设为首页 | 收藏本站
首页>IT学院>黑客防线>正文
巧用系统控制台删除死顽固病毒
WWW.DBIT.CN 2006-10-20 9:52:19 热度:
 

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒,我首先用相关杀毒软件来扫描计算机,扫描报告如下:

病毒名称:Hacktool

文件名:c:\winnt\system32\ntservice.exe

操作:删除失败,隔离失败,访问被拒绝

如何才能彻底 删除呢?

因为c:\winnt\system32\ntservice.exe已经在运行了,直接删除显然是不可能的。于是我运行Windows任务管理器,在进程选 项卡中选择结束ntservice.exe进程,结果系统显示“无法中止进程,拒绝访问”。

我突然想到在Win 2000(XP)的控制台状态下是可以用DOS命令的。

什么是控制台

控制台是Windows的一种简易运行模式,它可以不启动图形界面而在命令行状态下有限制地访问 FAT和NTFS分区,并对系统进行一些设置和操作。

通过控制台,我们可以更换系统文件、关闭或者禁用某个系统服务、禁用或卸载硬件 设备、修复引导扇区、新建分区以及格式化硬盘分区等。

启动控制台

对于Windows 2000,我们可以用光盘启动电脑,然后在安 装程序的选单中按R键选择“修复Windows 2000安装”,再从修复选单中按C键选择“故障恢复控制台修复Windows2000”。

对于 WindowsXP,同样是用光盘启动电脑,然后按R选择修复,就能直接进入控制台。

直接把控制台的相关选项安装到启动菜单中的方 法:把光盘放入光驱,然后直接在运行中输入“d:\i386\winnt32/cmdcons”之后回车(这里假设你的光驱是D),再点击“是”,就可以把控 制台选项安装到高级启动菜单中,这样以后直接从硬盘就可以进入控制台中。这个方法适用于Windows 2000和Windows XP。

在控制台的命令提示符下,为安全起见,我首先对ntservice.exe进行备份,然后直接运行:del c:\winnt\system32\ntservice.exe就OK了。

 
上一篇:恢复威金病毒感染的EXE文件小方法
下一篇:如何捕获电脑病毒样本
打印】【关闭
  相关文章:
·恶意网页病毒症状分析及简单修复方·只防病毒并不安全 安全攻略全解
·详细了解进程和病毒的相关十七点安·关于病毒命名规则的说明
·services.exe进程病毒·My123出现6个变种流氓软件彻底变病
·小心手机病毒“战神之子”·综合方法解决防制ARP欺骗问题
·给你预防病毒的八个忠告·RavMonE病毒剿灭记
·近期电脑病毒三最 高危病毒变种成·黑客攻破Google服务器 通过中国网
·恢复威金病毒感染的EXE文件小方法·如何捕获电脑病毒样本
·必须掌握的防病毒知识·教你遭遇另类无法删除病毒的处理办
☆联姻学院☆

保养电脑的26个窍门
文件夹删除不掉怎么办?
教你如何用手工迅速剿灭QQ广告
“熊猫烧香”病毒的病毒描述和
在Excel中只打印图表以外区域
Excel中只选中包含文本的单元
Windows XP操作系统的几个实用
用XP系统自带网络诊断程序解决
风雨雷电→自然现象动画实战技
Flash遮罩特效之百叶窗效果
十二个Dreamweaver鲜为人知的
如何用 Dreamweaver 批量做we
JavaScript的系统函数学习
Java之父:关于Java我也有遗憾
排除网上邻居使用4大常见麻烦
解除上网限制IP和MAC捆绑的破