常见的几种系统维护和木马查杀工具的介绍

超级兔子的功能系统体检能够及时的发现系统存在的问题，从而提醒用户及时的查看并优化自己的系统。超级兔子是一个完整的系统维护工具，可能清理你大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。超级兔子共有8大组件，可以优化、设置系统大多数的选项，打造一个属于自己的Windows。超级兔子上网精灵具有IE修复、IE保护、恶意程序检测及清除工能，还能防止其它人浏览网站，阻挡色情网站，以及端口的过滤。超级兔子系统检测可以诊断一台电脑系统的CPU、显卡、硬盘的速度，由此检测电脑的稳定性及速度，还有磁盘修复及键盘检测功能。超级兔子进程管理器具有网络、进程、窗口查看方式，同时超级兔子网站提供大多数进程的详细信息，是国内最大的进程库。超级兔子安全助手可能隐藏磁盘、加密文件，超级兔子系统备份是国内唯一能完整保存WindowsXP注册表的软件，彻底解决系统上的问题。超级兔子魔法设置软件是一个系统设置软件，能够以修改系统注册表等操作来达到大家的要求。完整的超级兔子软件包括以下4个软件：超级兔子魔法设置：常用的Windows设置软件，清晰的分类让你迅速找到相关功能，提供几乎所有Windows的隐藏参数调整。超级兔子注册表优化：维护注册表的工具，经常备份可以保护你的Windows，最神奇的是还有注册表的加速功能。超级兔子终极加速：简单易用的系统加速软件，10秒即可完成Windows的所有设置，并且还能对常用的其它软件进行设置。超级兔子的魔法软件主要有以下作用：自动运行：在这里，你可以随意添加或者删除任务栏中自动运行的程序。（但是奉劝各位，还是不要随意改动的好哦，要不然，启动不了可别说是我教的哦！）□2.删除反安装：里面罗列了所有本地应用软件的目录（比控制面板中添加/删除程序项的内容丰富多了！甚至连在Inerter上查找都有），你可以按你的需要对这些软件进行删除或是运行，需要注意的是，当不能修改命令行被选中时，你是无法修改命令的。和自动运行一样，尽量不要去乱改它！□3.输入法：你可以按照你的习惯重新排列输入法的顺序（也不要随意地去添加或是删除输入法，以免引起混乱）。□4.开始菜单：你可以选择禁止显示程序/文档/收藏夹/查找/运行/注销/关闭系统中的任何一项，同时还可以在其中添加回收站/网络邻居/信箱/控制面板/打印机/历史记录/我的公文包等内容，并且你能对这些快捷方式重新命名，比如将我的电脑改为XXX的电脑，嘿，这个很不错吧！但是修改开始菜单的项目名字比较危险，如果没有必要，还是不要改动。修改菜单只支持Windows98的正式版，添加新菜单可以在"开始”菜单的上面增加一些较特殊的菜单。□5.电脑启动：在这，你可以选择启动方式，可以是一般模式/安全模式/引导模式，这些都随你的喜好！并且还可以设置是否显示启动菜单和等待时间是否允许新旧版本的Dos双重启动/是否装入压缩盘驱动程序/是否允许自动扫描硬盘/是否禁止启动时的警告/是否禁止开机LOGO等等。□6.网络里面的网络框内容就选推荐的就可以了，至于下面的IE4自动搜索功能就可以随你自由发挥了，你可以任意添加或删除网址类型，可加上一些支持中国的搜索功能，如：www.%。□7.硬盘和光驱在这个选项中，可以选择是否自动运行/播放CD，“自动播放CD程序”让你调整用什么软件来播放CD，设置光驱速度（Windows设置中可没有4倍27.速以上哦！），设置缓冲区大小等。□8.多用户与密码在这里可以删除任何一个用户密码。□9.显示效果可以用来调整菜单显示速度，启动时是否显示频道/欢迎，是否运行计划任务，是否显示Windows版本号，去掉快捷方式上的小箭头等内容。□10.系统可以修改使用电脑的用户名，单位名称，安装盘位置，语种以及系统特殊目录。□11.桌面：这里可以任意修改图标或者删除图标，看看右面的中间选项，竟然可以禁止显示一切图标，God！□12.历史记录：删掉那些无用的历史记录/临时文件的地方。□13.控制面板：可以添加/删除控制面板中的任意图标，还可以直接删除文件!最好是将项目前面的勾勾去掉表示禁止使用，但不删除，直接删除则是将该文件从硬盘上删除。□14.其他：这里可以选择退出系统时是否保存设置/是否启动活动桌面/是否理会活动桌面的改动/退出时是否自动清除文档菜单/是否在桌面上显示IE图标/是否经常自动更新/是否使用鼠标激活当前窗口。值得注意的是，在设置完所有的内容后都要按下保存并重启计算机才可生效。至于高级隐藏功能，还是等你以后慢慢研究吧IE上网精灵：全面保护IE，禁止IE弹出广告窗口及禁止漂浮广告，并可以网站内容进行过滤。IE修复专家：清除被恶意网页修改的IE系统。安全助手：集合了开机密码、磁盘隐藏、文件夹伪装、文件加密、文件删除等安全功能。系统检测：测试你的系统稳定性，查看硬件信息。系统备份：能够对注册表、收藏夹、驱动程序等重要信息进行备份。超级兔子任务管理器：不必在打开浏览器的情况下，帮你快速找到你需要的新闻、MP3、网页的资料。内存整理：为应用软件提供更多的可用物理内存。虚拟桌面：让你的桌面由1个变成8个。关机程序：为Windows98/me/2000的系统用户提供仿XP的关机程序。WindowsPE的作用方便易用的启动工具盘通过刚才的叙述，大家可以看出，WindowsPE启动相当快捷，而且对启动环境要求不高；最可贵的是，虽然名为启动盘，其功能却几乎相当于安装了一个WindowsXP的“命令行版本”——别忘了网络支持哦。因此，对于个人计算机用户，只要将其刻录在一张光碟上，便可放心地去解决初始化系统之类的问题；而对小型网络环境（如网吧等）用户来说，这一功能尤其实用。有趣的硬盘使用功能自定义的WindowsPE不仅可放到那些可移动存储设备如CD上，还可以放在硬盘上使用。因为许多朋友会认为将WindowsPE的自定义版本放在硬盘上没有什么意义，其实不然。把WindowsPE放在硬盘上应该是最为有趣的地方，且不说你的操作系统损坏无法进入的情况下启动硬盘上的WindowsPE可以方便地修复，关键是由于WindowsPE在硬盘上，所以在WindowsPE环境下安装应用程序就有了可能。呵呵，撇开题外话不讲，这里看一下如何把自定义的WindowsPE放到硬盘上吧（只能在硬盘上放置WindowsPE的32位版本）。首先要安装恢复控制台：（1）将WindowsXPProfessionalCD放在CD-ROM驱动器中，这里指定其为cd_drive。（2）在命令行CMD窗口中运行cd_drive\\i386\\winnt32.exe/cmdcons。然后将WindowsPE自定义可引导副本放置在硬盘上，如下操作：（1） 在目标硬盘上，创建“C:\\Minint”的目录（这里必须将目录命名为“Minint”）。（2） 将WindowsPE“根目录\\i386”下的所有内容复制到C:\\Minint。（3） 从WindowsPE根目录下将Winbom.ini复制到目标硬盘的根目录。（4） 在目标硬盘上，将“C:\\Cmdcons\\txtsetup.sif”的只读属性改为读/写。

（5）在目标硬盘上，将“C:\\Minint\\txtsetup.sif”复制到“C:\\Cmdcons”进行覆盖。（6）重新启动目标计算机。在“引导”菜单上，选择引导到“命令控制台”，计算机将使用WindowsPE引导。Procexp此工具可以查看当前运行的程序（包括一些windows任务管理器不能看到的隐藏的进程），杀掉运行进程直接运行程序如图，图中进程分为两种：一种是服务程序，一种是普通程序普通程序可以用windows自带的任务管理器关闭，而服务程序只能通过服务管理器才能关闭，Procexp可以杀掉服务和普通进程，杀进程的方法：直接右键单击右键菜单中选择KillProcess项：（功能比较强大，连Winlogon.exe都可以杀掉，若你杀掉它，系统自动当机了，有兴趣的同志可以试试）

首先查看是否有可疑进程，一些木马使用了windows系统程序名，例如：services.exe,svchost.exe,（这些文件在windows\system32目录下，一般木马会放在磁盘根目录下，或是windows目录下，）另一种情况是某一进程占CPU占有比较大看到可疑程序直接在列表中选中，右键查看属性，或直接双击

看程序的描述信息，微软程序描述信息和版本信息一般都很详细，若没有版本信息则可能是木马程序，也有一些木马写了跟微软类似的信息，此时可以使用数字签名校验功能，点击Verify按钮，若是微软的程序会提示(verified)如图：

对于一般的程序，Explorer.exe启动的程序都可以杀掉的，一般不会引起系统问题有时电脑会突然弹出消息框或错误框，但又不知道是那个程序弹出的，可以选择如图按钮按住鼠标左键，把鼠标放在弹出的对话框上，抬起鼠标左键工具会自动定位当运行的程序上。在程序的属性对话框的TCP/IP属性页还可以看到程序访问的网络情况，木马一般都会打开端口向外发送数据包件。当删除某一文件，提示文件正在使用时可以通