【答案网】怎样查杀计算机病毒的方法及查杀方法

计算机病毒可以感染其他程序并破坏计算机资源，那么如何检查和杀死计算机病毒？让ZqNF.Com的编辑告诉您如何检查和杀死计算机病毒。我希望它能对所有人有所帮助。

检查和杀死计算机病毒的方法1

1、计算机通常中毒。我们可以使用防病毒软件来检查并杀死病毒，但是如果防病毒软件也被感染或病毒已关闭，则需要手动进行检查和杀死。在这里，我们将使用windowsxp进行演示。第一步是首先断开与网络的连接。这是为了防止病毒连接。选择桌面的网络邻居，右键单击以选择属性选项，然后将弹出网络连接窗口。

2、在网络连接窗口中选择本地连接，右键单击并选择禁用（b）的选项。

3、接下来，手动检查并杀死病毒，打开开始菜单，输入cmd命令，然后打开命令提示符窗口。

4、在命令提示符下输入ftype exefile = notepad.exe％1命令。该命令的意思是使用“记事本”打开所有exe文件。

5、输入上述命令后，选择开始菜单，关闭计算机（u），重新启动计算机（r）以重新启动计算机，重新启动计算机后，您会看到很多“记事本”开了当然，不仅有病毒文件，而且还有一些原始系统文件，如输入法程序等，这意味着所有exe程序都以记事本类型打开，并且病毒文件也是exe程序，因此它们全部记事本类型已打开。

6、接下来，我们将还原exe文件关联，否则您打开的任何exe文件都将以记事本文件类型运行，我们右键单击任何文件，然后选择右构建-选择打开方法-选择程序，然后浏览转到c：\ windows \ system32 \ cmd.exe文件并打开文件。

打开7、后，我们可以在打开模式窗口中看到更多的cmd文件选项，选择cmd程序。

然后单击确定以打开cmd命令提示符。

8、打开命令提示符后，输入命令ftype exefile =％1％*以恢复所有exe文件关联。接下来，在重新启动计算机后启动的每个记事本窗口中，选择文件另存为，以查看路径和文件名，打开目录，找到病毒文件，然后手动将其删除，但是请务必确保它是一种病毒，可以删除。建议重命名这些文件并将其写下来，并检查它们是否是百度上的系统文件，以免意外删除并导致系统无法启动。

9、选择“另存为”后，在“保存类型”下拉列表中选择所有文件。此时，我们可以看到与该文件同名的病毒文件，只需将其删除即可。

1 0、接下来，我们重新安装防病毒软件。

然后再次执行全面扫描。

1 1、完成完全扫描后，右键单击桌面上的网络邻居，然后右键单击并选择属性，然后在弹出的网络连接窗口中选择本地连接，右键单击并选择启用以重新启用网络连接。

1 2、定期更新防病毒软件可以避免计算机频繁中毒的麻烦。使用计算机的朋友必须经常更新或设置自动更新病毒。

检查和杀死计算机病毒的方法2

1。以安全模式或纯Dos模式删除病毒

当计算机感染了病毒时，大多数受病毒感染的处理都可以在正常模式下完全清除病毒。这里提到的正常模式的正确术语应该是实模式，在这里更流行。它包括普通模式窗口和普通模式窗口下的“ ms-dos模式”或“命令提示符”。但是，由于使用了更多隐藏和狡猾的手段，某些病毒经常攻击杀毒软件，甚至删除系统中的杀毒软件。大多数针对此类病毒的防病毒软件都设计为可以安全模式安装。使用并执行防病毒处理。

以安全模式（安全模式）或纯Dos清除时，大多数流行病毒（例如蠕虫，木马和Web代码病毒）都可以以安全模式在dos下进行消毒（建议使用清洁软盘）。此外，当计算机最初感染病毒时，甚至需要安装防病毒软件（升级到最新的病毒）

2。中毒的文件位于\ temporary Internet Files目录中

由于此目录中的文件，Windows对此具有一定的保护作用，因此即使在安全模式下也无法清除此目录中的中毒文件。在这种情况下，请先关闭其他程序，然后打开软件，即在工具栏中选择“工具” \“互联网选项”，即如果出现“删除所有离线内容”提示，请选择“删除文件”进行删除。 ，请同时选择并删除它。

3。中毒的文件位于\ _restore目录的* .cpy文件

中

这是系统还原存储还原的文件的目录。该目录仅在具有Windows me / xp *的系统上存在，因为系统对此目录具有保护作用。

在这种情况下，您需要首先取消“系统还原”功能，然后删除中毒的文件，甚至删除整个目录。

4。中毒文件位于.rar，.zip，.cab和其他压缩文件中

对于大多数防病毒软件来说，检查和杀死压缩文件中的病毒的功能基本上是完整的。可以直接删除某些特殊类型的压缩文件或带有密码保护的压缩文件。上

要删除压缩文件中的病毒，建议在解压缩后将其删除，或使用压缩工具软件的外部防病毒程序的功能删除压缩文件中的病毒。

5。该病毒位于启动区或suhdlog.dat或suhdlog.bak文件中

这种病毒通常是引导扇区病毒，所报告的病毒名称通常带有诸如boot和wyx之类的词。如果该病毒仅存在于移动存储设备（例如软盘，闪存驱动器和移动硬盘驱动器）上，则可以使用本地硬盘驱动器上的防病毒软件直接进行检查和查杀；

如果该病毒位于硬盘上，则需要使用干净的可启动磁盘启动该病毒以进行检查和杀死。对于这种类型的病毒，建议从干净的软盘开始进行检查和杀死，但是在进行检查和杀死之前，请确保备份原始引导区，尤其是在有其他*操作系统（例如日文Windows）的情况下。 ，linux等。如果您没有干净的可启动磁盘，则可以使用以下方法执行紧急防病毒：

（1)在另一台计算机上制作一个干净的可引导磁盘。可以通过Windows 95/98 / me系统上的“添加/删除程序”来创建此引导磁盘，但应注意，制作软盘必须与您自己使用的操作系统相同；

（[2)使用此软盘引导中毒的计算机，然后运行以下命令：

a：\> fdisk / mbr

a：\> sys a：c：

对于nt架构的*操作系统，您可以先安装“管理员控制台”，安装后使用管理员控制台，然后执行fixmbr（还原主引导记录）和fixboot（还原启动时的引导扇区）磁盘）命令分别修复引导区和启动信息。

如果中毒的文件在suhdlog.dat或suhdlog.bak文件中，则直接将其删除。这是安装系统时硬盘启动区的备份文件。通常，它的作用很小，病毒也没有作用。

6。中毒的文件位于某些邮件文件中，例如dbx，eml，Box等。

大多数防病毒软件都可以直接检查这些邮件文件中的文件是否有毒。对于邮箱中的有毒邮件，它可以根据用户设置杀死或删除有毒邮件。但是，由于这些邮箱文件结构的组合，仍然可以在易于消毒的邮箱中检测到病毒。这是由于缺少压缩的邮箱来释放空间引起的。您可以尝试在Outlook Express中选择“工具” —〉“选项” —〉“维护” —〉“立即清除” —〉“压缩”

7。文件中存在该病毒的残留代码

这种情况在cih，funlove，宏病毒（包括word，excel，powerpoint和wordpro等文档中的宏病毒）以及单个网页病毒的残留代码中更为常见。通常，防病毒软件在文件中报告的带有病毒残留代码的病毒名称后缀通常以int，app等结尾，并且不常见，例如w32 / funlove.app，w3 2. funlove.int。在正常情况下，这些残留代码不会影响正常程序的运行，也不会具有传染性。如果需要彻底删除，则应根据每种病毒的实际情况删除。

看过“如何检查和杀死计算机病毒” exe病毒的人

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-360168-1.html