happy_daily - 2007-7-25 17:36:00
1.
syscheck
2.
filemon
3.
hijackthis
Syscheck是一款系统工具,很难想像,这么小的体积把进程、服务、活动文件（启动项目）能把这三个常用的功能做在一起，下面说说它的功能：
１．进程管理
它可以把进程中模块显示出来，你可以对模块进行删除、卸载等操作，我一般是卸载，如果不行就把它打入重启删除列表，重启再看看这个进程中是否还有这个模块，当然了，急性子可以用卸载并删除文件，这样做经常会导致其它进程出错。
２．服务管理
它可在列出一些在services.msc中没有的服务，选中 仅显示非微软服务 可以很清楚地看到那些第三方应用程序的服务在使用中。
３．活动文件
这个我就不多说了，大家一看就明白的。
附件: 您所在的用户组无法下载或查看附件Filemon是sysinternals公司的一款文件监视软件，功能非常强大。
运行后界面如下：
附件: 您所在的用户组无法下载或查看附件我们所要做的是把过滤列表写好，这样就只显示我们要的信息。
当我们用syscheck进行卸载/删除进程或模块时，病毒可能又会创建新的，所以用它来监视这个进程是由那个进程创建的。
Hijackthis是一款专门对付浏览器劫持软件,利用它可以查看到IE中被加载了那些模块,可以对其进行卸载.
附件: 您所在的用户组无法下载或查看附件