教您识别并清除计算机病毒

识别并删除计算机病毒

首先，一些中毒表现

我们怎么知道计算机中有病毒？实际上，计算机中毒就像人类的疾病一样，并且总是会出现一些明显的症状. 例如，计算机运行非常缓慢，无法访问Internet，无法生成防病毒软件，无法打开Word文档，计算机无法正常启动，找不到硬盘分区，数据丢失等. 是一些中毒的迹象.

第二次中毒诊断

1. 按Ctrl + Shift + Ese键，打开Windows任务管理器以查看系统的运行过程，找出不熟悉的进程并写下其名称（这需要经验）如果该进程是病毒，则很容易清理等一下现在不要结束这些进程，因为某些病毒或非法进程可能无法在此处结束. 单击性能以查看CPU和内存的当前状态. 如果CPU利用率接近100％或内存占用率仍然很高，则计算机中毒的可能性为95％.

2. 查看当前由Windows启动的服务项目，然后从“控制面板”中的“管理工具”中打开“服务”. 查看右列中状态为“开始”且开始类别为“自动”的行；一般而言，基本描述了正常的Windows服务，这时，双击打开有问题的服务项，并在其属性中检查可执行文件的路径和名称. 如果名称和路径为C: winntsystem32explored.exe，则计算机募集. 在一种情况下，无法打开“控制面板”，或者其中的所有图标都向左移动，中间有一个垂直滚动条，而右侧为空白. 然后双击以添加/删除程序或管理工具，表格为空，这就是病毒文件winhlpp32.exe的特征.

3. 运行注册表编辑器，命令为regedit或regedt32，检查与Windows一起启动的程序. 主要查看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和以下RunOnce等，检查表单右侧的项目值，以查看是否有非法的启动项目. 运行msconfig的WindowsXp也扮演相同的角色. 借助经验，您可以轻松确定病毒的启动项.

4. 使用浏览器进行判断. 以前的Gaobot病毒可以转到yahoo.com，sony.com和其他网站，但不能访问知名安全厂商的网站，例如www.ca.com. 随symantecNorton2004安装的防病毒软件无法升级.

5. 取消隐藏该属性，检查系统文件夹winnt（windows）system32，如果打开后该文件夹为空，则表示计算机已中毒；打开system32后，您可以按类型对图标进行排序，以查看是否存在流行的病毒执行文件. 顺便说一句，检查文件夹任务，胜利，驱动程序. 当前的病毒执行文件在此处隐藏； driveretc下的文件宿主是病毒喜欢篡改的对象. 它最初只有700字节左右，被篡改后超过1Kb. 这就是为什么可以访问常规网站，无法访问安全厂商的网站以及无法升级著名的防病毒软件的原因.

6. 防病毒软件确定它是否中毒. 如果中毒，防病毒软件将被病毒程序自动终止，并且手动升级失败.

·防病毒，建议

三，防病毒

1. 在注册表中删除以系统开头的非法程序，然后在注册表中搜索所有项以将其删除. 作为系统服务启动的病毒程序将隐藏在Hkey_Local_MachineSystemControlSet001services和controlset002services服务中，并在找到它们后将其清除.

2. 停止有问题的服务，然后将其自动更改为“禁止”.

3. 如果文件system32driversetchosts文件已被篡改，请对其进行还原，即仅保留有效值“ 127.0.0.1localhost”的一行，并删除其余行. 然后将主机设置为只读.

4. 重新启动计算机，然后按F8键进入“带网络的安全模式”. 目的不是为了允许病毒程序启动，而是为了修补Windows升级和升级防病毒软件.

5. 搜索该病毒的执行文件并手动将其清除.

6. 修补Windows升级并升级防病毒软件.

7. 关闭不必要的系统服务，例如remoteregistryservice.

8. 完成第6步后，使用防病毒软件全面扫描系统，以消除漏网的鱼.

9. 完成上一步后，请重新启动计算机以完成所有操作.

四最厉害的删除型电脑病毒是什么，建议

预防病毒比杀死病毒更为重要. 因此，有必要建立严格的预防措施. 在合格的大中型网络中，应同时使用硬性和软性，并应提供三维保护. 理想的情况是: Internet访问点是外部网络防火墙；其次是防病毒网关;然后在路由器，服务器区域中，可以为应用程序服务器配置病毒服务器；内联网防火墙；防病毒服务器安装在Intranet中，每个用户都有一个可管理的客户端，并安装了防病毒软件.

手动删除病毒文件: NewsID = 1699178

如何删除无法在计算机上杀死的病毒？

一，如何进入安全模式？

如果存在无法删除的文件，则必须进入安全模式才能删除它们. 此外，病毒基本上是隐藏的系统文件属性，因此必须打开该选项以查看所有文件.

如何进入安全模式？

计算机启动时，按F8键，将出现系统启动菜单，从中可以选择进入安全模式.

第二，如何显示所有文件和文件夹（隐式和系统保护）

在“我的电脑”或“ Windows资源管理器”窗口的菜单栏中单击“查看”-“文件夹选项...”，然后在出现的“文件夹选项”对话框中单击“显示”. ，从“隐藏已知文件类型的扩展名”中删除复选标记，最后按“确定”.

病毒解决方案: 记住病毒路径并以安全模式直接将其删除.

三，如何删除无法杀死的病毒？

对于某些无法删除被杀死病毒的软件，请考虑手动杀死计算机病毒.

您可能会说现在有很多杀毒软件，为什么我们必须学习使用手动杀毒软件？您认为病毒生成绝对比升级防病毒软件快得多. 既然是这样，对我们学习手动防病毒软件很有帮助. 它还可以使我们更加熟悉计算机过程和对我们的未来学习. 更多的计算机技术奠定了良好的基础. 谈论太多了，现在开始. 因为我使用的是XP操作系统，所以让我先向您介绍XP版本.

首先，您必须对计算机有所了解. 简而言之，如果发现错误，则必须考虑原因. 因为它与手动杀毒有关，所以让我们先谈谈一些中毒的特殊症状，例如: 当您的计算机时，它将打开一个未知的网站（恶意代码也会发生这种情况，请对其进行处理）作为一种病毒）；您的计算机速度变得非常慢，特别是在启动时间很长的情况下；您的某些计算机文件无法打开；有时，一个奇怪的文件突然闪过；有时会跳出非法操作……可以说，当您感到可疑时，您可能已经感染了病毒. 然后我们必须找到病毒.

1. 找到病毒

处理方法: 在热启动期间可以看到一些病毒（CTRL + ALT + DEL）. 他们总是想将自己隐藏为系统中的特殊文件. 如果仔细看，您会发现它们很累. 是什么使l（字母）变成1（数字），而O（字母）变成0？更有趣的是，甚至大写字母也出现了. 实际上，仔细查看问题很容易. 如果您对该过程不太熟悉，建议写下它的名称，然后去百度找到它，您应该可以找到答案. 特别要注意的是，当您使用热启动时，最好不要打开任何文件和软件，这样更易​​于识别.

启动方法: 现在，病毒和木马程序将从系统本身启动，然后我们可以根据此方法找到它. 在启动选项中启动-运行-进入msconfig，您可以看到启动项和命令以及位置，只需移除您认为非常可疑的前凹槽即可. 写下可疑的启动命令的地址，这些地址可在将来删除时使用. 这样，您可以看到病毒，也可以输入regedit（注册表），HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion RunOnce，RunServices和Run，以及另一个HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion的RunOnce，并且可疑RunServices和Run的启动文件都被删除.

文件方法: 这是更加困难和麻烦的，只是一步一步来. 我们首先在“我的电脑”工具栏的“查看”-“隐藏受保护的操作系统文件（推荐）”中未选中的情况下打开“工具”，选择显示所有文件和文件夹，转到以下步骤检查文件夹中是否有可疑文件.

（系统磁盘由X表示: /）

X: /

X: / WINOWS

X: / WINDOWS / SYSTEM32

X: / WINDOWS / SYSTEM

X: /程序文件/ Internet Explorer

X: / Windows / Internet临时文件/ Internet临时文件

X: /温度和X: /窗户/温度

X: /文档和设置/管理员/模板

x: /文件和设置/管理员/本地设置/ Internet临时文件

X: /文件和设置/管理员/本地设置/温度

各个分区中的这些文件夹都是病毒经常访问的地方. 文件很多，例如，SYSTEM32有数百个，如何查找？建议使用右按钮来排列图标-修改时间，这会更快.

系统编辑器方法: 运行sysedit来查看是否存在可疑文件，但这最好不要随意修改（更危险），如果不确定，最好进行搜索.

2. 防病毒

上面提到了几种发现病毒的方法. 根据以上内容，我们可以知道病毒的名称和地址. 那么，在开始工作之前，当网络断开连接并且处于安全模式时，防病毒软件是最好的，为什么？据说最好是在DOS下杀死病毒，但是对于新手杀毒软件，我仍然认为最好先在安全模式下杀死它. 打开按F8键进入安全模式，使用文件方法的前几个步骤显示隐藏的文件，转到我的电脑，然后按F3搜索界面，然后搜索和删除文件. 请记住选择所有其他搜索选项. 删除后，请记住删除每个磁盘回收站中的所有内容. 每个磁盘的回收站称为“回收站”.

但是某些病毒非常狡猾，因此我们将使用工具. 介绍几种我经常用来协助防病毒的工具: 一种是Tcpview，检查端口是否有问题，如果有木马，可以一目了然. 还有IceSword和Windows优化大师的WinProcess. 我个人更喜欢WinProcess，因为它可以在查看进程时在Internet上搜索类似于Internet的进程，从而省去了在Internet上输入进程名称的步骤. 有关更多信息.

计算机病毒是一种恶意软件，可以自我复制并感染计算机上的其他软件或文件.

如果您怀疑您的计算机已被感染，则Microsoft Windows网站会提供有关删除病毒和其他恶意软件的分步说明.

幸运的是，如果您更新计算机并使用免费的防病毒软件（例如Microsoft安全软件），则可以帮助永久删除不需要的软件并提前阻止其安装.

请注意，您认为是病毒实际上可能是软件. Microsoft安全软件还可以帮助防御软件威胁.

在计算机上打开并运行受感染的程序或附件后，您可能直到意识到某些问题后才意识到自己已经感染了病毒.

有些迹象表明您的计算机可能已被感染:

这些是常见的感染迹象，但也可能表示与病毒无关的硬件或软件问题. 除非您运行Microsoft恶意软件删除工具并在计算机上安装最新的行业标准防病毒软件最厉害的删除型电脑病毒是什么，否则无法确定计算机是否感染了病毒.

提示您仔细警告您已发送包含病毒的电子邮件. 这可能表明该病毒已将您的电子邮件地址列为受感染邮件的发件人. 这并不一定意味着您感染了病毒. 有些病毒可以伪造电子邮件地址. 此外，还有一种名为流氓安全软件的软件，它将导致计算机上弹出带有假病毒警报的弹出窗口.

如果您的计算机感染了病毒，则可能难以下载工具或更新计算机. 在这种情况下，您可以尝试以下操作之一:

不能完全保证计算机的安全性，但是您可以做很多事情来帮助减少被病毒感染的机会.

关键是使用最新更新（通常称为定义文件）来使防病毒软件保持最新状态，这有助于识别和消除最新威胁.

您还可以使用防火墙（英语），使计算机保持最新状态，维护防病毒软件订阅，并遵循一些最佳做法来继续提高计算机的安全性并减少感染机会. 有关如何避免感染的深入信息，请访问Microsoft Windows网站.

由于无法保证任何安全方法，因此最好定期备份重要文件.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-165134-1.html