推荐给喜欢手动日毒的GG们,  
除了那种感染所有EXE的万恶病毒没法清除外,几乎所有的都能搞定,我用过好多次的.

ProcKiller
是一个进程查看器,多了一些功能,比如说能查看进程的程序文件,包括文件位置,属性,甚至是进程的系统作用. 也有[屏蔽]进程的功能,可以把某个名字的进程永久禁止了.此功能对有些强悍的病毒不行,不过这不打紧,我们只需要查看进程的程序文件信息.

SREng
非常好的系统检查工具,小而强力.个人使用经验有两大作用:
一,方便地查看系统的关键值,也就是病毒常改的地方,包括注册表内的所有与启动有关的项,IE的加载设置等等,如果有默认值被改会自动提醒,也提供很多系统设置的恢复.
二,扫描各进程的详细信息. 在扫描结果中可以看到各进程中加载的DLL文件信息,因为很多病毒都不使用单独的进程,而是通过往其他进程里添加DLL文件进行的,而找到DLL文件就可以杀毒了,当然为了分辨出病毒的DLL,首先要对正常的DLL有一定了解,这也很容易.

KillBox
前面两个工具基本上都是查毒的工具,那么KillBox则是不折不扣的强力杀毒工具-----强力到流氓的水平,好像连WINDOWS的必要文件都可以删除-------然后WINDOWS没法启动了.总结一下就是给啥删啥.
在找到病毒文件后,用普通的删除方法一般会遇到什么"文件正在被使用" "无法访问"这类问题,或者是当时删掉了重启后又出现.KillBox就是为这些情况设计的,使用方法很简单,用前面两个工具找到病毒的文件位置,然后在KillBox里面输入这个位置,选上一些具体的删除手段,可以当场试着删,删不删得掉会马上有提示,如果不行就可以继续选择在重启时删除(这是最狠的,啥都可以日掉). 重启后由于文件没了可能会提示"找不到XXXX"啥的提示,这就证明已经日掉了,用SREng扫描一下注册表,修复下什么的然后大功告成.


不知道蝈蝈们还有什么好的方法或者工具没有,交流一下

补个注册表文件, 如果没法显示隐藏文件,运行一下这个注册表文件就行了

Quote:

引用第3楼2121于2007-04-05 15:48发表的:
手动杀需要知道中病毒的程序吧
如果我对程序不是很熟，那怎么手动杀毒啊

如果你没有安装太多的什么防火墙和杀毒软件的话,常用的进程也就是那么二十多个,windows的系统进程不到20个,显卡声卡驱动什么的也很明显,看得出来. 正常的进程要么是完整的单词,要么是两三个单词的缩写,都很容易记下,如果发现不那么眼熟的进程,可以百度搜一下就知道了.

Quote:

引用第7楼洋洋洒洒于2007-04-05 16:14发表的:
我已经有很多的杀毒软件~~
不过还没有一款很霸道,你说的屡试不爽???
有这么霸道??

上H网近十载,大大小小病毒没少见,手动杀毒已经成了兴趣,