最近，我的电脑中了非常厉害的病毒，写日志时老是死机，关闭一个页面，所有的页面全被关闭，重新上网，还原刚才打开的网页后，编写一半的日志上啥都没了，半天的心血全泡汤了。可恶的病毒，真是害人不浅。用所有的杀毒软件查杀，都杀不掉这个凶悍的病毒；格式化C盘，重装了三次系统，还是不行。没法用电脑，让人着急，也让人恼怒。于是，决定手工杀毒，干掉这个可恶的家伙。费了三天时间，在网上调研各种手工杀毒的方法，终于总结出5步杀毒法，非常有效，彻底封杀了这个非常厉害的病毒，电脑完全正常了，俺非常高兴，很有成就感。现将杀毒方法总结如下，与博友们分享：
1、查看可疑连接，封杀入侵黑客。 开机后，不要联网， 左击>开始>所有程序>附件>命令提示符>输入netstat -an>回车>出现命令提示符窗口，其中有四列数据：proto(连接方式)、local address(本地连接地址)、foreign address(与本地建立连接的地址)、state(当前端口状态)。我发现了与本地建立连接的可疑地址：***.216.28.97:13152；经查，这个IP地址来自****电信，端口13152是我电脑从来没有出现过的；此时，我的电脑并未联网，为何有这个地址与俺连接？毫无疑问，这是一个黑客入侵连接。封杀这个入侵连接的方法是关闭以下两项服务，即关闭两个对应的端口：
1）、关闭telnet服务 >开始>控制面板管理工具>服务>右击 服务名称telnet(描述 允许远程用户登录到此计算机并运行程序......>属性>启动类型 下拉菜单三角钮>选择 已禁用>应用>确定
2)、关闭Terminal Services服务 >开始>控制面板管理工具>服务>右击 服务名称Terminal Services（描述 允许多位用户连接并控制一台计算机......）>属性>启动类型 下拉菜单三角钮>选择 已禁用>应用>确定
现在，入侵的端口被封杀掉了。封杀了入侵端口，还要查到黑客隐藏在电脑中的病毒。
2、利用查毒软件，查找病毒名称。用进程管理器PrcMgr等软件查毒是个好办法，需要下载安装这种软件。在该软件的进程列表中，黑色多为安全进程，病毒就藏在蓝色进程中，进程名称就是病毒的文件名。在进程列表中，俺发现有个名为avupdate.exe的文件，不是系统文件，也不是熟悉的应用文件，样貌十分很可疑，初步断定为病毒。找到了病毒的文件名，绞杀它就容易了。
3、删除病毒文件和文件夹。在桌面>>双击 我的电脑>工具菜单>文件夹选项>查看标签>点选 显示所有文件和文件夹>确定>开始>搜索>输入病毒文件名>勾选高级搜索>立即搜索 按钮>稍侯，病毒文件出现在搜索结果窗口中，图标为红雨伞，它自动复制了很多，隐藏在D:program Filesh和D:RECYCLERS-1-1这两个文件夹地址中>记录每个病毒文件的地址>右击病毒文件图标>左击 删除>逐个删除所有病毒文件>
对个别删除不掉的病毒文件 在桌面>>双击 我的电脑 >>按记录的地址打开病毒文件>右击病毒文件图标>删除病毒文件和文件夹，这些病毒很顽固，有几个很难删除。这时，右击这个病毒文件图标，在下拉菜单中左击 添加到压缩文件，勾选 压缩后删除源文件，右击这个病毒的压缩文件图标，点击删除；如果仍然删不掉，将压缩文件移动到U盘，右击压缩文件删除。注意：在D:RECYCLERS-1-1文件夹中，有许多回收站图标，这是病毒伪装的，要全部删除。然后，打开桌面的回收站，清空回收站。
这时，藏在文件夹中的病毒已经被干掉了。但是，它还藏在注册表中的自启动项里，重启电脑后，它依然可以自行启动，再度复活，必须把它从注册表里清理出去。
4、删除病毒在注册表中的自启动项 >开始>运行>输入regedit>确定>打开注册表>打开以下文件>在右侧栏里右击文件名称>删除
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_ LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion PoliciesExplorerRun
5、重启电脑。不要联网，查看本机的连接，入侵的黑客连接不见了；在搜索栏输入病毒文件名，再次搜索，病毒也不见了。打开博客，同时编写几篇日志，电脑完全正常。证明，俺的电脑被强悍的病毒攻击瘫痪了三天后，在俺的艰苦努力下，利用手工杀毒的锐利武器，已经击毙了这个罪大恶极的病毒。俺的电脑已经完全恢复健康了，这的确是让人感到高兴的事情。
最后，还有个经验教训，值得与博友们分享。俺的电脑这次严重中毒，是因为对黑客的认识不足、戒备心不强造成的。一周之前，俺登陆博客，收到两个博客的好友邀请；这两个博客都是刚刚开通的，都没有博主头像；俺未加戒备，稀里糊涂的接受了好友邀请。此后，每当俺登陆博客，发现电脑的硬盘灯常亮，硬盘不停地运转，这是黑客在扫描俺的硬盘。此后，电脑就中毒了。如今，再登陆这两个博客，都显示地址错误，无法登陆；可见，黑客干了坏事以后，早已逃得无影无踪了。现在终于明白了，黑客开通临时博客，邀请你加为好友，你的电脑就与他的电脑建立了连接，他就可以查到你的IP地址和计算机名，轻易地闯入你的电脑，放置病毒。所以，对于刚刚开通、没有头像的博客发出的关注和好友邀请，一定要仔细盘查，确认可信后才能接受邀请。
来自: http://hi.baidu.com/zhypt0001/blog/item/cef5a52374e35086a8018ead.html
