一键打卡 每日打卡 龙鳞魔堡 金豆锻造 荣誉胸章 海底寻宝 非诚勿扰 虚拟刮奖 杂货道具 好友印象 心情随笔 中华银行 家族部落 积分兑换 图片上传 在线查毒
发表新帖 回帖
No.669575
方舟子
  

巧用Windows控制台删除病毒文件

本贴由: 中华游戏网 会员: 方舟子 发表于: 2012-05-15 18:32 共8281人围观 6人回复
本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒,我首先用新升级的Symantec AntiVirus企业版来扫描计算机,扫描报告如下:

  病毒名称:Hacktool

  文件名:c:winntsystem32ntservice.exe

  操作:删除失败,隔离失败,访问被拒绝

  再用KV2004来杀毒,依然显示发现病毒,删除失败。

  如何才能彻底删除呢?
该隐藏帖已经发布超过60天,已自动取消隐藏功能,无需回复即可查看!

  因为c:winntsystem32ntservice.exe已经在运行了,直接删除显然是不可能的。于是我运行Windows任务管理器,在进程选项卡中选择结束ntservice.exe进程,结果系统显示“无法中止进程,拒绝访问”。

  我突然想到在Win 2000(XP)的控制台状态下是可以用DOS命令的。

  什么是控制台

  控制台是Windows的一种简易运行模式,它可以不启动图形界面而在命令行状态下有限制地访问FAT和NTFS分区,并对系统进行一些设置和操作。

  通过控制台,我们可以更换系统文件、关闭或者禁用某个系统服务、禁用或卸载硬件设备、修复引导扇区、新建分区以及格式化硬盘分区等。

  启动控制台

  对于Windows 2000,我们可以用光盘启动电脑,然后在安装程序的选单中按R键选择“修复Windows 2000安装”,再从修复选单中按C键选择“故障恢复控制台修复Windows2000”。

  对于Windows XP,同样是用光盘启动电脑,然后按R选择修复,就能直接进入控制台。

  直接把控制台的相关选项安装到启动菜单中的方法:把光盘放入光驱,然后直接在运行中输入“d:i386winnt32/cmdcons”之后回车(这里假设你的光驱是D),再点击“是”,就可以把控制台选项安装到高级启动菜单中,这样以后直接从硬盘就可以进入控制台中。这个方法适用于Windows 2000和Windows XP。

  在控制台的命令提示符下,为安全起见,我首先对ntservice.exe进行备份,然后直接运行:del c:winntsystem32ntservice.exe就OK了。
中华游戏网 cnyouw
CNYOUW.CNSIGNATURE
我就是方舟子
韩寒你要注意
凤姐给我去死
尼玛我爱打假
No.606192
中华一乐
  
CNYOUW.CNSIGNATURE
No.281264
mxd1998
  
时间: 2012-05-15 [只看他][屏蔽签名|屏蔽头像]
其实我现在一直想把我家的瑞星删除,但是每次都出现:您需要来自Administrators的权限才能对此文件夹进行修改。。。。奔溃啊。。。
CNYOUW.CNSIGNATURE
No.512419
喵呜丶
  
支持下凌乱 虽然我一直在用360
CNYOUW.CNSIGNATURE
No.652408
hxp1978
  
时间: 2012-05-16 [只看他][屏蔽签名|屏蔽头像]
先看看。学习下
CNYOUW.CNSIGNATURE
戏如人生
No.669575
方舟子
  
时间: 2012-05-17 [只看他][屏蔽签名|屏蔽头像]
很好的技术 = =
CNYOUW.CNSIGNATURE
我就是方舟子
韩寒你要注意
凤姐给我去死
尼玛我爱打假
No.673815
a188122164
  
时间: 2012-05-25 [只看他][屏蔽签名|屏蔽头像]
楼主你太有才了!
CNYOUW.CNSIGNATURE
嘻嘻
快速回复
进入高级模式[可上传附件]
验证问题:
我们网站的域名是什么? 正确答案:

Ctrl + Enter 快速发布

中华游戏网首班列车驶于2006年8月1号,已行驶 小时