做流氓也应该含蓄一点。刀磨得太快就容易折刃，建议在你的利益和用户能承受度中间找到一个合适点。

1. 隐蔽者，对系统改动不大，也不太不影响群众正常工作，很容易搞定。
2. 嚣张者，改动系统很多基本设置，很影响群众正常工作，不过稍微努力一下也能搞定。
3. 猖狂者，把系统改的面目全非，能改的全改掉，根本就不想让你好好工作，基本上无药可救。

把群众惹急了给你来个玉石俱焚，硬盘格之什么都完了，所以还是留点余地为好，说不定大家还能得过且过。

最好和平并且绿色的解决病毒问题。

能不动武最好不动，最好的状态就是互不干涉，经常杀毒其实是对硬盘的伤害。

1. Msconfig 控制启动加载项的好工具，大不了我用“诊断模式”启动。
2. Ntsd -c q -p PID 把进程杀了才能够删病毒，对付任务管理器内结束不了的进程很好使。
3. Manage add-ons 控制IE加载项，把各种bar还有弹窗什么的统统屏蔽。

有些流氓直接注入iexplore.exe，实时监控着你的系统，那就得进入“安全模式”再收拾。

情况严重时，某些第三方工具也不错，反正把狡兔灭了可以再烹走狗。

btw 如果我不幸中了流氓们的招，三下五除二还搞不定，就决定恢复系统了，和流氓较劲最没意思。养成好习惯，加强安全意识，主要是保护好数据，留一个光系统让他们QJ去吧。