使用 Windows 自带命令手工杀毒（调试）。

最新推荐文章于 2022-03-26 16:15:00 发布
原创 最新推荐文章于 2022-03-26 16:15:00 发布 · 2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#windows #任务

本文提供了一套针对Windows 2000及以上系统的手动清除病毒的方法，包括使用任务列表备份进程、通过文件比较查找病毒文件、利用NETSTAT判断可疑连接、使用NTSD命令结束难以终止的进程等步骤。

用TaSKLIST备份好进程列表 →
通过FC比较文件找出病毒 →
用NETSTAT判断进程 →
用NTSD终止进程 →
搜索找出病毒并删除 →
用REG命令修复注册表。

针对 windows 2000 以上系统有效。

ntsd -c q -p PID
或者
ntsd -c q -pn process_name.exe

详细介绍参见以下链接。

一个有用的“无敌”命令　NTSD.EXE
http://blog.youkuaiyun.com/wumingabc/archive/2006/09/26/1286955.aspx

手动杀毒
http://www.pcmag.com.cn/virus123.htm

关闭任务管理器杀不了的进程
http://www.chinahtml.com/systems/1/2006/11434180614036.shtml

 

关闭windows自带杀毒软件Windows defender命令，命令行关闭windows服务
墨痕诉清风的博客
03-26 8672
net stop windefend
FPGA的新一代调试验证工具：forgedaX软件使用指南
最新发布
复及科技的博客
01-01 691
用自动化的“笨”软件，让数据可见，为工程师搭建数字逻辑世界与芯片真实物理世界快速沟通的桥梁，不只是提升设计生产力。
WTool (无驱版高级手工杀毒系统修复工具)
05-18
Wtool（WT）是一款系统辅助工具，使用本工具可以帮你揪出系统中的病毒和木马，彻底保护您的计算机安全。
专业教你手工杀毒，绝对不容错过。
06-09
机器中毒了，怎么办。新手找人修，懂点的做系统，专业人士就是手工杀毒！此文章适合大部分人群！绝对精品！
计算机系统安全之利用操作系统自带命令杀毒
fkuekwwl的专栏
01-30 1238
上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒： 一、自己动手前，切记有备无患——用TaskList备份系统进程 新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列表，当然最好在刚
利用Windows系统自带命令手工搞定病毒
09-11 377
上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的， 所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：　　一、自己动手前，切记有备无患——用TaskList备份系统进程　　新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候， 备份一下电脑的进程列表，当然
HTML5+app开发学习之调试篇
cug-jdc的博客
10-22 5465
HTML5+app开发学习之调试篇 HBuilder对前端代码的调试方式有边改边看、真机运行、模拟器调试、浏览器调试等。
MinGW环境下ESP32 JTAG调试配置全记录：GDB服务器搭建与实操细节曝光
而在Windows平台下，MinGW以其轻量化的类Unix环境成为许多开发者的首选工具链。结合OpenOCD与GDB，可在MinGW中构建完整的JTAG调试体系，实现接近原生Linux的调试体验。该方案不仅规避了虚拟机开销，还提升了开发效率...
JTAG_SWD调试接口失联怎么办？7种常见故障逐项排查手册
[JTAG_SWD调试接口失联怎么办？7种常见故障逐项排查手册](https://www.nxp.com/assets/images/en/software-images/S32K148EVB_GS-1.5.png) # 1. JTAG/SWD调试接口失联问题的典型表现与影响 在嵌入式开发过程中，...
【MCU开发工具入门指南】：从零掌握5大IDE与调试器基础配置（新手必看）
本章将系统介绍MCU开发所需的核心工具链构成，包括编译器、调试器、IDE及底层驱动组件的协同工作机制。现代MCU开发不仅依赖硬件资源，更强调工具链的集成度与可扩展性。通过合理配置开发环境，开发者可显著提升编码...
手工杀毒辅助工具集合
04-04
包含几中常见的手工杀毒辅助工具
超强手工杀毒软件 XueTr v0.41
05-04
软件介绍 XueTr是一款手工杀毒辅助工具，其强力程度堪比Icesword，支持Windows7和2008，借助XueTr你可以一眼揪出、一键结束并删除系统中的病毒和木马，强制结束并删除任意进程和文件。XueTr目前主要实现功能： 1.进程、线程、进程模块、进程窗口信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.ssdt、shadow ssdt、fsd、idt信息查看，并能检测和恢复ssdt hook和inline hook 4.createprocess、createthread、loadimage、shutdown、lego等notify routine信息查看，并可马上删除之 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）ie插件、spi、启动项、服务、host文件、映像劫持 13.objecttype hook检测和恢复 14.dpc定时器检测和删除
最适用的卸载工具-趋势杀毒软件官方专用强制卸载工具
11-17
最适用的卸载工具-趋势杀毒软件官方专用强制卸载工具，绝无残留，使用简单
手工杀毒-手工查杀病毒木马
weixin_34365635的博客
11-27 340
手工杀毒的方法： 对于常见的木马病毒，可通过以下方法找出木马病毒文件并进行清除： 一、注册表清除 利用注册表加载运行如下所示的注册表位置是木马的藏身之处： HKEY_LOCAL_MACHING\Software\Windows\Current Version下所有以“run”开头的键值。 HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre...
手工杀毒
World7th的专栏
03-15 1977
   第一次手工杀毒成功，把这次杀毒经历拿出来给各位分享，此病毒发作时没有什么大的破坏，只是会设置静音，以及让瑞星监控转入自动后台处理，可能还有别的症状，知道的网友可以发表评论。  首先用瑞星卡卡上网安全助手查杀，查杀恶意及流氓软件，可以检测到此病毒，点立即清除，提示重启，但是重启之后症状依旧，再用瑞星杀毒软件扫描，检测不到此病毒，此病毒属于恶意及流氓软件之类，但是比真正的病毒要难杀，此病毒在
Windows 电脑杀毒简单有效的方式
天河有尽后为涯，星海无边前作岸。
03-26 3663
Windows 电脑杀毒如果使用杀毒软件十分笨重，且某些不良杀毒软件十分占用内存和流氓。2、系统会弹出 Windows 自带的恶意软件删除工具窗口，点击。推荐使用 Windows 自带的恶意软件删除工具。键，弹出运行窗口，输入 mrt。4、等待扫描完成即可。
手工杀毒方法
wwxtu24的专栏
06-02 1299
手工杀毒方法 主要步骤：1.         发现电脑染毒马上断开网络，防止病毒更新，记下染毒的时间。2.         停止一切可疑进程，记下这些进程的名字，关闭不必要的应用程序。3.         启动冰刃工具。4.         从“开始”的“运行”菜单中输入msconfig命令，查看病毒新加的启动项，全部禁用，记下这些病毒（启动项）的名字。5.      
windows PCHunter 系统信息查看 手工杀毒
mixboot
09-23 1932
1. 下载地址PC Hunter 1.51 - XueTr 升级版、强大的系统信息查看与手工杀毒辅助软件 PC Hunter 替代系统任务管理器2. 手工杀毒进程 --点击“右键” 》 选择 “校验所有数字签名” 黑色：微软进程 蓝色：非微软数字签名 红色：没有数字签名，可以进程 参考： 1.PC Hunter怎么用,如何通过进程手动查找处理查找病毒?
如何彻底禁用Win10自带杀毒WindowsDefender
本工具"WDControl_1.2.0.exe"提供了一种简单直接的方法来彻底禁用Windows 10自带的杀毒功能Windows Defender。通过运行此工具，用户可以轻松实现禁用或启用Windows Defender的设置，而无需深入了解系统设置或注册表...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值