cmd刪除電腦病毒的方法

① 清除電腦病毒有什麼技巧妙招

電腦病毒看不見卻不處不在，時時刻刻威脅著我們計算機安全。很多用戶除了利用殺毒軟體殺毒外，可能不知道有什麼應對 方法 ，那麼具體有哪些技巧呢?

解除病毒的3個常用妙招

解決病毒進程

結束進程，我們首先想到的是「任務管理器」，但通常情況下病毒都會禁用「任務管理器」，這個時候我們只能藉助一些專業的安全工具來完成這項工作，例如冰刃。運行冰刃後，隱藏的進程會以紅色字體顯示，我們很容易發現，在病毒進程上右鍵點擊結束即可。對付多進程互相保護的病毒，冰刃同樣手到擒來，使用Ctrl鍵同時選中病毒進程，右鍵結束之。

清除病毒啟動項

進程結束後，病毒就失去了作戰能力，已經任我們宰割了。現在我們要處理的就是病毒的啟動項。點擊「開始」菜單→「運行」，輸入「msconfig」回車，切換到「啟動」標簽，將其中的病毒啟動項前面的鉤取消。如果這里沒有病毒的啟動項，那麼病毒很可能將自身加入到了系統服務中。進入「控制面板」→「管理工具」→「服務」，找到對應的病毒服務，雙擊打開後將其啟動方式選擇「已禁用」。如果你不清楚哪些是系統正常的服務，哪個是病毒服務，那麼可以藉助一些工具來處理，例如金山衛士、超級巡警等。

刪除病毒文件

現在該輪到病毒文件了。但現在我們是找不到病毒文件的，因為已經被隱藏了，我們想顯示隱藏的文件也不太可能，因為「文件夾選項」也被動了手腳，也就是說現在我們的系統無法顯示那些隱藏的文件了。那麼該怎麼辦呢?很簡單。打開注冊表編輯器，定位到HKEY_CURRENT_處，看右邊窗口中是否有NoFolderOptions這個鍵，如果有把值改為0，如果沒有就新建一個DWORD鍵，值為0。

設置好後，在「資源管理器」中點擊「工具」菜單→「文件夾選項」，切換到「查看」標簽，勾選其中的「顯示所有文件和文件夾」，並同時去掉「隱藏受保護的 操作系統 文件」前面的鉤，設置完成後單擊「確定」。這樣病毒文件就會顯示出來，通常位於Windows目錄和Windows/system32目錄中，找出來刪除即可。

補充：電腦常見的病毒：

1.文件型病毒

文件型病毒是一種受感染的可執行文件，也就是.exe病毒文件。當執行受感染的文件時，電腦病毒會將自己復制到其他可執行文件中，導致其他文件受感染。

2.宏病毒

宏病毒專門感染Word文檔，是利用微軟的VB腳本語言開發出來的程序，以宏的方式附在Word文檔中，稱之為宏病毒。

3.特洛伊木馬

黑客常利用特洛伊木馬，來竊取用戶的密碼資料或破壞硬碟內程序或數據的目的，它看似是一個正常的程序，但執行時隱藏在其背後的惡意程序也將隨之行動，就會對電腦進行破壞。但該特洛伊木馬不會自行復制，因此往往是以偽裝的樣式誘騙電腦用戶將其置入電腦中。

4.蠕蟲病毒

蠕蟲病毒蠕蟲病毒利用網路快速地擴散，從而使更多的電腦遭受病毒的入侵，是一種自行復制的可由網路擴散的惡意程序。

5.引導型病毒

引導型病毒主要感染硬碟的主引導扇區，導致計算機無法正常啟動。

6.混合型病毒

這種病毒兼有引導型病毒和文件型病毒的綜合特點，既感染主引導扇區，又會感染和破壞文件。

相關閱讀：徹底清理刪除電腦病毒的三種簡單方法:

一、使防病毒程序保持最新

如果您已經在計算機上安裝了防病毒程序,一定要使其保持最新。 由於新病毒層出不窮,因此大多數防病毒程序會經常更新。 請檢查防病毒程序的文檔或者訪問其網站,了解如何接收更新。 請注意,某些病毒會阻止常見的防病毒網站,使您無法訪問這些網站,因而無法下載防病毒更新。 如果出現這種情況,請與防病毒供應商核對,以了解是否有可供安裝最新更新的光碟。 您可以在未受感染的計算機(例如,朋友的計算機)上創建此光碟。

二、使用在線掃描程序。

如果您沒有安裝防病毒軟體,請訪問 Windows Vista 安全軟體提供商網站以了解有關安全和病毒防護的詳細信息。 某些合作夥伴站點提供免費的在線掃描程序,這些掃描程序將在您的計算機上搜索最新的病毒。 這些掃描程序不會防止您感染病毒,但是它們可幫助您查找和刪除您的計算機上已經有的病毒。

三、下載最新安全殺毒軟體

從網路中下載最新強力的安全殺毒軟體對電腦磁碟進行查殺。

② 電腦病毒怎麼徹底清理cmd命令

方法/步驟
以管理員身份運行cmd，輸入cd/
通過cmd刪除電腦病毒
輸入attrib,檢查可疑的文件i,e.exe 和 .inf 文件，運行attrib命令並且檢查，暫停cmd屏幕按暫停鍵[break],返回按[backspace]鍵
通過cmd刪除電腦病毒
使用"attrib -s -h -r -a -i 文件名.擴展名（比如 sscv.exe或者 autorun.inf）"命令去改變SHR文件的屬性
通過cmd刪除電腦病毒
輸入"del 文件名.擴展名"刪除文件
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒
選擇其它目錄
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒
通過cmd刪除電腦病毒

③ 電腦中了病毒怎麼解決

病毒的傳染是病毒性能的一個重要標志。那麼萬一電腦中了病毒應該怎麼解決呢?這里我就教給大家解決中了電腦病毒的 方法 。

解決電腦病毒方法

1、以安全模式啟動。在Windows啟動時按下某個指定的鍵進入啟動菜單，並從中選擇安全 模式。通常，當你選擇安全模式後Windows會嘗試進行修復，然後關機再正常地啟動。如果你安裝了Windows Vista，可以試一下從啟動菜單里選擇「修復你的電腦」(如果你的啟動菜單項里沒有此選項，去Vista安裝光碟上找找看)。你將有許多選擇去修復電 腦，「啟動修復」絕對值得一試。

2、還是不能正常啟動?試試啟動菜單里的「最後一次正確配置」，如果你近期更換過硬體或者驅 動程序這個選項會特別有用。若成功啟動了電腦，請換下新安裝的硬體(可能有兼容問題)，同時在設備管理器里「返回驅動程序」。右鍵單擊「我的電腦」 (Vista里為「計算機」)，選擇「硬體」(Windows XP系統)，然後選擇「設備管理器」。

3、如果你能夠以完全模式啟動電腦，但在普通模式下卻無法進入系統，可以試試用系統還原把電 腦設置回溯至上一次正常工作時的狀態(Windows XP里選擇「程序」，「附件」，「系統工具」;若是Vista，單擊「開始」，輸入「system」，然後從程序列表中選擇「系統還原」)。通過自動更新 下載更新文件並安裝後電腦就有可能變得不穩定，你可以更改默認設置來避免此類事件發生。此外，你還應該在安全模式下運行反病毒及反間諜軟體。

4、如果電腦仍無法啟動，很有可能Windows系統出了大問題。試著從應急光碟如Knoppix disc或者應急啟動光碟啟動，它們可以幫助你查明電腦到底還能啟動與否，並從硬碟上拷出緊要的文件。

5、若此時電腦仍無法啟動，重裝系統或許是惟一可行的方法了。使用標准Windows安裝光碟即可，同時硬碟上的數據都能得以保存。有些PC生產商還提供了修復光碟，可以在保證數據安全的情況下修復系統，查閱你的用戶手冊看看是否有相關功能。

避免問題重現：電腦經常毫無徵兆地出現故障，你可以：啟用系統還原，保留好系統修復光碟，備 份常用的程序便於重裝系統時使用，經常備份系統等。使用磁碟鏡像軟體，比如售價50美元的Acronis True Image 10或者是70美元的諾頓Ghost 10，它們可以讓系統與數據恢復變得更簡單。而且如果可以的話，擁有一台備用電腦也是個好主意，當你常用的電腦出故障時你可以使用備用電腦。

問題2：剛給老闆發了封抱怨郵件，然後你後悔了

可能的原因：減薪也是為了公司的發展，雖然你不願意自己的工資減少。

解決方法：你或許會嘗試使用某些郵件客戶端的「郵件召回」功能，除非你肯定這能起作用，而且你的老闆還沒有閱讀郵件。沒有什麼比給你發出的那封愚蠢的郵件加上提示能能侮辱人了，而且實際情況是，郵件召回功能經常失效。

如果撤消郵件不是最好的選擇，那麼不妨直接走進CEO的辦公室，並承認自己的錯誤。最好不要通過郵件道歉——那看上去不太真誠。如果可以，最好當面解釋，而不是通過電話。同樣有幫助的還有，一份手寫的歉意信，或者是某場賽事的門票。

避免問題重現：自我控制將會讓你受益良多。發送電子郵件之前控制自己的情緒，提醒自己要挑起事端並不是件難事。還有，養成在按下發送鍵前仔細檢查收件人地址的習慣，以免最後收到郵件的人正是你所抱怨的人。

此外你也可以通過技術手段解決問題。例如，設置郵件客戶端在發送/接收郵件時稍有延遲，這樣 郵件會等上幾分鍾再發送出去。在Outlook里，選擇工具，選項，郵件設置，取消「取消連網後立即發送郵件」前的勾;然後選擇「發送/收取…」，把「每 隔…分鍾自動發送/收取郵件」選項里的時間改為10分鍾或者更長。這樣在你的後悔信發送之前你還有足夠長的時間來考慮。

問題3：網上鄰居里看不到 其它 電腦

可能的原因：Windows或者弄錯了，但問題的原因可能是硬體。要辨析到底是Windows還是硬體的問題，方法很簡單，如果你能夠順利連接到互聯網，那麼問題方很大程度上不是硬體或者驅動程序。

解決方法：如果硬體沒有問題，就試著徹查Windows的各項設置找出「病灶」。

1、如果你一直以來都無法在網上鄰居里看到其它計算機，首先檢查一下它們是否在同一個工作組 里。(Windows Vista更改了默認工作組名稱)。選擇開始，運行，輸入「sysdm.cpl」並回車。點擊「計算機名」選項卡，選擇「更改」按鈕，查看電腦所隸屬的工 作組。

2、下一步，檢查IP地址分配，這是另外一個常見原因。如果同一個區域網里有兩台電腦都被分配了相同的IP地址，Windows通常會彈出一個氣球通知框來進行警告。出現這種情況，重啟一個路由器和/或電腦一般能解決問題。

3、在網內所有電腦上運行Windows更新同樣也有助於解決問題。尤其是系統為Windows XP的電腦。此外檢查網路連接線纜還有Wi-Fi設置也能幫助解決問題。(還有一點，你想通過網路連接的電腦，它啟動了嗎?)

避免問題重現：一旦這類問題解決後，通常不會再出現類似情況，但如果它們的確又卷土重來了，重啟幾次電腦應該就能解決故障。

問題4：個人信息被盜!

可能的原因：你或許不知道。你的信用 報告 被非法盜用，或者是你的社會 保險 號，信用卡，和ATM機取款密碼。

解決方法：盡快採取以下步驟。(部分小貼士由聯邦貿易委員會提供。)

1、掛失ATM或信用卡，向發卡機構申明情況，如果確有必要，申請新的帳戶。並更換所有的 PIN碼(個人識別碼，通常由銀行等發給顧客與提款卡配合使用)，包括新申請的卡。銀行和信用卡機構要求客戶提交被盜帳戶的書面通知。你可以按照聯邦貿易 委員會的欺詐陳述書樣例提交相關通知。

2、更改你所有網上銀行的密碼。

3、向以下三個信用機構的反欺詐部門中的某一個報告有關情況：Equifax, 866/640-2273)，Experian, 800/493-1058)，和TransUnion, 800/916-8800)。並需要提交書面報告。

4、查閱你的信用報告(信用機構都有副本)，看是否有違法或者錯誤的條目。提交書面報告要求更正信用報告。

5、把當地或者失竊地警局的報告寄給信用機構，自己也留一份副本。

6、向聯邦貿易委員會寄一份ID失竊控訴信。你可以通過FTC的控訴表在線提交。

避免問題重現：每年你都可以向任一信用機構索取免費的信用報告，如果可以的話，每四個月查閱一次信用報告，找出與實際情況不符之處。使用不易被猜測或解除的密碼和PIN碼。盡可能不要告訴他人你的社會保險號。

問題5：無法連接到網路

可能的原因：路由路可能失靈，或者……

解決方法：從你能解決的地方開始。數據機和路由路很容易出現故障。只要簡單的重啟一次，一般來說都能解決問題。

1、首先，試著用另一台電腦連接網路，上一台電腦可能網卡出了故障。如果也不能，檢查一下本地網路是否斷開。如果本地網路已斷開，則問題出在路由路上，重啟一下或者更換一個新的路由路即可。

2、其次，看看DSL數據機的報錯燈是否亮著，如果是，關掉解調器並重啟，或者你也需要關掉電腦，並拔掉各種設備，等上三十秒後，把它們重新連接至電腦然後再啟動。

3、採用上述方法後依然不奏效，試試在Windows系統里重新設置網路連接。在 Windows XP按照下述步驟，單擊開始，運行，輸入CMD並回車，然後輸入ipconfig /renew並回車。或者你也可以右鍵單擊系統托盤里的網路連接圖標，然後選擇修復選項。不過我發現前者更為有效。

4、若經過此番折騰你的電腦依然連不上網，並且通常你是通過無線適配器上網的，那麼試著通過 網線直接連接至路由器。還是不行?別管路由器了，看看能否通過解調器直接連接到其它電腦，這樣有助於進一步查明問題的根源。此外仔細地檢查所有的線纜，並 且，如果可能的話全部更換它們。

5、還是不起作用?給你的寬頻提供商打個電話吧，讓他們檢查一下周邊地區是否存在同樣問題。 (別忘了留意那些顯而易見之處：如果你通過有線寬頻上網，你是否檢查過有線電視是否有信號?你付了有關費用嗎?)有些服務提供商能夠遠程測試你的網路設 備;有時候ISP會向你的數據機發送重置信號。但到了此時你很有可能碰上網路本身的故障，這種情況通常都是暫時性的，不過報告故障並進行投訴——不斷 地投訴——通常會幫助ISP更高效率地解決故障。

避免問題重現：購買一些備用的網路連接設備——找找鄰近朋友的Wi-Fi信號並徵求他們的許可而使用，或者購買 筆記本 用的無線數據傳輸卡。甚至擁有一個ISP的拔號上網號碼，在緊要關頭讓你也能登錄互聯網。

④ 如何徹底清除頑固電腦病毒

電腦的問題沒有比病毒跟煩人的。有些病毒非常的頑固，在刪除後等你重啟電腦，它又來了。特別是那些說起來不能電腦於死地的頑固病毒，它就在那讓你的電腦既沒多大的毛病，也讓你感覺不痛快。大家

看看下面的 文章 ，參考下面所說的內容，如法炮製，如何輕松徹底的消滅電腦里的病毒，估計不只是高手的專利。幫你輕松徹底地消滅系統中的病毒。

一、清空 Internet Explorer (IE) 臨時文件 殺毒軟體 報告 的病毒如果在類似這樣的路徑下：

c:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/，這通常意味著病毒是通過網頁瀏覽下載的，這時你的瀏覽器如果沒有安裝補丁，那麼你很可能會中毒。對於這樣的病毒，最簡單的清除 方法 就是清空IE臨時文件。

二、顯示文件擴展名 顯示查看所有文件和文件夾(包括受保護的 操作系統 文件)，很多木馬病毒使用雙擴展名、隱藏屬性偽裝，通過查看這個可以讓病毒無藏身之處。

三、關閉「系統還原」 系統還原是修復系統最方便、快捷的一個工具，如果你有創建系統還原點，在發現系統出錯或中毒時，恢復到比較早時創建的還原點，就可以修復系統。%20 如果你發現病毒存在於類似c:/System Volume Information/的目錄下，說明以前創建的還原點里備份了病毒，清除的方法就是關閉或禁用系統還原，這時還原點會被刪除，病毒也就不存在了。稍等幾分鍾之後，你可以重新打開系統還原，再創建一個無毒的還原點。

四、結束病毒進程 打開任務管理器，找出不正常的進程。結束進程是手工殺毒的一個方法。

五、修改服務「啟動類型」 停止/啟動服務 有時，病毒是以服務方式載入的，可以用這個方法讓病毒程序關閉掉。

六、設置安全的帳戶密碼 ，簡單密碼非常危險，很容易被黑客工具解除，然後，黑客就可以從遠程給你的電腦。

八、進入安全模式

正常模式不能把病毒清除干凈時，我們通常就要在安全模式下查殺病毒了，有的病毒甚至安全模式也清除失敗，你就該嘗試一下啟動到帶命令行的安全模式了，這兩者的區別在於，帶命令行的安全模式，只有控制台(CMD)字元界面，沒有資源管理器(桌面)，需要一些DOS命令的 經驗 。你可以進入殺毒軟體的安裝路徑，執行命令行殺毒工具。金山毒霸的命令行是鍵入kavdx，回車後殺毒。

九、關閉共享文件夾

區域網中可寫共享有嚴重風險，若非必要，還是關掉吧。

十、使用注冊表編輯器進行簡單的刪除/編輯操作

注冊表編輯有較大風險，如果不熟悉的話，建議在修改前，創建系統還原點，或者，備份要修改的注冊表鍵分支，再使用注冊表編輯器修改。

⑤ 電腦病毒一直都刪除不了怎麼辦

電腦病毒一直刪，一直刪都刪不掉，怎麼辦?下面由我給你做出詳細的電腦病毒刪除 方法 介紹!希望對你有幫助!

電腦病毒刪除方法一：

那是木馬病毒

或者下載Spybot Search & Destroy (S&D)軟體，以下是微軟推薦頁面：鏈接在右下角：

直接下載Spybot - Search & Destroy 1.4這是多國語言包的軟體，有中文，並且是免費的，使用前最好升級一下。

方法：關閉系統還原、清理緩存文件(主要是IE緩存文件)然後到安全模式下查殺(最好是去dos里查殺)，這是因為該木馬程序能搶先在殺毒軟體啟動前啟動，所以殺毒軟體無法清除。

現在的木馬越來越厲害，就是你按照上面的方法去做也不一定有效，無效的話最好重裝系統(最好格式化硬碟後重裝)解決，木馬文件就被清除了。

祝你好運，殺毒有時候還不如用GHOST重裝系統效果好、速度快。

電腦病毒刪除方法二：

Trojan.Spy.Agent分析

Trojan.Spy.Agent是WINDOWS下的ACTIVEX木馬程序。請先清空您的IE緩存。注意將系統打上補丁，尤其拒絕安裝非法插件[在彈出ACTIVEX控制項插件的腳本對話框的時候看清楚是否合法(如WINDOWS UPDATE、Macromedia的FLASH播放插件為合法;藏鯨閣等為非法)

是ACTIVEX型的木馬，老兄上網的時候注意點別安裝不明不白的插件就行了。

木馬病毒Trojan.Spy.Agent.xx查殺方法瑞星殺毒軟體檢測到文件ServeHost.exe感染病毒Trojan.Spy.Agent.xx，處理狀態為“重新啟動計算機後刪除文件”，但是重新啟動後再查病毒仍然存在。

電腦病毒原因:

該木馬病毒具有以下特徵:自我隱藏，自我保護，自我恢復，網路訪問，後台升級，監視用戶操作，很難徹底刪除。由於該病毒在驅動級實行了隱藏和保護，目前，大部分殺毒軟體還不能徹底查殺該木馬。

電腦病毒解決方案:

方法一:有多 操作系統 的用戶，可以通過引導到 其它 系統刪除此木馬的所有文件，徹底清除該木馬。

需要刪除的文件有:Program FilesSearchNet目錄。

方法二:把感染病毒的硬碟掛接到其他正常的機器上作為為從盤，刪除其中的病毒文件。

需要刪除的文件有:Program FilesSearchNet目錄。

方法三:用戶如果只安裝了一個操作系統，可以這樣處理，

1、進入該軟體(中搜)的安裝目錄(C:Program FilesSearchNet)，找到卸載程序(類似uninstall.exe)，運行後將該軟體卸載。

⑥ 無法刪除電腦病毒文件怎麼辦

電腦病毒住在我們的電腦里，也有自己的文件夾，但是我一直刪也刪除不了，該怎麼辦呢?下面由我給你做出詳細的無法刪除電腦病毒文件解決 方法 介紹!希望對你有幫助!

無法刪除電腦病毒文件解決方法一：

無法刪除電腦病毒文件解決 一：文件無法刪除?檢查登陸用戶許可權是否為管理員許可權

很多電腦可能都設置有貴賓賬號，如果並不是以管理員賬號登陸，則沒有刪除文件的許可權，自然刪除不了，解決辦法：以電腦管理員賬號登陸即可。

無法刪除電腦病毒文件解決 二：無法刪除文件?首先排除病毒干擾

當我們遇到電腦中有文件無法刪除，首先看看這個文件我們是不是還在運行，或者打開了，比如一首歌曲我們在播放的時候，是不能再去刪除，刪除的時候會提示文件正在運行

無法刪除電腦病毒文件解決 三：文件無法刪除?試試windows命令巧妙解決

在電腦桌面開始-運行，屬於cmd命令進入windows dos命令框，在此輸入刪除對應程序命令以及文件路徑即可。一般用Del、Deltree之類的命令刪除，由於需要對電腦命令與電腦應用比較了解，不建議新手朋友選用，如果您是高手，命令應該都知道。

無法刪除電腦病毒文件解決 四：文件無法刪除?終極解決辦法

當發現某些頑固文件千方百計刪除不掉，這種情況多半是頑固病毒文件，查殺病毒遺留的，那麼可以採用以下方法刪除，首先確認該文件確實是對你或對電腦系統沒用的文件。首先我們記住該文件所在電腦中的位置

然後重新啟動電腦，在開啟過程中按F8進入 電腦安全 模式，找到刪除不掉的文件位置，然後選種刪除即可。另外也可以進入PE工具(在U盤系統與光碟系統中均有)裡面找到對應文件刪除。

無法刪除電腦病毒文件解決方法二：

一般很難刪除干凈病毒產生的文件夾，但可以嘗試進入安全模式。

首先，使用殺毒工具，將病毒查殺干凈。

然後再將確認是病毒產生的文件夾一個個進行刪除(登錄賬號需管理員)。

如果部分無法刪除，可以重啟電腦，進入安全模式再進行刪除。

進入安全模式的方法是，重啟電腦時按F8快捷鍵，選擇安全模式進入，啟動安全模式會比較慢。

將確認是病毒產生的文件夾都刪除後，再重啟電腦，進入普通模式，檢查是否刪除干凈。

無法刪除電腦病毒文件解決方法三：

可能病毒已經擴散到了電腦上的各個分區(盤)上了，不排除已捆綁殺毒軟體。病毒擴散的話你可能點開帶病毒的分區或文件夾就會再擴散到未感染的 其它 分區。

1、建議重新安裝 操作系統 時候先格式化系統C分區，重新安裝完操作系統後不要對其它分區進行操作(盡量不要打開我的電腦，安裝下載軟體時候選擇下載到桌面)，重新安裝殺毒軟體更新病毒庫，對系統的所有分區進行完全殺毒。

2、將硬碟連接到其它電腦上，開機不做 其它操 作首先執行殺毒程序。

3、用啟動U盤或光碟進入PE系統，開始運行中找到你的殺毒軟體進行殺毒(部分PE無法運行殺毒軟體請嘗試使用WIN7、8PE系統，或更換殺毒軟體)。

⑦ 怎樣用CMD命令來殺電腦病毒

cmd刪除電腦病毒的方法
以管理員身份運行cmd，輸入cd/
輸入attrib,檢查可疑的文件i,e.exe 和 .inf 文件，運行attrib命令並且檢查，暫停cmd屏幕按暫停鍵[break],返回按[backspace]鍵
使用"attrib -s -h -r -a -i 文件名.擴展名(比如 sscv.exe或者 autorun.inf)"命令去改變SHR文件的屬性
輸入"del 文件名.擴展名"刪除文件
選擇其它目錄

⑧ 怎麼徹底清除電腦病毒

有些病毒非常的頑固，在刪除後等你重啟電腦，它又來了，下面就讓我教大家徹底清除電腦病毒吧。
徹底清除電腦病毒的 方法
一、清空 Internet Explorer (IE) 臨時文件

殺毒軟體 報告 的病毒如果在類似這樣的路徑下：c:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files/，這通常意味著病毒是通過網頁瀏覽下載的，這時你的瀏覽器如果沒有安裝補丁，那麼你很可能會中毒。對於這樣的病毒，最簡單的清除方法就是清空IE臨時文件。

顯示查看所有文件和文件夾(包括受保護的 操作系統 文件)，很多木馬病毒使用雙擴展名、隱藏屬性偽裝，通過查看這個可以讓病毒無藏身之處。 三、關閉「系統還原」 系統還原是修復系統最方便、快捷的一個工具，如果你有創建系統還原點，在發現系統出錯或中毒時，恢復到比較早時創建的還原點，就可以修復系統。%20 如果你發現病毒存在於類似c:/System Volume Information/的目錄下，說明以前創建的還原點里備份了病毒，清除的方法就是關閉或禁用系統還原，這時還原點會被刪除，病毒也就不存在了。稍等幾分鍾之後，你可以重新打開系統還原，再創建一個無毒的還原點。%20

四、結束病毒進程

打開任務管理器，找出不正常的進程。結束進程是手工殺毒的一個方法。

五、修改服務「啟動類型」 停止/啟動服務

有時，病毒是以服務方式載入的，可以用這個方法讓病毒程序關閉掉。 六、設置安全的帳戶密碼

簡單密碼非常危險，很容易被黑客工具解除，然後，黑客就可以從遠程給你的

七、打開「自動更新」 使用 Windows Update

使用自動更新，是及時修補系統漏洞的好辦法，你也可以使用金山清理專家來手動完成補丁的下載和安裝。對於一個沒有通過正版驗證的電腦系統來說，清理專家提供了不錯的解決方案。

八、進入安全模式

正常模式不能把病毒清除干凈時，我們通常就要在安全模式下查殺病毒了，有的病毒甚至安全模式也清除失敗，你就該嘗試一下啟動到帶命令行的安全模式了，

這兩者的區別在於，帶命令行的安全模式，只有控制台(CMD)字元界面，沒有資源管理器(桌面)，需要一些DOS命令的 經驗 。你可以進入殺毒軟體的安裝路徑，執行命令行殺毒工具。金山毒霸的命令行是鍵入kavdx，回車後殺毒。

九、關閉共享文件夾

區域網中可寫共享有嚴重風險，若非必要，還是關掉吧。

十、使用注冊表編輯器進行簡單的刪除/編輯操作

注冊表編輯有較大風險，如果不熟悉的話，建議在修改前，創建系統還原點，或者，備份要修改的注冊表鍵分支，再使用注冊表編輯器修改。

怎麼徹底清除電腦病毒相關 文章 ：

1. 怎樣徹底清除電腦病毒

2. 怎樣徹底刪除電腦病毒

3. 如何徹底清除頑固電腦病毒

4. 電腦病毒徹底清理的方法

5. 怎麼清除電腦中的木馬

6. 怎樣徹底殺死電腦病毒

⑨ 怎樣查殺計算機病毒

計算機病毒能夠感染其他程序，對計算機資源進行破壞，那麼怎樣查殺計算機病毒呢?就讓我來告訴大家查殺計算機病毒的方法吧，希望可以幫助到大家。

查殺計算機病毒方法一

1、電腦一般中毒我們使用殺毒軟體就可以查殺病毒，但是如果殺毒軟體也感染了或者給病毒關閉了，就需要我們進行手動查殺，這里以WindowsXP給大家演示。第一步需要做的就是先與網路斷開，這樣的做法是防止病毒的連接。選擇桌面的網上鄰居，右鍵單擊選擇屬性選項，彈出網路連接窗口。

2、選擇網路連接窗口中的本地連接，右鍵單擊選擇停用(B)選項。

3、接下來進行手動查殺病毒，打開開始菜單，輸入Cmd命令，打開命令提示符窗口。

4、命令提示符下輸入ftype exefile=notepad.exe %1命令，命令的意思是將所有的EXE文件用“記事本”打開。

5、輸 入以上命令之後選擇開始菜單，關閉計算機(U)，重新啟動電腦(R)把計算機重新啟動，重啟完電腦之後，你會看見打開了許多“記事本”。當然，這其中不僅有病毒文件，還有一些原來的系統文件，比如：輸入法程序，之類的，意思就是所有的EXE程序都以記事本類型來打開，病毒文件也是EXE程序，所以都以記事本類型來打開了。

6、接下來我們把們把EXE文件關聯還原，不然你打開任何EXE文件都是以記事本文件類型運行的，我們右鍵任意文件選擇右建-選擇打開方式-選擇程序，然後瀏覽到c:windowssystem32cmd.exe 文件，打開該文件。

7、打開之後我們在打開方式窗口可以看到多了個CMD文件的選項，選擇CMD程序。

然後單擊確定打開CMD命令提示符。

8、打開命令提示符之後輸入命令ftype exefile=%1 %* 將所有的EXE文件關聯還原。接下來在每一個重啟電腦之後啟動的記事本窗口中選擇文件-另存為就可看到了路徑以及文件名了，打開目錄，找到病毒文件，手動刪除即可，但得小心，必須確定那是病毒才能刪除。建議將這些文件改名並記下，上網路查看一下是不是系統文件，以免誤刪造成系統啟動不了。

9、我們選擇另存為之後選擇保存類型的下拉列表裡面選擇所有文件，這個時候就可以看到與文件名稱一樣的病毒文件了，刪除即可。

12、定期更新殺毒軟體可以預防電腦經常中毒的麻煩，使用電腦的朋友一定要經常更新或者設置自動更新病毒庫。

查殺計算機病毒方法二

1 、在 安全模式或純DOS模式下清除病毒

當計算機感染病毒的時候，絕大多數的感染病毒的處理可以在正常模式下徹底清除病毒，這里說的正常模式准確的說法應該是實模式(Real Mode)，這里通俗點說了。其包括正常模式的 Windows 和正常模式的 Windows 下的 "MS-DOS 方式 " 或 " 命令提示符 " 。 但有些病毒由於使用了更加隱匿和狡猾的手段往往會對殺毒軟體進行攻擊甚至是刪除系統中的殺毒軟體的做法，針對這樣的病毒絕大多數的殺毒軟體都被設計為在 安全模式可安裝、使用、執行殺毒處理。

在 安全模式(Safe Mode)或者純DOS下進行清除清除時，對於現在大多數流行的病毒，如蠕蟲病毒、木馬程序和網頁代碼病毒等，都可以在 安全模式下 在DOS下殺毒(建議用干凈軟盤啟動殺毒)。而且，當計算機原來就感染了病毒，那就更需要在安裝反病毒軟體後(升級到最新的病毒庫)

2 、帶毒文件在Temporary Internet Files目錄下

由於這個目錄下的文件，Windows 會對此有一定的保護作用，所以對這個目錄下的帶毒文件即使在 安全模式下也不能進行清除，對於這種情況，請先關閉其他一些程序軟體，然後打開 IE ，選擇IE工具欄中的 " 工具""Internet 選項 "，選擇 " 刪除文件 " 刪除即可，如果有提示" 刪除所有離線內容 "，也請選上一並刪除。

3 、帶毒文件在 \_Restore 目錄下，*.cpy 文件中

這是系統還原存放還原文件的目錄，只有在裝了Windows Me/XP *作系統上才會有這個目錄，由於系統對這個目錄有保護作用。

對於這種情況需要先取消" 系統還原 " 功能，然後將帶毒文件刪除，甚至將整個目錄刪除也是可以的。

4 、帶毒文件在.rar 、.zip 、.cab 等壓縮文件中

對於絕大多數的反病毒軟體來說，現在的查殺壓縮文件中病毒的功能已經基本完善了，單是對於一些特殊類型的壓縮文件或者加了密碼保護的壓縮文件就可能直接清除了。

要清除壓縮文件中的病毒，建議解壓縮後清除，或者藉助壓縮工具軟體的外掛殺毒程序的功能，對帶毒的壓縮文件進行殺毒。

5 、病毒在引導區或者SUHDLOG.DAT或SUHDLOG.BAK文件中

這種病毒一般是引導區病毒，報告的病毒名稱一般帶有 boot 、 wyx 等字樣。如果病毒只是存在於移動存儲設備(如軟盤、快閃記憶體檔、移動硬碟)上，就可以藉助本地硬碟上的反病毒軟體直接進行查殺;

如果這種病毒是在硬碟上，則需要用干凈的可引導盤啟動進行查殺。 對於這類病毒建議用干凈軟盤啟動進行查殺，不過在查殺之前一定要備份原來的引導區，特別是原來裝有別的*作系統的情況，如日文Windows 、Linux 等。 如果沒有干凈的可引導盤，則可使用下面的方法進行應急殺毒：

(1) 在別的計算機上做一張干凈的可引導盤，此引導盤可以在Windows 95/98/ME 系統上通過 " 添加/刪除程序 " 進行製作，但要注意的是，製作軟盤的*作系統須和自己所使用的*作系統相同;

(2) 用這張軟盤引導啟動帶毒的計算機，然後運行以下命令：

A:>fdisk/mbr

A:>sys a: c:

針對 NT 構架的*作系統可首先安裝“管理員控制台”，安裝後使用管理員控制台，然後分別執行 fixmbr (恢復主引導記錄)和 fixboot (恢復啟動盤上的引導區)命令對引導區及啟動信息進行修復。

如果帶毒的文件是在 SUHDLOG.DAT 或 SUHDLOG.BAK 文件中，那麼直接刪除即可。這是系統在安裝的時候對硬碟引導區做的一個備份文件，一般作用不大，病毒在其中已經不起作用了。

6 、帶毒文件在一些郵件文件中，如 dbx 、 eml 、 box 等

絕大多數的防毒軟體可以直接檢查這些郵件文件中的文件是否帶毒，對於郵箱中的帶毒的信件，可以根據用戶的設置殺毒或刪除帶毒郵件，但是由於此類郵箱的復合文件結構，易出現殺毒後的郵箱依舊可以檢測到病毒情況，這是由於沒有壓縮郵箱進行空間釋放的原因導致的，您可以嘗試在 Outlook Express 中選擇“工具” — 〉“選項” — 〉“維護” — 〉“立即清除” — 〉“壓縮”

7 、文件中有病毒的殘留代碼

這種情況比較多見的就是帶有 CIH 、Funlove 、宏病毒(包括 Word 、 Excel 、 Powerpoint 和 Wordpro 等文檔中的宏病毒)和個別網頁病毒的殘留代碼，通常防毒軟體對這些帶有病毒殘留代碼的文件報告的病毒名稱後綴通常是 int 、 app 等結尾，而且並不常見，如 W32/FunLove.app 、W32.Funlove.int 。一般情況下，這些殘留的代碼不會影響正常程序的運行，也不會傳染，如果需要徹底清除的話，要根據各個病毒的實際情況進行清除。

⑩ 怎麼通過cmd刪除電腦病毒

試試騰訊電腦管家查殺，有強勁的四核木馬查殺引擎（金山雲引擎、管家自主研發超強雲引擎、趨勢科技本地引擎、小紅傘本地引擎），安裝完管家後即默認開啟了多引擎模式。
採用多引擎查殺最大的好處在於，各個引擎之間可以起到互補的作用，大大了提升軟體自身的綜合查殺能力。只要電腦處於聯網狀態，木馬特徵庫就會自動升級，完全智能化管理，不需要手動操作。