查看进程法
一、可以用任务管理器，冰刃，xueTr,procexp等查看进程工具，通过查看占用CPU资源和内存资源以及比较windows常见系统（自行查询windows常见进程）进程列表比较及找到可疑的进程。
二、Autorun，冰刃，xueTr等查看自动运行项的工具查看所有开机自动加载的程序。包括服务、驱动等确定可疑程序，并记住启动项在注册表位置。
三、跟据杀毒软件提示找到可疑程序

杀进程类的病毒

找到可疑进程以后，在搜索引擎输入＜进程名＋病毒＞查查是否为病毒进程，根据返回结果综合判断是否为病毒进程。如果是

1．记下进程的，及进程所调用的文件路径，并记下此文件的创建日期和修改日期。
3．如果找为到相应的专杀工具，就用上面我们提到的工具Procexp或Icesword把这些进程一一关掉。(有些进程在被结束了以后，会被另一个进程生成，这时不妨改变一下结束时的顺序)。然后根据第1步记下信息，到相应目录下，根据文件名，创建的日期、时间，删除掉此文件及与此文件类似的可疑文件。
4。查找电脑中所有与病毒文件创建日期相同的.exe;.com;.dll.sys文件，找到后还是要用baidu和个人知识判断一下，是否删除之。一般来讲，与病毒文件生成的时间（分钟数）都一样的，90%是病毒。
5．到注册表启动的相关位置删掉此启动项。建议使用上面提到的Autoruns.exe(一个“自动运行项目查看器”)的软件进行此步。因windows自启动项在注册表中十几处不同的位置，人工查找要麻烦一些，而且容易漏掉。

杀IE类的病毒。
建议用杀毒工具查杀或启动到安全模式下查杀，还不行就到安全模式下用另一个用户登陆杀。

杀驱动程序类的病毒。
如双进程保护行，一些进程你结束并删除后，过会他会自动又生成。
Windows启动时会加载windows\system32\drivers下的在注册表指定的*.sys驱动程序，只能是找到其对应的.sys文件，启动到另一个系统下（推荐用深山红叶的PE盘，可从光盘运行XP），把对应的sys和病毒进程文件删除了，并把注册表相应启动项改一下。
也可以以用Killbox等强力文件删除工具删除，但有时会蓝屏，重启一下。

利用MS自带系统命令手动杀毒：
任务管理器＋Tasklist＋Taskkill，Msconfig＋Regedit。
先使用Tasklist查找它的PID然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。或直接运行“Taskkill /IM notepad.exe”命令，其中“/IM”参数后面为进程名。
注：以上命令需要在CMD下运行。