一、程序
首先排查的就是程序了，方法簡單，開機後，什麼都不要啟動！
第一步：直接開啟工作管理員，檢視有沒有可疑的程序，不認識的進
程可以Google或者百度一下。
PS：如果工作管理員開啟後一閃就消失了，可以判定已經中毒；如果
提示已經被管理員禁用，則要引起警惕！
第二步：開啟冰刃等軟體，先檢視有沒有隱藏程序（冰刃中以紅色標
出），然後檢視系統程序的路徑是否正確。
PS：如果冰刃無法正常使用，可以判定已經中毒；如果有紅色的進
程，基本可以判斷已經中毒；如果有不在正常目錄的正常系統程序名的
程序，也可以判斷已經中毒。
第三步：如果程序全部正常，則利用Wsyscheck等工具，檢視是否有
可疑的執行緒注入到正常程序中。
PS：Wsyscheck會用不同顏色來標註被注入的程序和正常程序，如果
有程序被注入，不要著急，先確定注入的模組是不是病毒，因為有的殺
軟也會注入程序。
二、自啟動專案
程序排查完畢，如果沒有發現異常，則開始排查啟動項。
第一步：用msconfig察看是否有可疑的服務，開始，執行，輸入
“msconfig”，確定，切換到服務選項卡，勾選“隱藏所有Microsoft服
務”複選框，然後逐一確認剩下的服務是否正常（可以憑經驗識別，也
可以利用搜索引擎）。
PS：如果發現異常，可以判定已經中毒；如果msconfig無法啟動，或
者啟動後自動關閉，也可以判定已經中毒。
第二步：用msconfig察看是否有可疑的自啟動項，切換到“啟動”選
項卡，逐一排查就可以了。
第三步，用Autoruns等，檢視更詳細的啟動項資訊（包括服務、驅動
和自啟動項、IEBHO等資訊）。
PS：這個需要有一定的經驗。
三、網路連線
ADSL使用者，在這個時候可以進行虛擬撥號，連線到Internet了。
然後直接用冰刃的網路連線檢視，是否有可疑的連線，對於IP地址，
可以到查詢，對應的程序和埠等資訊可以到
Google或百度查詢。
如果發現異常，不要著急，關掉系統中可能使用網路的程式（如迅雷
等下載軟體、防毒軟體的自動更新程式、IE瀏覽器等），再次檢視網路
連線資訊。
四、安全模式
重啟，直接進入安全模式，如果無法進入，並且出現藍屏等現象，則
應該引起警惕，可能是病毒入侵的後遺症，也可能病毒還沒有清除！
五、映像劫持
開啟登錄檔編輯器，定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersio
nImageFileExecutionOpti，檢視有沒有可疑的映像劫持專案，如果發現
可疑項，很可能已經中毒。
六、CPU時間
如果開機以後，系統執行緩慢，還可以用CPU時間做參考，找到可
疑程序，方法如下：
開啟工作管理員，切換到程序選項卡，在選單中點“檢視”，“選擇列”，勾選“CPU時間”，然後確定，單擊CPU時間的標題，進行排
序，尋找除了SystemIdleProcess和SYSTEM以外，CPU時間較大的進
程，這個程序需要一起一定的警惕。
目前這些辦法足以應付常見的病毒和木馬了。