电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私-文件夹exe病毒专杀

病毒木马查杀,以熊猫烧香为例。、

手动查杀流程:

排查可疑进程——检查启动项——删除病毒——修复被病毒破坏的文件

虚拟机中运行(组好纯净系统 好进行进程对比)

1、排查可疑进程:

首先查看当前进程(任务管理器:taskmgr)

电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私

运行病毒

再次启动任务管理器,发现立刻被关闭。说明病毒已经对我们的系统产生了影 响。

Cmd中tasklist查看

电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私

电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私

对比进程可发现多了名为spoclsv.exe和IMEDICTUPDATE.EXE的进程通过查询发现可疑进程为spoclsv.exe

通过命令 taskkill /f /im 1084(强制删除PID值为1084的文件镜像)

电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私

2、检查启动项:

运行中输入msconfig

电脑病毒手动查杀,告别电脑卡顿死机,保护个人隐私

记录下文件位置及注册表位置

文件位置: C:\WINDOWS\system32\drivers\spoclsv.exe

注册表位置:HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run//(注册表用于检查spoclsv是否被禁止)

3.删除病毒

取消spoclsv前的对勾。Dos下删除本体文件

4.修复文件

病毒会自动复制到根目录下,dos下查看根目录的隐藏文件 dir /a:h

删除可以文件autorun.inf和setup.exe.

重启系统后,所有手动查杀病毒的工作完毕,我们的系统就又恢复正常了。

推荐阅读