殺毒技巧

gao0907

殺毒技巧
殺毒步驟：
1.殺毒前請先打好系統(tǒng)補丁，通過Windows Update或自動更新就可以獲得最新更新，這里是微軟安全更新下載地址：http://update.microsoft.com/microsoftupdate/v6/muoptdefault.aspx?ln=zh-cn&returnurl=http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=zh-cn
2.您也可以訪問微軟安全站點http://www.microsoft.com/china/security/來了解最新更新信息。
3.將病毒庫升級至最新，將網絡斷開，避免被病毒通過網絡再次感染本機。首先進行內存掃描，再進行全盤掃描。
4.如果第3步掃到病毒，但顯示無法清除，請轉移到安全模式，首先進行內存掃描，然后進行全盤掃描,不能刪除的病毒進行手工強行刪除即可.
利用未知病毒檢測進行殺毒：
1，運行江民殺毒軟件（至少是kv2005以上版本），選工具菜單->未知病毒檢測->檢測未知病毒，掃描結束的時候，在您不需要的文件上點鼠標右鍵，然后選擇刪除文件，通常就可以刪除，如果文件有保護，就會提示重啟計算機，此時保存您的所有文檔，選擇“Yes”，在重啟的時候就刪除了這個文件。
2，如果第一步操作沒有掃描到您需要刪除的文件，則選工具菜單->未知病毒檢測->編輯樣本庫，然后選擇新建樣本，定位到此類文件中去，然后給他起個有意義的名稱。之后關閉對話框。如果有多個樣本需要刪除，請重復此步驟。
3，選工具菜單->未知病毒檢測->掃描樣本庫，就會掃描到您剛才定位的文件，最后選殺毒即可。就刪除了此類文件(可能需要重啟計算機)。
手工操作方法：
病毒通常都是隱藏文件，要顯示所有文件，按以下步驟操作：在“我的電腦”或“Windows資源管理器”窗口菜單欄中點擊“工具”>>“文件夾選項”，在“文件夾選項”對話框中點“查看”選項卡，在其中去掉“隱藏受保護的操作系統(tǒng)文件”選定，點選“顯示所有文件和文件夾”。取消“隱藏已知文件類型的擴展名”選定。Windows 98與Windows XP操作類似。
如果病毒在壓縮包中，請解壓文件，然后刪除病毒體，通常情況下該壓縮包就是病毒，可直接刪除該壓縮包。
如果病毒在系統(tǒng)還原目錄，請關閉系統(tǒng)還原功能再試。xp用戶請在桌面用右鍵單擊我的電腦，選屬性菜單，然后在對話框中選中系統(tǒng)還原選項卡，在“在所有驅動器上關閉系統(tǒng)還原”前面打勾，確定即可。
如果病毒是正在運行的dll文件，sys文件或者是有進程保護的可執(zhí)行文件，運行時可能無法被清除，請進入安全模式殺毒。通常在計算機啟動的時候不斷按F8鍵可選擇進入安全模式。
如果有啟動盤，可用啟動盤啟動計算機，然后進入病毒所在目錄，進行強行刪除。
如果您的計算機是win2000以上版本，可以使用新增的BootScan技術進行查殺。即可徹底清除病毒，具體操作步驟請查看kv幫助文件。
懷疑系統(tǒng)中有未知病毒，請使用kv的未知病毒掃描工具進行掃描，并將可疑的樣本壓縮發(fā)到virus@jiangmin.com。