巧用系統控制臺刪除病毒文件

本人的一臺操作系統為Win2000 Server的筆記本電腦最近被感染了病毒，我首先用相關殺毒軟件來掃描計算機，掃描報告如下：

　　病 毒名稱：Hacktool

　　文件名：c:winntsystem32 tservice.exe

　　操作：刪除失敗，隔離失敗，訪問被拒絕

　　如何才能徹底 刪除呢？

　　因為c:winntsystem32 tservice.exe已經在運行了，直接刪除顯然是不可能的。于是我運行Windows任務管理器，在進程選 項卡中選擇結束ntservice.exe進程，結果系統顯示“無法中止進程，拒絕訪問”。

　　我突然想到在Win 2000（XP）的控制臺狀態下是可 以用DOS命令的。

　　什么是控制臺

　　控制臺是Windows的一種簡易運行模式，它可以不啟動圖形界面而在命令行狀態下有限制地訪問 FAT和NTFS分區，并對系統進行一些設置和操作。

　　通過控制臺，我們可以更換系統文件、關閉或者禁用某個系統服務、禁用或卸載硬件 設備、修復引導扇區、新建分區以及格式化硬盤分區等。

　　啟動控制臺

　　對于Windows 2000，我們可以用光盤啟動電腦，然后在安 裝程序的選單中按R鍵選擇“修復Windows 2000安裝”，再從修復選單中按C鍵選擇“故障恢復控制臺修復Windows2000”。

　　對于 WindowsXP，同樣是用光盤啟動電腦，然后按R選擇修復，就能直接進入控制臺。

　　直接把控制臺的相關選項安裝到啟動菜單中的方 法：把光盤放入光驅，然后直接在運行中輸入“d:i386winnt32/cmdcons”之后回車（這里假設你的光驅是D），再點擊“是”，就可以把控 制臺選項安裝到高級啟動菜單中，這樣以后直接從硬盤就可以進入控制臺中。這個方法適用于Windows 2000和Windows XP。

　　在控制臺的 命令提示符下，為安全起見，我首先對ntservice.exe進行備份，然后直接運行:del c:winntsystem32 tservice.exe就OK了。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]