wsyscheck是一款驱动级的系统维护工具，主要用于进程和服务驱动的检查，可以清除驱动级的木马和病毒，同时wsyscheck还可以帮助大家检测注册表的操作等等，是你手工查杀计算机病毒的最佳辅助工具。使用方法双击Wsyscheck.exe后打开软件，可看到标题栏的进程名是随机字符的，等于屏蔽了有些病毒靠窗口标题来关闭应用程序的功能。进程列表中红色表示非微软进程,紫红色表示虽然进程是微软进程,但其模块中有非微软的文件。木马的清理的简单方法：（本文涉及到的程序和文件并非病毒，仅举例说明方法）1）先禁止进程创建，防止结束了病毒程序后，又被其他互相保护的病毒进程带起的现象。勾选“软件设置”下的“禁止进程和文件创建”选择了此项之后，任何进程和文件都不能被创建。2）勾选上图中“删除文件后锁定”以阻止文件再生。然后可批量选择多个病毒进程，使用“结束进程并删除文件”。按住“Ctrl”键，可同时选中多个进程。插入到进程中的模块多不可怕，全局钩子在各进程中通常都是相同的，处理进程的模块即可。建议采用“直接删除模块文件”本功能执行后看不到变化，但文件其实已经删除若保险也可以选择或“添加到重启并删除列表”，然后执行重启后删除不建议使用“卸载模块”功能，原因是卸载系统进程中的模块时有可能造成系统重启而前功尽弃。4）清理完后切换到文件搜索页，限制文件大小为50K左右，去除“排除微软文件的勾”搜索最近一周的新增的文件，从中选出病毒尸体文件删除。5）在安全检查中可以修复的修复一下。比如host文件，应用程序劫持项，winsock等。6）杀毒后处理问题头疼病毒让你不能显示隐藏文件吧？头疼病毒让你进入安全模式蓝屏吧？头疼病毒让你双击硬盘盘符又马上启动了病毒进程吧？Wsyscheck还有一项“工具”的菜单可以帮助你解决所有这些问题！
下载地址：http://www.121down.com/soft/softview-18226.html
