如何手工灭掉感染其他文件的病毒 ？

[houyichong]

一般的小病毒、流氓软件，只要系统
没安装一些有常驻我陌生的进程的软件
（如：杀毒软件，瑞星和卡巴的，DB的 还熟悉一点 ）
本人在发现其进程后在安全模式下，
删除病毒在所有硬盘分区原文件，
去掉启动项和服务启动项对应勾选，然后
把它在注册表的所有建和项都删除，重启后它就完蛋了。

但是目前我碰到一个会感染其他文件的病毒，奈何不了它.
有高人可传授手工灭它的经验吗？
昨晚被它感染了本人使用的delphi，灭了它之后然后去弄一下delphi程序
结果它又死灰复燃了。因为本人一向不习惯于使用杀毒软件，为了应对这些
病毒，特来请教

[ljc007]

检查一下delphi程序的文件关联吧

[houyichong]

ding

[houyichong]

come on

[Mnky]

病毒感染可执行文件的方式有几种：
1、挂在原文件尾，使源文件多出xx字节，相当于简单拿的文件捆绑；
2、挂在原文件头，使源文件多出xx字节，也相当于简单拿的文件捆绑，但此时文件图标会改变；
3、挂在原文件尾，但在文件头利用汇编跳转，执行病毒代码。

对前两种情况，可以把感染文件和源文件进行对比，就知道哪里是多出来的，一般比较固定，编个程序批量处理就好了。
第3种情况，比较复杂，一直没有什么好办法。

[changhuamin]

用的什么杀毒软件？最好全盘扫描，全部清除，不能留下任何漏洞。我用的卡巴，感觉不错！

[qu3bo]

先在启动项目中找到可疑的程序名称，然后到百度中搜索一下，然后找到专杀程序搞一下。这个是比较快的方法。

或者

安装一个卡巴斯基，其他的杀毒程序（瑞X,诺X,等）不要考虑，都不行。如果能安装上，尽快联网升级病毒库，进行查杀。

如果安不上（可能病毒干扰），去www.arswp.com下一个清理助手，搞一下，把查到的所有内容全部选中并清除，这种方法可以解决98%的病毒问题。

如果还不行，就把硬盘摘下来，放到其他有卡巴斯基的机器上杀一下。呵呵。

如果没有别人能帮你，最后交你一个绝招，在D盘新装一个XP，正常安装完并启动后，不用操作资源管理器，直接安装一个卡巴斯基，并升级到最新病毒库，然后查杀你的C盘，这种方法可能也是比较快的方法。

哈哈。

[houyichong]

晕,我是说手工杀毒

[WANGRONGHAI1011]

手工杀毒，首先把进程结束掉，然后进去启动项，把启动项里面也去掉，接着是设置显示所有的文件夹，包括隐藏的，然后就是在DOS下面，把文件关联这个关系去掉，接着就是找到病毒文件的路径，找到删除就可以了

[houyichong]

楼上说的，我一开始就说了

现在讨论的是如何手工处理会感染其他文件的病毒

[houyichong]

ding