巧用 Windows 系統(tǒng)控制臺刪除病毒文件
發(fā)布時間：2014-04-09 10:12:40 作者：佚名 
我要評論
我要評論本人的一臺操作系統(tǒng)為Win2000 Server的筆記本電腦最近被感染了病毒，我首先用相關(guān)殺毒軟件來掃描計(jì)算機(jī)
本人的一臺操作系統(tǒng)為Win2000 Server的筆記本電腦最近被感染了病毒，我首先用相關(guān)殺毒軟件來掃描計(jì)算機(jī)，掃描報(bào)告如下：
病毒名稱：Hacktool
文件名：c:\winnt\system32\ntservice.exe
操作：刪除失敗，隔離失敗，訪問被拒絕
如何才能徹底刪除呢?
因?yàn)閏:\winnt\system32\ntservice.exe已經(jīng)在運(yùn)行了，直接刪除顯然是不可能的。于是我運(yùn)行Windows任務(wù)管理器，在進(jìn)程選項(xiàng)卡中選擇結(jié)束ntservice.exe進(jìn)程，結(jié)果系統(tǒng)顯示“無法中止進(jìn)程，拒絕訪問”。
我突然想到在Win 2000(XP)的控制臺狀態(tài)下是可以用DOS命令的。
什么是控制臺
控制臺是Windows的一種簡易運(yùn)行模式，它可以不啟動圖形界面而在命令行狀態(tài)下有限制地訪問FAT和NTFS分區(qū)，并對系統(tǒng)進(jìn)行一些設(shè)置和操作。
通過控制臺，我們可以更換系統(tǒng)文件、關(guān)閉或者禁用某個系統(tǒng)服務(wù)、禁用或卸載硬件設(shè)備、修復(fù)引導(dǎo)扇區(qū)、新建分區(qū)以及格式化硬盤分區(qū)等。
啟動控制臺
對于Windows 2000，我們可以用光盤啟動電腦，然后在安裝程序的選單中按R鍵選擇“修復(fù)Windows 2000安裝”，再從修復(fù)選單中按C鍵選擇“故障恢復(fù)控制臺修復(fù)Windows2000”。
對于WindowsXP，同樣是用光盤啟動電腦，然后按R選擇修復(fù)，就能直接進(jìn)入控制臺。
直接把控制臺的相關(guān)選項(xiàng)安裝到啟動菜單中的方法：把光盤放入光驅(qū)，然后直接在運(yùn)行中輸入“d:\i386\winnt32/cmdcons”之后回車(這里假設(shè)你的光驅(qū)是D)，再點(diǎn)擊“是”，就可以把控制臺選項(xiàng)安裝到高級啟動菜單中，這樣以后直接從硬盤就可以進(jìn)入控制臺中。這個方法適用于Windows 2000和Windows XP。
在控制臺的命令提示符下，為安全起見，我首先對ntservice.exe進(jìn)行備份，然后直接運(yùn)行:del c:\winnt\system32\ntservice.exe就OK了
病毒名稱：Hacktool
文件名：c:\winnt\system32\ntservice.exe
操作：刪除失敗，隔離失敗，訪問被拒絕
如何才能徹底刪除呢?
因?yàn)閏:\winnt\system32\ntservice.exe已經(jīng)在運(yùn)行了，直接刪除顯然是不可能的。于是我運(yùn)行Windows任務(wù)管理器，在進(jìn)程選項(xiàng)卡中選擇結(jié)束ntservice.exe進(jìn)程，結(jié)果系統(tǒng)顯示“無法中止進(jìn)程，拒絕訪問”。
我突然想到在Win 2000(XP)的控制臺狀態(tài)下是可以用DOS命令的。
什么是控制臺
控制臺是Windows的一種簡易運(yùn)行模式，它可以不啟動圖形界面而在命令行狀態(tài)下有限制地訪問FAT和NTFS分區(qū)，并對系統(tǒng)進(jìn)行一些設(shè)置和操作。
通過控制臺，我們可以更換系統(tǒng)文件、關(guān)閉或者禁用某個系統(tǒng)服務(wù)、禁用或卸載硬件設(shè)備、修復(fù)引導(dǎo)扇區(qū)、新建分區(qū)以及格式化硬盤分區(qū)等。
啟動控制臺
對于Windows 2000，我們可以用光盤啟動電腦，然后在安裝程序的選單中按R鍵選擇“修復(fù)Windows 2000安裝”，再從修復(fù)選單中按C鍵選擇“故障恢復(fù)控制臺修復(fù)Windows2000”。
對于WindowsXP，同樣是用光盤啟動電腦，然后按R選擇修復(fù)，就能直接進(jìn)入控制臺。
直接把控制臺的相關(guān)選項(xiàng)安裝到啟動菜單中的方法：把光盤放入光驅(qū)，然后直接在運(yùn)行中輸入“d:\i386\winnt32/cmdcons”之后回車(這里假設(shè)你的光驅(qū)是D)，再點(diǎn)擊“是”，就可以把控制臺選項(xiàng)安裝到高級啟動菜單中，這樣以后直接從硬盤就可以進(jìn)入控制臺中。這個方法適用于Windows 2000和Windows XP。
在控制臺的命令提示符下，為安全起見，我首先對ntservice.exe進(jìn)行備份，然后直接運(yùn)行:del c:\winnt\system32\ntservice.exe就OK了
相關(guān)文章
關(guān)閉煩人的廣告! Windows關(guān)閉個性化廣告的終極指南
Windows 11系統(tǒng)里的廣告越來越多，彈窗、推薦、提示層出不窮，簡直讓人抓狂！別急，今天我為大家?guī)硪环莩敿?xì)的教程，手把手教你如何關(guān)閉這些煩人的廣告，讓你的Win11清2026-04-18電腦打印機(jī)狀態(tài)錯誤怎么解決? 快速搞定Windows打印機(jī)狀態(tài)錯誤的方法
當(dāng)我們急需打印文件時，電腦右下角彈出的“打印機(jī)處于錯誤狀態(tài)”或“無法打印”的提示，無疑會讓人感到困擾和焦慮,這種“錯誤狀態(tài)”看似復(fù)雜，但實(shí)際上多數(shù)問題并非源于硬2026-04-18電腦網(wǎng)絡(luò)受限怎么辦? Windows提示網(wǎng)絡(luò)連接受限的解決辦法
昨晚加班到一半，突然發(fā)現(xiàn)右下角的網(wǎng)絡(luò)圖標(biāo)多了個黃色嘆號，提示“本地連接受限制”，下面我們就來看看解決辦法2026-04-18輕松保護(hù)你的電腦隱私! Windows系統(tǒng)如何設(shè)置動態(tài)鎖功能
如果您希望在離開電腦時無需手動操作即可自動鎖屏，Windows動態(tài)鎖功能可通過藍(lán)牙檢測手機(jī)距離實(shí)現(xiàn)該效果,以下是設(shè)置此功能的具體步驟2026-04-17保護(hù)電腦數(shù)據(jù)安全! Windows系統(tǒng)快速關(guān)閉磁盤默認(rèn)共享方法
你可能還不知道，系統(tǒng)默認(rèn)還開啟了硬盤分區(qū)（如C盤、D盤）的共享功能，今天我們就來看看一鍵關(guān)閉Windows默認(rèn)共享，保護(hù)電腦數(shù)據(jù)安全的設(shè)置方法2026-04-17Windows預(yù)覽窗口大小怎么自由調(diào)節(jié)? 電腦任務(wù)欄預(yù)覽窗口設(shè)置方法
對于Windows系統(tǒng)的深度用戶來說，文件預(yù)覽功能無疑是日常操作中的得力助手,然而，系統(tǒng)默認(rèn)的預(yù)覽窗口大小可能并不完全符合每個人的使用習(xí)慣,今天，我就為大家?guī)硪粋€技術(shù)2026-04-17windows無法更改設(shè)置怎么辦? 電腦不允許修改系統(tǒng)設(shè)置無問題的解決辦法
想要調(diào)整一下系統(tǒng)設(shè)置，卻發(fā)現(xiàn)無論你怎么點(diǎn)來點(diǎn)去，它就是不給你改！這可真是讓人欲哭無淚啊！別擔(dān)心，今天我就來給大家分享一些解決方法，讓你的Windows系統(tǒng)設(shè)置恢復(fù)正常2026-04-17如何啟用項(xiàng)目復(fù)選框? Windows系統(tǒng)打開文件復(fù)選框設(shè)置的教程
Windows復(fù)選框，也稱為項(xiàng)目復(fù)選框，允許您在文件資源管理器中輕松選擇多個文件和文件夾,默認(rèn)情況下，此功能在Windows中是禁用的，但您可以通過進(jìn)行一些簡單的自定義來快速2026-04-16Windows系統(tǒng)如何設(shè)置DPI縮放? 屏幕DPI縮放設(shè)置全攻略
你是否遇到過這樣的困擾：新買的4K顯示器文字模糊發(fā)虛？手機(jī)屏幕圖標(biāo)小到看不清？這可能并非硬件問題，而是DPI設(shè)置在“搗亂”！本文將系統(tǒng)解析DPI設(shè)置原理與實(shí)操技巧，助你2026-04-16微軟放大招! 所有Windows鏡像都將失效 強(qiáng)制執(zhí)行階段已到來
最近，微軟在win11系統(tǒng)“設(shè)置-Windows安全中心-設(shè)備安全性”中新增了安全啟動檢查，由于一個不可忽視的“硬期限”到來，安全啟動的舊證書要過期了2026-04-08
