如何手动清除system.exe病毒?_电脑百科

゛自編自導自演

ZxID：19404371

等级: 元老

配偶: ゛自编自導自演

举报只看楼主使用道具楼主发表于: 2015-09-04 0

　　如何手动清除system.exe病毒?system进程是Win7/8系统中正常的进程，但是一些后门蠕虫木马，往往装扮成正常的system进程，只不过多一个.exe的后缀，这是我们判断的主要依据!所以我们遇到电脑反应慢或者发现系统进程中存在system.exe进程时，可以断定计算机中了system.exe病毒，实际上到目前为止system.exe病毒没有我们想象的那么难以对付，我们完全有能力通过手动操作清除system.exe病毒，下面我们就来了解下，system.exe病毒的原理，以及如何手动清除system.exe病毒的方法和步骤!
　　一、system.exe病毒原理
　　system.exe病毒通过修改注册表创建系统服务system实现自启动，并将病毒模块systemKey.DLL，system_HOOk.DLL注入进程运行，病毒模块通过记录键盘动作窃取账号密码，并达到恶意攻击者远程控制计算机的目的。您可能会感兴趣的内容：
　　二、如何手动清除system.exe病毒
　　第一步、在任务管理器结束所有system.exe进程;
　　第二步、以管理员身份打开命令提示符窗口，在里面键入“del /f /a %d%:\RECYCLER\system.exe 　　del /f /a %d%:\system.exe”后回车，删除所有硬盘驱动器上根目录下的autorun.inf和system.exe及回收站中的system.exe文件;
　　第三步、按下Win+R组合键，在运行命令输入框中输入“regedit”后回车，打开注册表编辑器，单击“编辑”菜单，选择“查找”，查找(注意勾选“全字匹配”)并删除全部system.exe的键值，然后重启计算机。