不要叫我抓, 我强烈建议 format
要学???
要交学费 ~~~~~~
我的 starbuck 的咯 ~~~~
电脑的 program 很容易的
我认为 咯
你熟registry 就好
开班 抓的
cmd --> tasklist

看不到virus 啦
tasklist /svc

他的 module
tasklist /m

www.processlibrary.com 可以看你的 什么dll 是什么??
http://www.spywaredata.com/
tasklist /m 太长???
看不完上面的??
tasklist /m >> c:\abc.txt


这样咯
如果 cmd --> msconfig 有你跑着你又不懂的 program


你嘛查它的 dll files 咯
然后 用 Procmon.exe 追 那个dll 做什么咯

virus 通常都 躲在 abc.txt 其中一个process module
拿掉就要懂 registry



