图解HijackThis的使用说明---之中文教程（二）

Ecore

[color="#05006c"]图解HijackThis的使用说明---之中文教程（二）
当发现有问题的项目时，马上选中有问题的部份，点“立即修复”。OK ，恶意网页，就可以搞定了。如图7
    当然，其它QQ尾巴/木马之类的，还需要删除相应的病毒文件。

图7
    慢慢看，仔细用用，你就会懂了，有些时候，一下子还不能确定的项目，你可以根据有疑问的项目里的文件名，找找，看看，查一下是什么东西，然后再下手！
具体的，还可以在网上查找一下。（风之咏者的贴子内有介绍，想要学真本事，就不能懒）
    但如果你点了“立即修复”后才发现，原来是搞错了，把一些有用的东西删了，怎办？ 没关系，HijaclThis可以让你吃“后悔药” ---只要你点击“Config”，会出现HijaclThis的高级设置菜单，其中有“备份”这一项，你会看到你误删除的项目！如图8

图8
    在“备份”中选上你误删除的项目，点“恢复”就可以了，但要确定是正常的项目才行！其实HijaclThis的高级设置菜单很丰富的，在“一般”内，HijaclThis已经默认了一些选项，下面是当你发现你的“主页”被改，你想要用什么的“主页”修正，就写上什么的“主页”！我是选了Google为主页的。看图9

图9
    一般情况，通过以上的，已经可以搞定大部份的恶意程序！！但是，有一些比较好玩的木马，如一些高级木马,可以更好的隐藏自己，你在Log上还是找不到，怎么办？
    其实，HijaclThis还有一个绝招的，你就在“Config”---“高级设置”内，有一个“生成自启动程序列表”！你先点上“标准的启动列表”，再按“生成自启动程序列表”，HijaclThis就会出现一个自启动程序的Log，你就可以找到木马了！当然，你也可以发贴求助。如图10

图10
更多讨论，欢迎访问
瑞星社区
（文章来源：
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3095567&Page=1
）


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/1805/showart_8557.html