Win8内置的工具无需借助第三方软件就能搞定,那么win8怎么用自带工具备份系统呢?接下来大家跟着读文网小编一起来了解一下win8用自带工具备份系统的解决方法吧。
1、打开“控制面板”中“文件历史记录”,找到“系统映像备份”。
2、单击“系统映像备份”,打开“创建系统映像”窗口,提示你在何处保存备份:① 在硬盘上;②在一张或多张DVD上;③在网络上。推荐选择第二项若是条件允许。在这里,我选择的是保存在硬盘上。我们可以看到在下方有提示选择当前位置注意事项。
3、选择“在硬盘上”,单击下一步,提示备份哪些驱动器,系统盘是默认的,无法去掉。除了系统盘之外,也可选择其他盘备份。
4、确认要备份的盘后,单击下一步。再次提示你选择的盘,是否要备份。
5、确认无误后,单击“开始备份”,直到完成即可。
浏览量:8
下载量:0
时间:
对于win7系统用户来说,有时候我们在开关机时,偶尔会遇到win7系统屏幕显示“请不要关闭计算机或拔出电源线,正在安装更新”,或者提示“配置windows update请勿关闭计算机”的字样,那么你知道开关机提示请不要关闭计算机或拔出电源线怎么办吗?下面是读文网小编整理的一些关于开关机提示请不要关闭计算机或拔出电源线的相关资料,供你参考。
1、点击开始菜单,点击“控制面板”;
2、将控制面板查看方式修改为“类别”,然后点击“系统盒安全”;
3、在窗口右侧找到“Windows Update”并点击;
4、在窗口左侧点击“更改设置”;
5、在“选择Windows 安装更新的方法”下面将“重要更新”下拉菜单中选择为“从不检查更新(不推荐)”,然后将“已接受重要更新的相同方式为我提供推荐的更新”和“允许所有用户在此计算机上安装更新”前面的勾去掉最后点击确定即可。
电脑开关机故障的相关
浏览量:3
下载量:0
时间:
在制作wps文档的时候,怎么去使用绘图工具呢?下面读文网小编就为你介绍wps文字怎么使用绘图工具的方法啦!
wps文字使用绘图工具的方法:
点击“插入”选项卡,然后在“插图”选项组中选择“形状”按钮
当你在使用wps软件插入一个形状时,在选项卡上就会出现绘图工具和效果设置两个选项按钮,里面有很多画图使用的画图工具供你选择:
浏览量:4
下载量:0
时间:
说起修改图片,很多用户可能会第一时间会想到使用PS软件来处理,对于调整图片大小、图片添加文字、图片裁剪时候,你还会使用PS软件吗?其实这些功能我们可通过win7系统中的画图工具来完成,那么你知道电脑怎么利用画图工具裁剪图片吗?下面是读文网小编整理的一些关于电脑利用画图工具裁剪图片的相关资料,供你参考。
1.首先用户通过画图工具,打开你需要处理的图片,在工具界面中请单击“选择”按钮,默认是“矩形选择”的方式,当然你也可以从“选择”下拉菜单中选择“自由图形选择”。
2.完成选择之后,即可看到“图像”功能组中的“裁剪”按钮已经变成可用状态。
3.单击此按钮,可以看到刚才所选择的内容已经被自动粘贴在新的画布中了。
电脑利用画图工具裁剪图片的相关
浏览量:2
下载量:0
时间:
在制作wps幻灯片的时候,要怎么去使用绘图工具呢?下面读文网小编就为你介绍wps ppt怎么使用绘图工具的方法啦!
wps ppt使用绘图工具的方法:
打开ppt文件,新建一个幻灯片。
在开始菜单-形状选框,打开三角,有很多形状。
随便选择几个画一下,例如矩形。
把颜色调整白色,编辑输入文字,加入箭头。
多复制粘贴几个。
编辑形状、文本框、变形状、填充颜色、轮廓等都可以试试看。
也可以在插入-形状中找到绘图按钮。
浏览量:8
下载量:0
时间:
电脑安装的是什么操作系统类型查看方法有很多种方式,那么使用命令怎么查看计算机操作系统呢?今天读文网小编与大家分享下使用命令查看计算机操作系统的具体操作步骤,有需要的朋友不妨了解下。
1、首先点击键盘上面的“Win+R”组合键,直接激活“运行”程序,如图所示:
2、在“运行”输入框里面直接输入“cmd”,然后就点击“回车”,如图所示:
3、打开“命令提示符”窗口之后,在命令提示符的光标地方键入“winver”,再点击回车键。
4、稍等一会,电脑就会弹出一个指定的窗口,如图所示:
5、根据弹出窗口里面的信息提示,就能够清楚的查看自己电脑的操作系统类型。
浏览量:6
下载量:0
时间:
所以很多朋友都很喜欢win7的桌面小工具,但是每次开机都需要重新开启这些小工具,很是麻烦,那么如何加解决win7桌面小工具每次开机都要重新开启呢?今天读文网小编就和大家说说win7桌面小工具每次开机都要重新开启的解决方法。
1、按“win+r”组合键打开“运行”对话框,然后输入“msconfig”命令按回车打开系统配置窗口;
2、在打开的系统配置窗口中,切换到“启动”选项卡,然后启动项目中找到并勾选C:Program FilesWindows Sidebarsidebar.exe/autoRun 路径的一项,点击确定按钮; 如果在启动项里面这一项的话,请执行如下操作。
3、双击打开“计算机”图标,在打开C:Program FilesWindows Sidebar的目录,在里面找到“sidebar.exe”文件;
4、点击“开始——所有程序——启动”,然后鼠标右击“启动”选择“打开所有用户”选项;
5、将刚刚找到的“sidebar.exe”文件复制到启动文件夹中,然后再按照第2步的方法操作就即可。
浏览量:2
下载量:0
时间:
安装好win10操作系统后计算机名都是系统分配的,这样在局域网上不懂本机的计算机名是谁,那么你知道win10局域网计算机名称怎么更改吗?下面是读文网小编整理的一些关于win10局域网计算机名称更改的相关资料,供你参考。
首先选择-此电脑,单击-属性。
单击-更改设置。
出现了系统属性,单击-更改。
系统默认安装计算机名如下图所显示。
在计算机名输入要更改的名,win10,在单击-确定。
确定之后出现是否用户这些更改,单击-确定。
提示是否启动,单击-立即重新启动。
win10局域网计算机名称更改的相关
浏览量:3
下载量:0
时间: