利用系统自带命令搞定:手动杀毒面面观

　　不过这样删除的只是病毒主文件，通过查看它的属性，依据它的文件创建曰期、大小再次进行搜索，找出它的同伙并删除。

　　如果你不确定还有那些文件是它的亲戚，通过网络搜索查找病毒信息获得帮助。

　　六、清除病毒后一定要打扫战场

　　手动修复注册表虽然把病毒文件删除了，但病毒都会在注册表留下垃圾键值，还需要把这些垃圾清除干净。

　　1、用reg export备份自启动。

　　由于自启动键值很多，发现病毒时手动查找很不方便。

　　这里用reg export+批处理命令来备份。

　　启动记事本输入下列命令：

　　reg export HKLMsoftwareMicrosoftWindows

　　CurrentVersionRun fo:hklmrun.reg

　　reg export HKCUSoftwareMicrosoftWindows

　　CurrentVersionPoliciesExplorerRun f:hklcu.reg

　　reg export HKLMSOFTWAREMicrosoftWindows

　　CurrentVersionPoliciesExplorerRun hklml.reg

　　注：这里只列举几个常见键值的备份，其它键值请参照上述方法制作。

　　然后将它保存为ziqidong.bat在命令提示符下运行它，即可将所有自启动键值备份到相应的reg文件中，接着再输入：

　　copy f:*.reg ziqidong.txt

　　命令的作用是将所有备份的reg文件输出到“ziqidong.txt”中，这样如果发现病毒新增自启动项，同上次导出自启动值，利用上面介绍的FC命令比较前后两个txt文件，即可快速找出新增自启动项目。

　　2、用reg delete删除新增自启动键值。

　　比如：通过上面的方法在[HKER_CURRENT_USERSOFTWAREMicrosoft

　　WindowsCurrentVersionRun],找到一个“Logon”自启动项，启动程序为“c:windowswinlogon.exe”,现在输入下列命令即可删除病毒自启动键值：