电脑中毒征兆与处理方法

电脑中毒征兆与处理方法电脑中毒征兆与处理方法 引导语 发现电脑中毒后应该怎么去处理呢 以下是的电脑中毒征兆 与处理方法 欢迎参考阅读 中毒电脑的征兆 我们怎样知道电脑中病毒了呢 其实电脑中毒跟人生病一样 总会有 一些明显的症状表现出来 例如 机器运行十分缓慢 上不了网 杀毒软件生不了级 word文档打不开 电脑不能正常启动 硬盘分 区找不到了 数据丢失等等 就是中毒的一些征兆 如何诊断 1 按Ctrl Shift Ese键 同时按此三键 调出windows任务管理器 查看系统运行的进程 找出不熟悉进程并记下其名称 如果这些进 程是病毒的话 以便于后面的清除 暂时不要结束这些进程 因为 有的病毒或非法的进程可能在此没法结束 点击性能查看CPU和内存 的当前状态 如果CPU的利用率接近100 或内存的占用值居高不下 此时电脑中毒的可能性是95 2 查看windows当前启动的服务项 由 控制面板 的 管理工具 里打开 服务 看右栏状态为 启动 启动类别为 自动 项 的行 一般而言 正常的windows服务 基本上是有描述内容的 少数 被骇客或蠕虫病毒伪造的除外 此时双击打开认为有问题的服务项 查看其属性里的可执行文件的路径和名称 假如其名称和路径为C winntsystem32explored exe 计算机中招 有一种情况是 控制面 板 打不开或者是所有里面的图标跑到左边 中间有一纵向的滚动 条 而右边为空白 再双击添加 删除程序或管理工具 窗体内是空 的 这是病毒文件winhlpp32 exe发作的特性 3 运行注册表器 命令为regedit或regedt32 查看都有那些程序 与windows一起启动 主要看Hkey Local MachineSoftwareMicroSof tWindowsCurrentVersionRun和后面几个RunOnce等 查看窗体右侧 的项值 看是否有非法的启动项 WindowsXp运行msconfig也起相同 的作用 随着经验的积累 你可以轻易的判断病毒的启动项 4 用浏览器上网判断 上网浏览时尽量上一些大站 或者是正规网 站 5 取消隐藏属性 查看系统文件夹winnt windows system32 如果 打开后文件夹为空 表明电脑已经中毒 打开system32后 可以对图 标按类型排序 看有没有流行病毒的执行文件存在 顺便查一下文 件夹Tasks wins drivers 目前有的病毒执行文件就藏身于此 dri versetc下的文件hosts是病毒喜欢篡改的对象 它本来只有700字节 左右 被篡改后就成了1Kb以上 这是造成一般网站能访问而安全厂 商网站不能访问 著名杀毒软件不能升级的原因所在 6 由杀毒软件判断是否中毒 如果中毒 杀毒软件会被病毒程序自 动终止 并且手动升级失败 杀毒 建议 杀毒 1 在注册表里删除随系统启动的非法程序 然后在注册表中搜索所 有该键值 删除之 当成系统服务启动的病毒程序 会在Hkey Loca l MachineSystemControlSet001services和controlset002services 里藏身 找到之后一并消灭 2 停止有问题的服务 改自动为禁止 3 如果文件system32driversetchosts被篡改 恢复它 即只剩下 一行有效值 127 0 0 1localhost 其余的行删除 再把host设 置成只读 4 重启电脑 摁F8进 带网络的安全模式 目的是不让病毒程序 启动 又可以对Windows升级打补丁和对杀毒软件升级 5 搜索病毒的执行文件 手动消灭之 6 对Windows升级打补丁和对杀毒软件升级 7 关闭不必要的系统服务 如remoteregistryservice 8 第6步完成后用杀毒软件对系统进行全面的扫描 剿灭漏网之鱼 9 上步完成后 重启计算机 完成所有操作 防患于未然 所以防范病毒作用远甚于查杀病毒 因此建立严密的