让自己成为电脑安全高手！手动清除病毒的攻略！

许多时候呢，我们更喜欢让电脑无反病毒软件，确实很爽，装反病毒软件的时候电脑有时慢到蜗牛般比现在无反病毒软件简直就是天差地远啊，电脑使用感觉简直是换颜一新！不过，天有不测风云电脑有旦夕中毒！某天电脑出现异常：‘不速之客’放肆，电脑出现古怪的进程，并且一旦打开某个安全软件的网站就忽然跳到另外一个陌生的网站去，啊，今天的电脑RP不好，于是重新启动电脑，发现开机速度比平常拖慢到40S，我平常开机都是30S左右啊，进入桌面之后打开进程管理器，发现CPU使用率一直在30%以上，smss.exe进程哪有两个？！正常是只有一个smss.exe进程的，而且这个进程占用的内存很小1M不到，CPU使用率几乎为0！看来病毒真的是伪装系统进程的Smss.exe了，现在开始清除这个病毒吧，时刻不容自己的电脑安全受威胁。
【图】伪装smss.exe的病毒进程，CPU使用率30%不下，内存占用5M多；
看清楚了吗？
红色框框起来的就正是那个病毒！蓝色框框起来的是正常系统的进程，呵呵，这样子的病毒难清理吗？
答：也许不难！要想得到回答请继续浏览下文吧。

步骤/方法

• 01

  当我们发现自己的电脑出现异常情况时，比如电脑出现CPU使用率很高，导致电脑卡机，桌面出现无法删除的IE图标，并且IE主页被恶意修改等等，这时如果没有反病毒软件就只能动手删除病毒了，那么删除病毒的第一步是要找出病毒的进程，在这里我们约定：该smss.exe不是真正的病毒，而是为了讲解使大家学习到这点实用知识，科技程序迷特别编写了个试验程序。如何找病毒进程：使用任务管理器或者第三方具有进程管理功能的软件，推荐实用卡卡上网助手，原因是有时候病毒是注入其他进程的Dll（Dll是一种Windows重要的扩展程序，它通常可为其他程序提供函数接口并且可以执行，Windows任务管理器是看不到它进程的），反复在任务管理器查找可疑进程，如果找到可疑进程，那么进入下一步，如果没有就继续查找，如果发现一个进程的CPU占用率很高，且它是正常的系统进程，查看它的文件也都没问题，那么这个进程可能是被病毒注入了Dll，如果你发现explorer.exe进程的CPU使用率异常，那你就可以使用比如卡卡上网助手的进程管理功能进行查看explorer.exe进程的所加载模块有哪些，用Windows文件搜索一个一个去查找它的文件和查看它的文件属性，如果你发现它没有数字签名，或者你发现它的文件创建日期是最近几天，呵呵，恭喜你，你的成功达到了90%了，这个注入的Dll即将被删除。1st.查找病毒进程和查找病毒文件查看文件的属性这个例子比较轻松地知道冒充smss.exe的病毒不但文件创建日期是今天，而且文件路径是在C:\Windows的，而正常的smss.exe并不是在这个路径下！接着下一步就直接清除病毒文件了。2nd.特殊病毒：注入型Dll病毒的查找（这里的USP.dll是举例子并不是病毒，大家千万别删除了它否则上不了网了啊）如果不明白请仔细看图，explorer.exe是先前在任务管理器发现CPU使用率异常的，但是explorer.exe这个文件时正常的explorer.exe，而且在任务管理器值只有一个explorer.exe进程，所以这个例子只能查找可能是注入它的Dll病毒了。可以把被注入Dll病毒的进程结束或者强行结束后去找到Dll文件。类似的都这样去做就Ok了。

  
• 02

  找到病毒文件后，建议先把它用WinZip压缩保存备份以免错误删除了正常文件无法恢复，接着如果是按[Shift]+[Del]删除错误的话那就只能用比如超级巡警强力文件删除将文件删除了，演示图如下【图】无法正常删除【图】使用超级巡警强力文件删除成功删除了病毒文件（推荐：可以选择阻止文件再生）

  
• 03

  如果发现病毒进程还没有结束或者用任务管理器结束失败，请使用卡卡安全助手的进程管理器或者冰刃之类的工具来强行结束进程，如果这步成功了，那就到下一步吧。【图】强行结束进程：我们且不管现在系统稳定与否，先把病毒进程结束再说。上一步我们已经把病毒文件删除了，如果还没有删除请照第2步操作。

  
• 04

  那么呢，我们已经清除了病毒大部分，不过病毒还有可能留下其他的文件或者数据，我们要清楚它，比如如果该病毒是那种双击打开磁盘就中毒的那就是Autorun病毒或者它的变种，那么请把每个磁盘根目录下的Autorun.inf文件删除！

  
• 05

  最后清除病毒的注册表相关信息，一般软件启动注册表项在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run或者HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，我们可以在注册表编辑器（开始》运行》输入regedit按回车键）展开树状列表去查看，不过还有其他方法或者工具的，查看开机启动项或者服务可以用Windows自带的系统配置实用程序（msconfig.exe），卡卡安全助手也行。※在注册表编辑器查找（提示：可以在注册表编辑器搜索）※在系统配置实用程序查找这个工具使用相当简单，把某个启动项的选项勾去掉就表示禁用该启动项。还可以配置系统服务呢。

  
• 06

  以上是科技程序迷的个人经历见解，这些知识可能会被很多人忽略，为什么呢？因为有反病毒软件呗，用反病毒软件不就万事OK了吗？其实不然，反病毒软件清除病毒的过程也有点像我所说的过程，反病毒软件知道特征码，而我们靠大脑分析动手去发现，反病毒软件需要查杀，我们也需要搜索文件然后辨别并清除病毒，只不过它是软件工作效率高而已。我常常喜欢在机子中毒的情况下动手去清理病毒，知识靠一些必备工具，有时候花了两三天都没有成功清除病毒，但是我们肯定至少可以学到多一点知识！自己是在没办法彻底清除病毒那就用杀毒软件吧，有些杀毒软件杀不出来就换另一个杀毒软件来查杀，上次我电脑就是有个lbbxme.sys病毒，这种病毒最难清理了，电脑也不卡小狮子也查杀不出来，最后我用卡巴清除它！

• 07

  反病毒软件选择：尽量选择比较有名誉的反病毒软件，还是实力的好，老牌杀毒软件技术雄厚也可以信赖。

• 08

  朋友，如果你喜欢让自己的电脑无反病毒软件，那我忠告你几句话：不要随意下载可执行文件；不在搜索引擎随意点陌生网站或者不安全的网站；可以选择安装一些电脑优化软件，最好带有网页拦截功能的可以反钓鱼；定时安装系统更新，养成维护电脑系统的好习惯；可以选择安装防火墙，可以挡住非法攻击和防本机可能存在的木马病毒连接网络。

• 09

  科技程序迷：多学一点知识就要靠自己平常多点思考、多点去实践和积累！自己打造自己的电脑安全。

• 10

  谢谢您的浏览和支持！演示结束。注意事项

• 11

  请在手工清除毒的时候把网络断开！

• 12

  如果遇到感染型病毒，不能用此方法去清理病毒，请选用反病毒软件！

• 13

  如果你的电脑遇到顽固病毒无法安装反病毒软件或者反病毒软件无法正常查毒，请将您的硬盘接到另一台有反病毒软件的电脑去查杀（这里要注意反病毒软件选用，不然差的反病毒不但清除病毒不成反而两台电脑都病毒泛滥）。

• 14

  请在手工杀毒时做好文件或者数据的备份。

• 15

  本实例知识是本人经验，仅供参考和学习，动手操作需谨慎数据无价。