ntsd.exe病毒专杀--手工清除

网络流量监测技术 NetFlow是Cisco公司提出的网络数据包交换技术,该技术首先被用于网络设备对数据交换进行加速,并可同步实现对高速转发的IP数据流(Flow)进行测量和统计。  随着宽带互联网在中国 的迅速发展,全国各大电信运营商的网络规模都在不断扩张,网络结构日渐复杂,网络业务日趋丰富,网络流量高速增长。电信运营商需要通过可靠、有效的网络业 务流量监测系统对其网络以及网络所承载的各类业务进行及时、准 阅读详情

      今天总感觉电脑中毒了,因为任务管理器打不开了,还提示ntsd.exe应用程序错误,郁闷,赶紧下杀毒软件杀,杀~~,我首先想到了卡巴,结果没用了,我又下了360安全卫士,还是没用,汗~~~杀毒软件都打不开,可见这病毒够强悍,看样子不能靠杀软了,靠自己吧~~首先我想到去看下注册表的启动相,我的是win2000操作系统,顺便在google下ntsd.exe是什么?

      ntsd.exe病毒是一种比较难缠的病毒,关键是它使用了“映像劫持”的新技术。现在网上流行的杀毒方法都很繁琐,而且也没有专门的专杀工具。我这里介绍一种非常简单的ntsd.exe病毒专杀大法,名叫:绝后计方法是:打开regedit注册表,找到[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options/ 这就是传说中的映像劫持区了(现在的病毒如ntsd.exe喜欢在这里做手脚),把里面的子项统统删掉,这还不够,还要斩草除根:对“Image File Execution Options”按右键,选择“权限”,然后把“完全控制”和读取都设置为拒绝,这样“映像劫持区”就变成禁区了,除了你自己,谁都不能动,这种方法至少可以防范90%的新病毒。

     好了,基本搞定!!为以防其他病毒,我再用刚才下载的kav和360都扫一遍~~~

 

更多杀毒知识>>   嗅客安全实验室   http://www.cnxiuke.com

win8能用的ntsd.exe 超强结束进程 通过AVG杀毒,不放心的话就跳过吧。 NTSD的功能非常的强大,用它强行结束某个比较顽固的进程还是很好用的,基本上除了WINDOWS系统自己的管理进程,ntsd几乎都可以杀掉。XP下是自带的,但是Win8没有,下载后解压到C:/windows/system32下,然后在cmd下,就可以进行操作了。 命令格式: ntsd -c q -pn ***.exe (***.exe 为进程名,exe不能省) ntsd -c q -p PID 命令范例:ntsd -c q -pn explorer.exe 立即下载

相关推荐

算力网:正在编织的“第二电网“

中国算力网:编织智能时代的"第二电网" 中国正在构建全国一体化算力网,目标让算力资源像水电一样即取即用。这一国家战略通过"东数西算"布局,将东部算力需求与西部清洁能源优势结合,形成三级时延圈(1ms城市级、5ms区域级、20ms国家级)。算力网采用三层架构:基础设施层的八大枢纽节点作为"发电厂",编排管理层的智能调度系统作为"调度中心",运营服务层提供标准化算力服务。关键技术包括算力路由、异构算力统一度量、无损网络和液冷技术等。

这只是一个博客 667

ntsd病毒!

 ntsd.exe是什么?ntsd.exe系统弹出“ntsd.exe产生了错误,会被windows关闭”错误,360进程被ntsd.exe中止,怎么解决?ntsd.exe是病毒吗?中了ntsd.exe病毒有什么解决办法?请看本文对ntsd.exe的详细解读。   ntsd.exe是什么  进程文件: ntsd or ntsd.exe  进

enhz的专栏 833

OLED的字模提取(保姆级)---基于PCtoLCD2013

做为一个刚刚开始接触编程不久的白菜,这个OLED想做一个信息显示,可是商家给我的例程里就是88,816两种字体的格式,我的屏幕是0.91寸的8*16的字体显示上感觉特别丢丢儿小,我就想整个大的,哎,只怪直接学习习惯不好,总是学一半,绕了好大一圈,才搞好,想写一篇博客,时刻提醒踏实学习,第一次写博客,小白一枚,勿喷。。 OLED屏幕驱动程序功能 我们对Markdown编辑器进行了一些功能拓展与语法支...

qq_44886611的博客 7781

老病毒再现新系统--警惕恶意代码死灰复燃,(NTDETECT.EXE,NTDETECT.COM)

时间:2005-5-14 作者:张云帆               在DOS/Win3.x/Win9x时代,令人谈之色变的病毒数不胜数。有很多病毒具有能够破坏硬盘分区,篡改引导程序,毁坏CMO

飘的梦客厅 5733

矩阵束(Matrix Pencil)入门:从通信系统到控制理论,它为何是建模利器?

本文深入探讨矩阵束(Matrix Pencil)在通信系统与控制理论中的关键作用,揭示其作为复杂系统建模利器的独特价值。从MIMO系统的多径干扰分析到电力系统稳定性判据,矩阵束通过`A-λB`方程求解提供精准建模方案,显著提升5G通信和工业控制等领域的性能表现。

weixin_30134145的博客 358

how2heap 深入学习(1)

how2heap glibc 2.23学习

CoLin的pwn小屋 3179

程序崩溃时利用注册表自动转储内存DMP

程序崩溃时,取得DMP,然后配合pdb、源代码来分析问题是常用做法。可以编写代码指定程序崩溃时生成DMP,可以在注册表中设置程序崩溃时自动生成DMP,也可以用windbg等调试工具挂起程序跑,崩溃时再手动转储DMP,见利用ntsd手动转储程序内存。   本主介绍在注册表中设置程序崩溃时自动转储DMP:   打开注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\W

BeanJoy的专栏 7839

如何实现SOLIDWORKS阵列的“智能变更”?

有时,我们在设计一个零件时,零件上有一排阵列孔,同时零件有不同的长度,我们又希望可以做到零件长度改变时,这排孔可以按长度等距增减孔阵列的个数;或是零件长度加长或缩短时,这排孔保持个数不变,按零件长度增减孔距。 那具体要怎么做呢?接下来,我们一起来看看怎么用SOLIDWORKS中简单的操作来实现这两种智能的变更: 零件长度加长或缩短时,这排孔要按长度等距增减孔阵列的个数。 零件长度加长或缩短时,这排孔保持个数不变,按零件长度增减孔距。 那接下来,我们一起来看看怎么用简单的操作来实现这两种智能的

SOLIDWORKS艾金米 2077

使用注册表关闭Windows防火墙

#include "stdafx.h" #include <windows.h> int _tmain(int argc, _TCHAR* argv[]) { HKEY hKey = nullptr; LONG lRet = NULL; char* szSubkey = "SYSTEM\\CurrentControlSet\\services\\Shared...

Sven的忘却日记 7138

深入Luckfox Pico的Web界面:从Angular前端到CGI后端的RV1106 IPCWeb全栈解析

本文深入解析了基于瑞芯微RV1106芯片的Luckfox Pico设备上,IPCWeb全栈解决方案的架构与部署。详细介绍了如何通过SDK编译配置,将现代Angular前端框架与高效的C++ CGI后端结合,并利用nginx和FastCGI在嵌入式环境中构建稳定、高性能的Web管理界面,为物联网设备开发提供了完整的实战参考。

3a9bq4r8t2y的博客 276

AI颠覆市场调研:生成式智能体如何重构商业决策?

AI正在将市场调研从"成本中心"转变为"战略武器"。当企业能够用生成式智能体实时模拟百万级虚拟用户时,传统调研的样本偏差、时间滞后、成本高昂等问题将不复存在。对于开发者而言,这不仅是技术的狂欢,更是参与商业规则重构的历史机遇。行动建议立即体验Simile/Aaru的智能体平台,验证虚拟样本效果参与LLM持续性记忆架构的开源项目(如Memory Llama)关注AI调研API的标准化进程(如Hugging Face的Market Research Toolkit)

这里汇聚了前沿的技术分享与实用的开发技巧,带你探索从创意到企业的技术创业之路。 614

ntsd.exe

出错的程序可以通过以下方式找到: 右击任务栏-〉任务管理器-〉进程-〉找到PID值为1464的程序,就是出错的程序。 可能是兼容性问题,也有可能是病毒。 建议你删除该程序,然后再重新安装。 有几个原因: 1.你可能在清理时不小心把一些文件删了 2.你可能在控制面板删不要的东西时,你提前在盘里删,导致不能正常删 3.可能是病毒造成 解决方法: 1.重装系统(电脑不能用,某些打不开) 2.杀毒(瑞星,

是什么|病毒|病毒专杀工具|进程错误 622

爬取Unsplash高清壁纸:Python爬虫实战教程(最新技术)

在当今数字化时代,高清壁纸已经成为人们个性化设备的重要元素。Unsplash作为全球最知名的免费高质量图片网站,汇集了数百万张由全球摄影师贡献的高清图片。然而,Unsplash官网的下载方式需要手动操作,对于需要批量下载壁纸的用户来说效率较低。本文将带你深入探索如何使用Python爬虫技术高效爬取Unsplash高清壁纸,从基础到进阶,全面掌握图片爬取的核心技术。Unsplash成立于2013年,是一个完全免费的图片分享平台。高质量内容:所有图片均由专业摄影师上传,分辨率普遍达到4K以上免费商用。

2201_76125261的博客 935

ntsd.exe 附使用教程

ntsd.exe是Microsoft Windows系统自带的用户态调试工具,可以用于强制结束System、SMSS.EXE、CSRSS.EXE以外的所有进程,有时候系统中某些进程无法结合,可以使用ntsd强制结束。其实是一个命令行版本的WinDBG,功能上稍微缩了一点水,但是对一般的调试,有时也会配不法分子利用,作为病毒的形式,强制结束其他软件,本站提供ntsd.exe下载且结尾附加了处理防病毒处理教程,希望可以帮助到你,快来下载收藏吧。 ntsd.exe 安装说明 出现提示缺少exe文件问题的

qq_48138138的博客 4467

Outlook Express 6 (OE6) for Win7/Win8/Win10

英文版 Outlook Express6.0, 兼容Win7/Win10/WinXP,解压就可用。

NTscan扫描工具

ntscan是一个扫描器,可以扫描没有密码和弱密码的共享,先到配置文件中填写猜测的用户名和密码,扫描过程中右侧出现的是扫描日志。

黑客软件编写基础代码大全

确定Windows和windows系统目录 有两个SDK函数可以完成该功能。GetWindowsDirectory和GetSystemDirectory,下例说明了如何使用这两个函数: TCHAR szDir [MAX_PATH]; //Get the full path of the windows directory. :: GetWindowsDirectory (szDir, MAX_PA

红杉树(ecitnet)的博客 5万+

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox(带书签),MATLAB统计学习工具

ping网关丢包的原因分析

问:ping网关时无规律的丢包,频率是每三到五个包丢一到五个包。包大小从1,32,1000,3000均试过,没有明显变化,不丢包的时候延时很小,网页打开速度很快,丢包是当然就打不开了,但等一会儿不丢包了又能自行打开。 网络是内网fttb网通,接触不到网关,本机网卡正常,网线及其接触良好,系统新装的,用windows优化大师按照局域网模式进行过网络优化。 请问以上ping网关丢包的情况在网络流量

红杉树(ecitnet)的博客 2万+

RU DOS版、EFI版32bit/64bit BIOS常用工具

DOS版、EFI版的RU工具,可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。

世界顶级杀毒软件排名:十二款世界顶级杀毒软件下载!

以前发过一篇文章只介绍的这些杀毒软件的排名,现在弄到了下载地址,大家可以自由选择了!金奖:   BitDefender银奖:   Kaspersky铜奖:   F-Secure Anti-Virus第四名: PC-cillin第五名: ESET Nod32第六名: McAfee VirusScan第七名: Norton AntiVirus第八名: AVG Anti-Virus第九名: eT

红杉树(ecitnet)的博客 1万+

国内部分软件网络通讯协议分析(含特征码)

我以前做了近百个国内外网络常用软件的协议分析,如QQ,BT,MSN等,现在晒出部分供网友参考,如有人和我分析的不同,请顶贴告知,谢谢广大网友参与.我暂时研究的协议列表如下:#patname type port packet.datQQ_TCP 2 0 2.datQQ_UDP 5 0 1.datMSN 2 1863 YAHOO 2 0 7.datOSCAR 2 0 8.datSkype_UD

红杉树(ecitnet)的博客 5883

系统中.exe可执行文件打不开手工解决办法

       刚才清除了关闭杀毒软件的ntsd.exe病毒,马上又有了新的病毒,郁闷。电脑里的可执行文件都不能打开了,说找不到路径,去死吧~~,还好这个垃圾病毒前年就搞定过。        因为杀毒或中毒,使得机器上的.exe无法正常运行,双击的时候就弹出选择打开方式对话框,其解决方法如下: 方案一:先将regedit.exe改名为regedit.com或regedit.scr。运行reg

红杉树(ecitnet)的博客 5772

双击盘符不能打开的处理方法

1、打开“文件”类型的文件需要该程序 键入要使用的可执行文件:C:------------说明:这类病情症状并不是唯一的,无法找到的内容可能不一样。有时可能是"Windows无法找到setup.exe"或显示"控制面版"什么的。这是因为病毒在驱动器下面写入了一个AutoRun.inf文件。 解决方法:(以D盘为例): 开始---运行---cmd(打开命令提示符) (也可以在

红杉树(ecitnet)的博客 5473

病毒常用技术之远程线程 插入技术

病毒常用技术之远程线程 插入技术    <!--google_ad_client = "pub-7858603797583699";google_ad_width = 336;google_ad_height = 280;google_ad_format = "336x280_as";google_ad_type = "text_image";//200

红杉树(ecitnet)的博客 4683

网络监控(监听)--Sniffer(嗅探器)

Sniffer(嗅探器)就是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种技术。该技术被广泛应用于网络维护和管理方面,它工作的时候就像一部被动声纳,默默的接收着来自网络的各种信息,通过对这些数据的分析,网络管理员可以深入了解网络当前的运行状况,以便找出所关心的网络中潜在的问题。 Sniffer技术简介数据在网络上是以很小的称为“帧”(又称:包)的单位传输的,帧由多个部分组成,不

红杉树(ecitnet)的博客 4545

目前市面各种加密狗原理介绍

本人就现今全球软件保护行业较普遍采用的方法之一使用“硬件加密狗”的方式方法谈谈自己的一点看法。在当今中国市场上最主要的加密锁品牌有:1。美国彩虹公司(也是最早做硬件加密的公司)的国产品牌“加密狗”、美国品牌“圣天诺软件加密锁”;2。阿拉丁的“HASP”系列加密锁;3。德国威博公司的“WBU-KEY”加密锁;4。深思洛克的“深思加密锁”;5。蓝宇风公司的“金盾加密锁”;6。飞天公司的“ROCKEY”

红杉树(ecitnet)的博客 2348

方法汇总 禁止查看网页源代码全攻略

1、将以下代码加入到HEML的之间 javascript> function click() {if (event.button==2) {alert(不许你偷看!);}}document.onmousedown=click    2、禁止查看网页源代码  真正能实现源代码屏蔽的单纯的.htm是不可能的!想看源代码是没办法阻止的。用TELEPROT可以下载任何文件,相当于

红杉树(ecitnet)的博客 2240
上一篇: Perl中取得字符串长度的函数length
下一篇: 系统中.exe可执行文件打不开手工解决办法
wx红杉树
博客等级 码龄21年 383粉丝 296原创
评论 23
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值