2017-11-23
如何手动删除Windows计算机病毒？
尽管在硬件和软件方面都有重大的技术进步，但它仍然是保护我们的PC免受某些威胁的一个问题。不管昂贵和高度安全的解决方案，一些病毒已经证明它是坚不可摧的。与互联网连接的计算机易于被勒索，并且如果必要的话还没有采取措施，最有可能被感染。
通常建议您运行病毒扫描来识别并消除这些威胁，但这些扫描程序并不总是有效。一些病毒往往形成阻塞，甚至攻击杀毒软件，使其盲目。在这种情况下，用户被推荐手动删除这些病毒。
这个社论需要有系统的程序来自行消灭病毒和/或恶意软件。为了做到这一点，你应该有足够的知识来记住你的电脑遇到的病毒的名称。这些定义和名称由扫描结果中的防病毒软件标识。防病毒能够检测到这些威胁，但缺乏清除它们的能力。确切的病毒条款也可以通过网络搜索键入症状。完成名称后，请完成以下命令。
步骤1：在安全模式下操作
当Windows启动时，病毒往往会自动加载。保持这一点，你需要启动到一个不支持这种行为的环境。在安全模式下进行有限级别的活动。为此，重新启动计算机并继续按F8，直到出现高级启动菜单。在此菜单中，选择带命令提示符的安全模式通过。
步骤2：找到路径
在安全模式下，浏览以病毒名称为目标的文件夹，并记录在前面。它可能存在于桌面，开始菜单和目录中。导航到它的实际位置，因为它只是在桌面和/或“开始”菜单上有一个快捷方式。要跟踪实际位置，请右键单击该图标并转到其属性。在快捷方式选项卡上，记下目标旁边的文本字段中指定的完整路径地址。
第3步：消除感染
通知病毒几乎总是有.exe文件扩展名。转到上一步中确定的包含病毒的确切文件夹。右键单击病毒图标，然后在按住Shift键的同时单击“删除”。识别同一地区的其他可疑图标;名称中包含随机组合的字母和数字;具有.exe文件扩展名;并在最近的日期修改。删除所有这些文件。
这样做需要多余的照顾。如果您错误地运行这些文件，即使在安全模式下，病毒也会激活。
第4步：通过目录和注册表嗅探痕迹
如果您无法在桌面或“开始”菜单上找到病毒的快捷方式图标，甚至不知道病毒名称，则执行此步骤。存在病毒的最常见文件夹是本地和漫游在C：UsersUsernameAppdata。在这方面另一个已知的位置是C：ProgramData。找到这些目录中的病毒，并立即删除它们。
另一种消灭病毒的方法是删除相关的注册表项。对于易受病毒攻击的某些密钥，有公认的注册表路径。按键盘上的Windows键查看“开始”菜单。在搜索框中，键入“regedit”，然后按Enter键打开注册表编辑器。在左侧窗格中，导航到以下列出的键。这些病毒在右窗格中是可识别的，因为这些病毒拼写错误或命名为随机数字，符号和字母的组合。下面列出了这些注册表项以及路径。按键盘上的Windows键查看“开始”菜单。在搜索框中，键入“regedit”，然后按Enter键打开注册表编辑器。在左侧窗格中，导航到以下列出的键。
以下是路线，您可以在其中找到已识别病毒的痕迹。值得注意的是，32位Windows对32位应用程序有一个注册表路径，因为它不运行64位应用程序。另一方面，64位Windows需要分别为32位和64位应用程序提供双路径，32位和64位注册表项。 64位Windows中的64位注册表路径类似于32位Windows中的32位注册表路径。在64位Windows中的32位注册表路径有一个额外的密钥扩展，名为WOW6432Node，如下所示。
外壳文件夹和用户外壳文件夹
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
外壳文件夹和用户外壳文件夹
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoftWindowsCurrentVersionExplorer
Run，RunOnce，RunServices和RunServicesOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoft WindowsCurrentVersion
Run，RunOnce和RunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
HKEY_CLASSES_ROO
---------------------------------------------------------------------------------------
Pro版（专业版）免费试用：
智慧清理论坛（wisecleaner中文论坛），赚取论坛金币换取免费激活码。
Pro（专业版）激活码免费获取地址：http://forum.wisecleaner.com.cn/forum.php
通常建议您运行病毒扫描来识别并消除这些威胁，但这些扫描程序并不总是有效。一些病毒往往形成阻塞，甚至攻击杀毒软件，使其盲目。在这种情况下，用户被推荐手动删除这些病毒。
这个社论需要有系统的程序来自行消灭病毒和/或恶意软件。为了做到这一点，你应该有足够的知识来记住你的电脑遇到的病毒的名称。这些定义和名称由扫描结果中的防病毒软件标识。防病毒能够检测到这些威胁，但缺乏清除它们的能力。确切的病毒条款也可以通过网络搜索键入症状。完成名称后，请完成以下命令。
步骤1：在安全模式下操作
当Windows启动时，病毒往往会自动加载。保持这一点，你需要启动到一个不支持这种行为的环境。在安全模式下进行有限级别的活动。为此，重新启动计算机并继续按F8，直到出现高级启动菜单。在此菜单中，选择带命令提示符的安全模式通过。
步骤2：找到路径
在安全模式下，浏览以病毒名称为目标的文件夹，并记录在前面。它可能存在于桌面，开始菜单和目录中。导航到它的实际位置，因为它只是在桌面和/或“开始”菜单上有一个快捷方式。要跟踪实际位置，请右键单击该图标并转到其属性。在快捷方式选项卡上，记下目标旁边的文本字段中指定的完整路径地址。
第3步：消除感染
通知病毒几乎总是有.exe文件扩展名。转到上一步中确定的包含病毒的确切文件夹。右键单击病毒图标，然后在按住Shift键的同时单击“删除”。识别同一地区的其他可疑图标;名称中包含随机组合的字母和数字;具有.exe文件扩展名;并在最近的日期修改。删除所有这些文件。
这样做需要多余的照顾。如果您错误地运行这些文件，即使在安全模式下，病毒也会激活。
第4步：通过目录和注册表嗅探痕迹
如果您无法在桌面或“开始”菜单上找到病毒的快捷方式图标，甚至不知道病毒名称，则执行此步骤。存在病毒的最常见文件夹是本地和漫游在C：UsersUsernameAppdata。在这方面另一个已知的位置是C：ProgramData。找到这些目录中的病毒，并立即删除它们。
另一种消灭病毒的方法是删除相关的注册表项。对于易受病毒攻击的某些密钥，有公认的注册表路径。按键盘上的Windows键查看“开始”菜单。在搜索框中，键入“regedit”，然后按Enter键打开注册表编辑器。在左侧窗格中，导航到以下列出的键。这些病毒在右窗格中是可识别的，因为这些病毒拼写错误或命名为随机数字，符号和字母的组合。下面列出了这些注册表项以及路径。按键盘上的Windows键查看“开始”菜单。在搜索框中，键入“regedit”，然后按Enter键打开注册表编辑器。在左侧窗格中，导航到以下列出的键。
以下是路线，您可以在其中找到已识别病毒的痕迹。值得注意的是，32位Windows对32位应用程序有一个注册表路径，因为它不运行64位应用程序。另一方面，64位Windows需要分别为32位和64位应用程序提供双路径，32位和64位注册表项。 64位Windows中的64位注册表路径类似于32位Windows中的32位注册表路径。在64位Windows中的32位注册表路径有一个额外的密钥扩展，名为WOW6432Node，如下所示。
外壳文件夹和用户外壳文件夹
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorer
外壳文件夹和用户外壳文件夹
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorer
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoftWindowsCurrentVersionExplorer
Run，RunOnce，RunServices和RunServicesOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion
HKEY_LOCAL_MACHINESOFTWAREWOW6432NodeMicrosoft WindowsCurrentVersion
Run，RunOnce和RunServices
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
HKEY_CLASSES_ROO
---------------------------------------------------------------------------------------
Pro版（专业版）免费试用：
智慧清理论坛（wisecleaner中文论坛），赚取论坛金币换取免费激活码。
Pro（专业版）激活码免费获取地址：http://forum.wisecleaner.com.cn/forum.php
