电脑系统维护工具,病毒查杀离线PE工具箱:杀毒软件自己都被干掉了?PE离线扫毒,病毒连挣扎的机会都没有
电脑系统维护工具,病毒查杀离线PE工具箱:杀毒软件自己都被干掉了?PE离线扫毒,病毒连挣扎的机会都没有
电脑系统维护工具,病毒查杀离线PE工具箱:杀毒软件自己都被干掉了?PE离线扫毒,病毒连挣扎的机会都没有
电脑突然开始疯狂弹广告、任务管理器打不开、杀毒软件图标变灰显示"已禁用"、浏览器首页被改成乱七八糟的导航站——中招了,而且是中了狠货。很多人第一反应是在本机里装个杀毒软件扫一遍,结果扫描完成显示"无威胁",但病毒明明还在蹦。问题出在哪?病毒已经把安全软件的进程杀了、服务停了,你在本机里扫等于瞎子摸象。这时候只有一条路:PE离线查杀。
先说说本机杀毒为啥不靠谱
病毒这东西进了Windows就跟回家一样,它有系统权限能改注册表、能劫持进程、能自启动。你打开杀毒软件,病毒第一时间把它的核心进程干掉,你看到的扫描结果全是糊弄人的。更别说那种勒索病毒,直接把你文件加密了要钱,你在本机里根本打不开任何工具。所以必须跳出Windows的圈子,用PE从U盘启动,硬盘上的病毒压根没机会加载,它就是个躺在那儿的死文件,任你宰割。
PE离线杀毒怎么准备
找一台没中毒的电脑,去微PE官网wepe.com.cn下工具箱,69MB纯净版没捆绑。插8GB以上U盘刷成启动盘,然后往U盘里塞几样东西:卡巴斯基救援盘ISO、Dr.Web CureIt离线版、或者直接用PE自带的进程分析器。这几个工具都是专门干离线查杀的,不依赖网络不依赖本机环境,插上就能用。
进PE之后这么干
把U盘插中毒电脑,开机按F12选U盘启动进PE。第一件事别急着杀毒,先打开PE里的进程管理器扫一眼,看看有没有奇怪名字的进程在后台跑,把文件路径记下来。然后打开离线杀毒工具选全盘扫描,指定C盘优先扫。离线环境下病毒没法反抗没法隐藏,该暴露的全暴露,杀完删完干净利落。
杀完之后别直接重启进原系统,很多病毒会改注册表自启动项和计划任务,你一重启它又活了。用PE里的注册表编辑器把Run项和Scheduled Tasks里的陌生条目清掉,再用离线修复工具跑一遍系统文件检测,把被病毒破坏的核心文件补回来。
几个提醒记心里
PE启动盘要从官网下,别用来路不明的版本,防止U盘本身就带毒。杀毒工具尽量选离线版,PE里没网络联网版白搭。杀完毒先把重要文件拷到移动硬盘,确认系统稳定了再拔U盘正常启动。以后U盘里常备一个PE,遇到中毒第一时间离线处理,比啥都管用。