进程管理starter帮你找出系统故障

诃夫斯基

　　在出现系统故障、感染病毒时，我们最关注的就是“三大件”——自启动程序、当前活动进程和服务。系统内置的工具并不能特别好地管理它们，而且得执行好几个程序，操作起来并不方便。starter将“三大件”整合在一个界面，而且强大的功能更容易让你在出现系统故障时找出问题所在。
3 _& D4 G- c1 V6 Q. v　　下载starter：http://www.skycn.com/soft/29849.html
1 H8 q) h8 z* B# u' ~; [　　超越msconfig的自启动管理
3 j+ Q/ H3 D- c　　木马、病毒通常借助自启动来危害电脑，因此在怀疑自己感染病毒时，通常要逐一查找系统所有自启动位置。不过系统的自启动位置有很多处，手工查找并不方便，而用msconfig则只能禁用不能删除。比如中招的“超级密码杀手（i-worm/supkp.z）”就在[hkey_local_machine\software\microsoft\windows\currentversion\run]、[hkey_local_machine\software\microsoft\windows\currentversion\runservices]等9个位置添加了自启动键值。启动starter后单击“启动项目”，在左侧列表可清晰地看到病毒所有的自启动项目，而且不同启动项目按照用户和启动位置分别排列。现在按住ctrl键依次选中这9个自启动键值，然后右击选择“删除”就能一次性清理这些自启动键值。另外，右击任意自启动程序选择“文件属性”，可以看到启动进程的详细信息，包括路径、版本等，更便于确定文件是否安全。同时，选择“浏览分支键”则可以快速打开“注册表编辑器”并定位到对应的键值，不像msconfig只是看看而已。
  P3 L/ V+ i& \% X1 C% v5 x1 A6 @; c
3 J* D% K! b( @. o& @# J7 B

. X/ r6 s" s( z3 e$ ?0 \  N图：starter
+ E/ h1 S# t" T0 @　　一键终止所有可疑进程
8 z" b' p8 [( Z　　现在木马越来越狡猾，它们常常通过多个进程的互相监护，比如“falling star”木马就采用“internet.exe”和“systemtray.exe”双进程保护模式。系统自带的“任务管理器”终止其中一个进程后，另一个监视进程就会马上让其再生。starter则可以批量结束多个恶意进程，现在单击程序窗口的“当前进程”标签，同样用ctrl键选中上述两个进程，然后通过右键菜单的“终止”将所有恶意进程全部终止。 $ V5 S, c; C: U/ P* e0 G
7 W8 x0 d- D2 \5 P3 A. n" d
　　服务管理一步到位
! q0 [, G0 g% G# p$ x0 h　　伪装成系统服务的恶意程序也不少，比如，灰鸽子就会在注册表[hkey_local_machine\system\currentcontrolset\services]添加“gray_pigeon_server”服务，我们以前一般通过查看注册表服务键值和系统搜索来完成病毒查杀。现在只要在starter窗口中单击“服务”标签，在服务列表右击“gray_pigeon_server”选择“浏览文件目录”，可以直接打开可执行文件所在目录快速找到木马文件，选择“浏览服务的注册键”，可以直接定位到服务注册表键值，快速删除服务键值修复系统。此外，还可以选择“搜索于因特网”，启用搜索引擎搜索网上对该服务的描述，对于常见的病毒一般通过搜索就能找到解决方法了。