2，分析凶手
　　上网搜索相关题目[图5]

 
    找到可疑的自动启动项目，这就是可能的流氓，你复制下然后baidu一下，要是是流氓的话，你可以找到无数的搜索结果显示它确实就是流氓，接下来就是清除流氓了
　　寻找相关进程[图6]

 
    进入任务管理器的进程管理器里面（不要告诉我不会进到这里哈），查找可疑的进程，实际上一般进程名字和相关的流氓软件启动项目里的名字是对应的，所以这里你可以轻松找到流氓进程的
　　关闭相关进程[图7]

 
  找到相关的流氓进程，在任务管理器里尝试关闭，如果不行的话，那就通过下面的步骤关闭
　　要是不能关闭，查看不记住对应的PID[图8]

 
  在任务管理器，查看/选择列/勾选PID(进程标识符)(P),这样就可以看到上面这个图的效果了，记住这个相关流氓进程的PID，在下面的过程会用到的
　　进入命令操作[图9]

 
  在运行里cmd,进入命令操作
　　可通过tasklist命令查看正在运行的进程[图10]

 
  输入命令tasklist可查看所有进程，当然里面可以看到你找的流氓进程了，记住相对应的PID
　　强制关闭流氓进程
　　
　　输入命令taskkill /相关的PID值，上图的2412是我机器上截图时正在运行的金山词霸对应的进程PID，你输入那个流氓进程的PID就可以了，这样的话基本上所有进程都是可以强制关闭的了。不过要注意噢，可别关闭了系统进程哈。需要注意的是有的系统命令是taskill或者tskill。[图11]

继续待续~
 

3，杀掉元凶
　　删除流氓程序文件夹
　　在c:/program files/ 下面找到相关的流氓软件的文件夹，然后删除。因为刚才已经关闭相关进程了，所以一般这里是可以删除的，但是有的流氓进程和系统在一起，所以这里还是无法删除。解决办法有二：1是进入安全模式下面删除； 2是进入本机的另一个系统进行删除操作。只要达到删除的目标就可以了。[图12]

 
   运行里输入regidet准备注册表操作[图13]

 
 
  进入注册表
　　要进行注册表操作了。因为注册表操作是不可逆的，所以最好先把注册表文件全部备份一下再进行操作。实际上出错的几率也不是很大，我经常这样操作，只有一两次搞到重装系统，其他都成功完成任务。呵呵，继续操作。至于怎么备份主册表，我就不多说了，大家看看工具栏什么的提示就知道怎么办了，反正我是从来没有备份过的。[图14]

 
  搜索相关流氓程序的注册表值
　　同时按ctrl键和F键,在注册表文件里搜索流氓软件的键值，我这里的baidubar确实我是操作时的真实截图，输入后再enter[图15]

 
  删除流氓进程键值[图16]
　　找到相关的键值delete,然后再继续寻找

 
  再次搜索，删除流氓键值。再delete　　
　　这样一个流氓软件即使隐藏的再好也基本上可以清除掉了，而这样做的好处是不需要再安装另外一个软件来删除其他可恶的流氓软件。　
　　这个贴子我总共花了三个多小时才编辑好地，大家多多支持啊

 
~0~——-——OVER！再次谢谢！原帖作者——可怜的他信
PS：贴图好累
 
 

此方法还特别试用于手工杀毒,一些高手就是手工杀毒滴

好贴是顶出来滴

ＤＩＮＧ～～～～～～

搞的这么惊心动魄干嘛。。。

呵呵,楼主素勤劳的伦,特意跑去申请搬贴.
偶一向不手动杀毒.但还是赞赏下楼主的分享精神.

顶~~~

厉害啊

thanks.

确实是好帖，不过我是个懒人从来都是用兔子和360清除，这样就算是一次清除不干净，下次再清一遍也就差不多了，我嫌手动麻烦…………

还是老帖子含金量高啊,终于将讨厌的木马清除了

大部分的图片看不到