查杀ntsd.exe病毒 另类说法

ntsd.exe - ntsd - 进程信息，这是什么进程？是不是病毒？ 进程文件: ntsd.exe 什么是进程?
进程名称: Symbolic Debugger for Windows
英文描述: ntsd.exe is a process belonging to the Microsoft symbolic debugger that enables you to debug user-mode applications. This program is a non-essential process, but should not be terminated unless suspected to be causing problems.
进程分析: Windows2000开始而随系统自带的用户态调试工具。通常情况下可用它结束掉除System、SMSS.EXE、CSRSS.EXE以外的所有进程。
=======================
在使用专杀杀毒后我们还需要作一些后续的恢复系统的工作
一般恢复系统工作步骤如下
1.恢复IFEO 映像劫持
可以使用autoruns这个软件 http://www.skycn.com/soft/17567.html
由于这个软件也被映像劫持了 所以我们要把他改个名字
打开这个软件后 找到Image hijack (映像劫持）
删除除了Your Image File Name Here without a pathSymbolic Debugger for Windows 2000 Microsoft Corporation c:/windows/system32/ntsd.exe 以外的所有项目
也可以使用空指针的IFEO映像劫持修复工具
http://www.mopery.cn/mopery/IFEO重定向劫持修复工具.exe
2.恢复显示隐藏文件
把下面的 代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidden/SHOWALL]
"RegPath"="Software//Microsoft//Windows//CurrentVersion//Explorer//Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
双击1.reg把这个注册表项导入
3.恢复安全模式
下载sreng
http://www.kztechs.com/sreng/download.html

 

 

 

 

步骤：1.下载安全卫士360，安装并直接打开，否则你是无法双击图标打开的。2.用360查杀木马，还有恶意软件。你会发现有些恶意软件清除不了，如pkeusvq，因为它已经在注册表中。3.通过360查看它的位置。4.在安全模式下，单击开始-运行-输入regedit-回车，打开注册表。5.在注册表中，按照第3步查到的路径即HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Image File Execution Options删除整个Image File Execution Options。6.单击注册表的“查看”选项卡中的刷新，确定已经删除。7.再次打开360清除恶意软件，此时应该已经杀掉了。8.重启计算机，打开就能打开卡巴等杀毒软件，就可像平时一样常规杀毒了。