- 积分
- 722
- 威望
- 1012
- 元宝
- 0
- 铜钱
- 630
|
1楼
发表于 2007-11-21 16:17
| 只看该作者
一般用户在论坛发帖求助病毒问题，各路电脑高手们都会要求提交金山系统清理专家的全面诊断报告，以便做进一步分析。分析后的一些简单病毒处理操作其实通过金山系统清理专家即可完成。
本文旨在提供一些使用金山系统清理专家处理病毒的步骤说明，供对产品相关功能不了解的用户参考操作。
功能一：结束病毒进程
运行金山系统清理专家升级到最新后点击『在线系统诊断』中的『全面诊断』，联网验证后隐藏所有已知的安全项。全部选中当前进程中的病毒进程后点击『修复选中项』即可结束病毒进程。
[attach]16065539[/attach]
功能二：清除病毒启动项
运行金山系统清理专家升级到最新后点击『在线系统诊断』中的『启动项管理』，联网验证后隐藏所有已知的安全项。单击Explorer加载项、常规启动项、开始菜单启动项、autorun.inf中的项目，点击『清除该项』即可。
[attach]16065540[/attach]
功能三：批量粉碎静态病毒文件
重启系统按F8键进入安全模式，打开清理专家中的『安全百宝箱』中的『文件粉碎器』，将病毒文件路径复制到『添加文件』的对话框中『打开』添加，添加全部病毒相关文件后彻底粉碎即可。
[attach]16065541[/attach]
功能四：删除病毒服务
运行金山系统清理专家升级到最新后点击『在线系统诊断』中的『全面诊断』，联网验证后隐藏所有已知的安全项。全部选中映像劫持和系统服务，点击『修复选中项』即可。（注意：一些系统服务相关的病毒文件是需要之前用文件粉碎器删除过以后才能够正常修复的。关于驱动文件同样可以清理与修复，但是没有专业人士指导情况下不推荐处理。）
[attach]16065542[/attach]
功能五：清理恶意浏览器插件
运行金山系统清理专家升级到最新后点击『在线系统诊断』中的『浏览器修复』，联网验证后隐藏所有已知的安全项。点击有问题的BHO文件后选择『清除该项』即可。
[attach]16065543[/attach]
功能六：修复由病毒破坏的网络连接
打开清理专家中的『安全百宝箱』中的『LSP修复工具』点击『恢复到初始状态』即可。（如果无法修复，是由于写入LSP的病毒文件没有删除导致。）
[attach]16065544[/attach]
功能七：清理病毒写入的临时文件
打开清理专家中的『安全百宝箱』中的『【请注意文明用语】文件清理』扫描后点击『清除文件』即可。（由于联网和程序执行会写入调用临时目录下的文件，所以有部分文件无法清除是正常的。建议在安全模式下使用该功能。）
[attach]16065545[/attach]
本帖会提供并且根据病毒流行趋势更新一些牵涉病毒手工处理的修复工具。
修复病毒文件删除后的映像劫持项注册表
[attach]16065546[/attach]
修复文件夹选项注册表（包括恢复丢失的文件夹选项、显示隐藏文件、显示受操作系统保护文件等）
[attach]16065547[/attach]
重置hosts文件、修复安全模式批处理(全部解压后运行里面的批处理文件)
[attach]16086962[/attach]
修复任务管理器注册表编辑器被禁用、Windows自动更新被禁用、显示桌面图标批处理
[attach]16086963[/attach]
清理执行挂钩残余项以及修正AppInit_DLLs注册项批处理
[attach]16065550[/attach]
解决由虚假dll文件夹导致的毒霸应用程序初始化失败批处理（放入毒霸安装目录下使用）
[attach]16065551[/attach]
修正异常的Shell注册表键值批处理
[attach]16078715[/attach]
修复系统默认的userinit注册表键值
[attach]16086964[/attach]
修复由于BHO注册表项访问写入权限被封锁导致的网页防挂马无法启动
[attach]16086965[/attach]
正常模式下修复异常的autorun.inf删除后依然双击打不开盘符和文件夹、文件夹选项被破坏的问题。
（注意：会重启explorer进程，不要中途结束等待程序执行。）
[attach]16089714[/attach]
疑难病毒检测工具针对删除杀毒软件以及检测工具的病毒编写。下载后去掉.txt的后缀后即可自动运行。
[attach]16096603[/attach]
[ 本帖最后由 papa 于 2008-1-15 18:08 编辑 ] |
|
发表于 2007-11-21 16:31
| 
发表于 2007-11-21 17:39
| 
