完全清理病毒垃圾-的幾個常識

藏在XP中的一個秘密武器，可以完整清除垃圾文件­

藏在XP中的一個秘密武器，可以完整清除垃圾文件­ 電腦維護www.boydavid.com

你有用過Windows內置的清理磁盤功能嗎？­

它并不能完全地清洗Windows內不需要的檔案，因為它的功能被隱藏了，本篇將會把它被封印了的功能完全打開。適用的窗口板本 除了Win95及Win98外­

這個方法階適用于Win98se、Win2000、WinME、WinXP­ 電腦知識www.boydavid.com

現在介紹兩個「清理磁盤」工具的指令：­

SAGESET 及 SAGERUN­ 電腦軟件www.boydavid.com

首先在「開始」>「執行」 然后輸入­

cleanmgr /sageset:99­

設定:­

特別模式「清理磁盤」工具會執行，你會發覺多了很多清理選擇，選擇你想要清理的檔案，通常全部都可以刪除，完成你的選擇后再按「確定」。然后再打開「開始」>「運行」­

輸入：cleanmgr /SAGERUN:99­

殺毒1­

這種情況往往表現在打開IE時，在IE界面的左下框里提示：正在打開網頁，但老半天沒響應。在任務管理器里查看進程，（進入方法，把鼠標放在任務欄上，按右鍵—任務管理器—進程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，這時你想運行其他程序簡直就是受罪。這就要查查是哪個進程貪婪地占用了CPU資源．找到后，最好把名稱記錄下來，然后點擊結束，如果不能結束，則要啟動到安全模式下把該東東刪除，還要進入注冊表里，（方法：開始—運行，輸入regedit）在注冊表對話框里，點編輯—查找，輸入那個程序名，找到后，點鼠標右鍵刪除，然后再進行幾次的搜索，往往能徹底刪除干凈。­ 電腦學習網站www.boydavid.com

殺毒2­

今天在這里為大家提供兩則小技巧，以便幫你強行殺死頑固病毒進程。­ 電腦硬件www.boydavid.com

　　根據進程名查殺­

　　這種方法是通過WinXP系統下的taskkill命令來實現的，在使用該方法之前，首先需要打開系統的進程列表界面，找到病毒進程所對應的具體進程名。­

　　接著依次單擊“開始→運行”命令，在彈出的系統運行框中，運行“cmd”命令；再在DOS命令行中輸入“taskkill/imaaa”格式的字符串命令，單擊回車鍵后，頑固的病毒進程“aaa”就被強行殺死了。比方說，要強行殺死“conime。exe”病毒進程，只要在命令提示符下執行“taskkill/imconime。exe”命令，要不了多久，系統就會自動返回結果。­

　　根據進程號查殺­

　　上面的方法，只對部分病毒進程有效，遇到一些更“頑固”的病毒進程，可能就無濟于事了。此時你可以通過Win2000以上系統的內置命令——ntsd，來強行殺死一切病毒進程，因為該命令除System進程、SMSS。EXE進程、CSRSS。EXE進程不能“對付”外，基本可以對付其它一切進程。但是在使用該命令殺死病毒進程之前，需要先查找到對應病毒進程的具體進程號。­

　　考慮到系統進程列表界面在默認狀態下，是不顯示具體進程號的，因此你可以首先打開系統任務管理器窗口，再單擊“查看”菜單項下面的“選擇列”命令，在彈出的設置框中，將“PID(進程標志符)”選項選中，單擊“確定”按鈕。返回到系統進程列表頁面中后，你就能查看到對應病毒進程的具體PID了。­ 計算機愛好者www.boydavid.com

　　接著打開系統運行對話框，在其中運行“cmd”命令，在命令提示符狀態下輸入“ntsd-cq-pPID”命令，就可以強行將指定PID的病毒進程殺死了。例如，發現某個病毒進程的PID為“444”，那么可以執行“ntsd-cq-p444”命令，來殺死這個病毒進程。­ 電腦知識www.boydavid.com

殺毒3­ 電腦入門www.boydavid.com

Windows任務管理器是大家對進程進行管理的主要工具，在它的“進程”選項卡中能查看當前系統進程信息。在默認設置下，一般只能看到映像名稱、用戶名、CPU占用、內存使用等幾項，而更多如I/O讀寫、虛擬內存大小等信息卻被隱藏了起來。可別小看了這些被隱藏的信息，當系統出現莫名其妙的故障時，沒準就能從它們中間找出突破口。­

1.查殺會自動消失的雙進程木馬­

前段時間朋友的電腦中了某木馬，通過任務管理器查出該木馬進程為“system.exe”，終止它后再刷新，它又會復活。進入安全模式把c:＼windows＼system32＼system.exe刪除，重啟后它又會重新加載，怎么也無法徹底清除它。從此現象來看，朋友中的應該是雙進程木馬。這種木馬有監護進程，會定時進行掃描，一旦發現被監護的進程遭到查殺就會復活它。而且現在很多雙進程木馬互為監視，互相復活。因此查殺的關鍵是找到這“互相依靠”的兩個木馬文件。借助任務管理器的PID標識可以找到木馬進程。­

調出Windows任務管理器，首先在“查看→選擇列”中勾選“PID（進程標識符）”，這樣返回任務管理器窗口后可以看到每一個進程的PID標識。這樣當我們終止一個進程，它再生后通過PID標識就可以找到再生它的父進程。啟動命令提示符窗口，執行“taskkill /im system.exe /f”命令。刷新一下電腦后重新輸入上述命令，可以看到這次終止的system.exe進程的PID為1536，它屬于PID為676的某個進程。也就是說PID為1536的system.exe進程是由PID為676的進程創建的。返回任務管理器，通過查詢進程PID得知它就是“internet.exe”進程。­

找到了元兇就好辦了，現在重新啟動系統進入安全模式，使用搜索功能找到木馬文件c:＼windows＼internet.exe ，然后將它們刪除即可。前面無法刪除system.exe，主要是由于沒有找到internet.exe（且沒有刪除其啟動鍵值），導致重新進入系統后internet.exe復活木馬。­

2.揪出狂寫硬盤的P2P程序­

單位一電腦一開機上網就發現硬盤燈一直閃個不停，硬盤狂旋轉。顯然是本機有什么程序正在進行數據的讀取，但是反復殺毒也沒發現病毒、木馬等惡意程序。­ 電腦軟件www.boydavid.com

打開該電腦并上網，按Ctrl+Alt+Del鍵啟動了任務管理器，切換到“進程”選項卡，點擊菜單命令“查看→選擇列”，同時勾選上“I/O寫入”和“I/O寫入字節”兩項。確定后返回任務管理器，發現一個陌生的進程hidel.exe，雖然它占用的CPU和內存并不是特別大，但是I/O的寫入量卻大得驚人，看來就是它在搗鬼了，趕緊右擊它并選擇“結束進程”終止，果然硬盤讀寫恢復正常了。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]