W7系统下载站 - 收集提供最好的Win7系统免费下载基地!

当前位置:主页 > Win7系统教程 > tsr.boot 病毒如何去查杀

tsr.boot 病毒如何去查杀

发布时间:2016-06-17 08:10    作者:w7系统之家    来源:www.win2007.com    浏览数:
最新tsr.boot 病毒如何去查杀,由系统下载吧率先分享:

tsr.boot 病毒是最近时间流行的病毒之一,是属于小型病毒的。中了tsr.boot 病毒的电脑只是运行会变慢,硬盘里的数据会出现一些问题的。如果没有清除掉,会给其他病毒做为路径来攻击电脑。[url=http://www.pu65.com]系统下载吧[/url]介绍下如何删除tsr.boot 病毒的操作方法:

第一步:之前有通过X:\i386\winnt32.exe/cmdcons命令安装了恢复控制台,则能直接选择进入。如果以前没安装过恢复控制台,则要使用系统光盘来启动电脑。当出现安装界面时按R,选择“要用‘恢复控制台’修复”,这时系统会提示登录到哪个系统,请输入相应的序号然后按回车。 

 

第二步:分别执行fixmbr(恢复主引导记录)和fixboot(恢复启动盘上的引导区),再输入EXTI,重启即可。

1、用启动光盘在DOS模式引导杀毒

2、手动杀毒

如果杀毒软件不能交将病毒杀死。可以手动把它找出来,用优化大师之类的软件看看什么程序在开机时会自动启动(注意高级的病毒可以伪装成系统服务启动,所以服务也不可放过)。如果有:依次点击:开始—搜索—输入可疑进程的名字然后搜索,找到后先把内存中的病毒结束掉,用任务管理器用它把进程结束然后删除文件。若没有发现可疑进程则该病毒是*.DLL型嵌入式的病毒或木马, 一般是svchost.exe 和 eWin10lorer.exe发生关联,用Windows进程管理仔细看svchost.exe 和 eWin10lorer.exe加载的*.DLL,注意svchost.exe有很多是系统必须的只有对进程比较了解才能分出 svchost.exe上加载的东东,杀eWin10lorer.exe和svchost.exe上加载的毒得先退出eWin10lorer.exe或 svchost.exe然后删除病毒文件,如果杀毒后仍然不稳定说明系统被破坏只须修复安装就OK了。 

请注意:注册表中的相关信息最好也尽量弄干净,一般搜索病毒文件名,如果上面的方法不行则可能是由伪装成正常文件再由它释放病毒:所以有时候杀毒软件查不到但是病毒 总是出现,如果无法结束与病毒相关的进程就打开任务管理器-查看-选择列,在PID上打勾点确定,下面的方法是指DOS命令,“开始-所有程序-附件-命令提示符”输入“ntsd -c q -p PID”命令,就可以强行将指定PID的病毒进程杀死了。