Os arquivos protegidos do windows, mesmo para o administrador do sistema, precisa de algumas alterações de configuração para serem acessados. Estas pastas e arquivos são, na maioria dos casos, dependendo do anti-vírus instalado na máquina, inacessíveis. Por isto, se algum programa malicioso conseguiu instalar um vírus neste local, fica muito difícil de ser localizado e portanto, removido.
Porém, com algumas alterações de segurança você pode fazer com que eles sejam visualizados e acessados para que assim possam ser verificados manualmente.
Para fazer isto, vá em "ferramentas" no menu do explorer, expanda e click em "opções de pasta", na guia "modo de exibição" em "configurações avançadas", desça até "pastas e arquivos ocultos", e marque "mostrar pastas e arquivos ocultos". Agora suba um pouco até "ocultar arquivos protegidos do sistema operacional (recomendado)", esta opção encontra-se marcada. Basta que você desmarque-a e pronto.
Agora, depois desta alteração, vá em disco "C", agora você já pode visualizar todas as pastas e arquivos protegidos, necessita agora apenas de se lhe for negado acesso, fazer mais algumas alterações.
Vá no mesmo caminho acima indicado e novamente em "configurações avançadas" desça até a opção "usar compartilhamento simples de arquivo (recomendável)", esta opção também por padrão está marcada, desmarque-a então.
Fazendo isto, vai aparecer uma nova guia em propriedades de pasta. A guia "segurança". Com ela você vai poder conceder ou negar privilégios aos usuários do sistema. Para tal. basta clicar sobre a pasta a qual você deseja fazer isto e clicar com o botão direito do mouse sobre ela e selecionar "propriedades". Click sobre a nova guia (segurança) e adicione ou remova usuários que você não deseja que tenham acesso.
No caso dos arquivos protegidos do sistema, apenas adicione o administrador. Com isto agora você vai poder verificar manualmente se contém vírus e dessa forma removê-lo definitivamente.
Se achar necessário use o programa anti-vírus para escaneá-los, clicando com o botão direito do mouse sobre as pastas e selecionando "escanear arquivo com anti-vírus". Se houver vírus em alguma pasta, talvez seja necessário desativar o anti-vírus para poder acessar o arquivo infectado e assim removê-lo manualmente"
Após tudo isto, é conveniente que você volte a configuração padrão, principalmente marcando novamente "ocultar arquivos protegidos do sitema operacional (recomendado)".
Para Encerrar um processo iniciado no Windows utilizando o Prompt de Comando, no Menu Iniciar em Executar digite cmd, isto irá iniciar o Prompt, digite então o seguinte comando: tasklist /svc para ver todos os processos inicializados no momento. Localize então o processo que você deseja finalizar na coluna da esquerda e veja o número do pid referente a ele na coluna do meio (será com este número que o Windows irá identificar o programa), digite então um novo comando exatamente assim: taskkill /pid xxxx (xxxx será o número do pid referente ao processo a ser finalizado). Você deverá receber então a informação de EXITO: o processo com pid xxxx foi encerrado.
