获取邀请码
申请VIP
发布器
商务合作
交易中心
公告
活动推广
新手
成人BT
美图
文学
信息
在线视频
休闲娱乐
资源共享
管理
注册
登录
一元夺宝
搜索
标签
虚拟足彩
帮助
界面风格
繁體中文
申请赞助
广告合作
SiS001! Board - [第一会所 关闭注册]
»
IT home | IT之家
» 教你全面清除计算机病毒
‹‹ 上一主题
|
下一主题 ››
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
[交流]
教你全面清除计算机病毒
anny
该用户已被删除
1楼
大
中
小
发表于 2007-12-2 23:05
只看该作者
0
教你全面清除计算机病毒
注:Windows2000以上系统适用 网络时代,病毒已经无所不在。在层出不穷、变化多端的病毒袭击下,中招基本上是不可避免的了。那么中招以后我们改如何处理(当然必须
处理,否则计算机没法替你工作)?是格式化系统然后重装Windows,还是请人帮忙……。因为职业关系,我不得不与这些让人讨厌的东西战斗着,逐步地积累了一些行之有效的办
法,供大家参考。
一、中毒的一些表现
我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样,总会有一些明显的症状表现出来。例如机器运行十分缓?⑸喜涣送杀毒软件生不了级、word文档打不开,电脑不
能正常启动、硬盘分区找不到了、数据丢失等等,就是中毒的一些征兆。
二、中毒诊断
1、按Ctrl+Shift+Ese键(同时按此三键),调出windows任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称(这需要经验),如果这些进程是病毒的话,以便于
后面的清除。暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,
此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基
本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为
C:\winnt\system32\explored.exe,计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程
序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和
后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累,你可以轻易的判断病毒的启动项。
4、用浏览器上网判断。前一阵发作的Gaobot病毒,可以上yahoo.com,sony.com等网站,但是不能访问诸如[url=http://www.symantec.com,
www.ca.com/
]
www.symantec.com
,
www.ca.com
[/url]这样著名的安全厂商的网站,安装了symantecNorton2004的杀毒软件不能上网升级。
5、取消隐藏属性,查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执
行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;drivers\etc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后
就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败。
三、灭毒
1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_Machine\System\ControlSet001
\services和controlset002\services里藏身,找到之后一并消灭。
2、停止有问题的服务,改自动为禁止。
3、如果文件system32\drivers\etc\hosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。
4、重启电脑,摁F8进“带网络的安全模式”。目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件,手动消灭之。
TOP
作者的其他主题:
后市大盘走势
字谜
字谜
字谜
字谜
猜成语
ionspy
LEVEL 2
积分
6
金币
311 枚
威望
0 点
金镑
0 个
银币
0 枚
舍利
0 枚
注册时间
2007-11-30
最后登录
2025-3-11
个人空间
发短消息
加为好友
当前离线
2楼
大
中
小
发表于 2007-12-3 00:52
只看该作者
0
首先谢谢楼主,不过我不太明白,对于新手来说,让他们动注册表,不如找个杀毒软件,毕竟没有这方面的专业知识,要真正手动杀毒很难的。而且很多病毒没有经验根本看不出来,误删除玩笑就开大了。
而对于老手,基本没几个裸机老手吧?能中毒的话基本也知道怎么解决了,通过这个方式去杀比较片面吧?能绕过杀毒软件感染的,基本都能绕过用户自己了。
UID
926353
帖子
385
精华
0
积分
6
金币
311 枚
原创
0 帖
威望
0 点
金镑
0 个
感谢
44 度
银币
0 枚
舍利
0 枚
阅读权限
10
在线时间
479 小时
注册时间
2007-11-30
最后登录
2025-3-11
查看详细资料
TOP
wbxs
该用户已被删除
3楼
大
中
小
发表于 2007-12-3 01:08
只看该作者
0
正如楼上所说的,这的确是个问题,楼主转的这种帖子实际作用不是很大。
TOP
午夜狂魔
该用户已被删除
4楼
大
中
小
发表于 2007-12-3 04:20
只看该作者
0
实际上人们对防御病毒得还是很不是看重。往往都是先中毒后发作,然后才发现病毒得问题。
TOP
taizi133
该用户已被删除
5楼
大
中
小
发表于 2007-12-3 10:11
只看该作者
0
我也在这里先谢谢了,我就是对电脑的注册表不懂所以从来没敢动过,所以这个方法对我有点难还是让杀毒软件解决把!
TOP
jy_jjl
该用户已被删除
6楼
大
中
小
发表于 2007-12-3 11:00
只看该作者
0
注册表可不是任何人都可以操作的啊
我们该怎么办呢?
TOP
lovebeauty
该用户已被删除
7楼
大
中
小
发表于 2007-12-3 12:57
只看该作者
0
觉得平常防毒是最重要的,安装一个好的软件最好
TOP
ccy511
LEVEL 7
积分
86
金币
4311 枚
威望
0 点
金镑
0 个
银币
1 枚
舍利
0 枚
注册时间
2007-11-6
最后登录
2025-3-17
个人空间
发短消息
加为好友
当前离线
8楼
大
中
小
发表于 2007-12-3 13:49
只看该作者
0
谢谢楼主太专业了需要有一定的电脑基础搞错了会出大错的
UID
870369
帖子
1637
精华
0
积分
86
金币
4311 枚
原创
0 帖
威望
0 点
金镑
0 个
感谢
74 度
银币
1 枚
舍利
0 枚
阅读权限
35
在线时间
1111 小时
注册时间
2007-11-6
最后登录
2025-3-17
查看详细资料
TOP
lxz770823
该用户已被删除
9楼
大
中
小
发表于 2007-12-3 14:35
只看该作者
0
谢谢!楼主说的专业性很强,但也比较容易操作,支持楼主,希望多出好的点子和方法
TOP
乱谈东西
LEVEL 7
积分
52
金币
1086 枚
威望
0 点
金镑
0 个
银币
0 枚
舍利
0 枚
注册时间
2007-11-29
最后登录
2025-3-17
个人空间
发短消息
加为好友
当前离线
10楼
大
中
小
发表于 2007-12-3 15:39
只看该作者
0
先谢谢楼主的苦心,尽管我不是很明白,但正在努力
UID
925925
帖子
728
精华
0
积分
52
金币
1086 枚
原创
10 帖
威望
0 点
金镑
0 个
感谢
101 度
银币
0 枚
舍利
0 枚
阅读权限
35
在线时间
477 小时
注册时间
2007-11-29
最后登录
2025-3-17
查看详细资料
TOP
‹‹ 上一主题
|
下一主题 ››
控制面板首页
编辑个人资料
积分交易
积分记录
公众用户组
个人空间管理
升级赞助会员
VIP专用风格
青青家园
手机版本
公告区
悔过区
回收站
English
管理申请
虚拟足彩
道具商店
新手导航
投诉建议
第一会所新片
原创培训
亚无原创
亚无转贴
亚有原创
亚有转贴
欧无原创
欧无转贴
动漫原创
动漫转贴
新手原创
分流宣传
自拍原创
产品交易购买
使用经验交流区
男女性健康
成人两性保健品推荐区
足球竞猜
有奖竟猜
娱乐明星新闻
IT新闻科技
Dota Defense
大杂烩
秘密趣事
体育博彩
打卡签到
人工智能(AI)
华山论剑
成人网盘
正规影视
成人影视
小说打包
A V 交流
资源悬赏
资源售卖
原创超市
原创打包
新手原创
东方靓女
西洋靓女
精品套图
星梦奇缘
高跟丝袜
丝魅鉴赏
熟女乱伦
卡通贴图
网友自拍
若兰居
自拍VIP
唯美图文
东方唯美
西方唯美
景致唯美
生活百态
另类拾趣
恐怖殿堂
魅惑瞬间
网红前沿
偷拍分享
作者会宾室
文学作者
原创人生
评论推荐
文学交流
征文活动
旧文展览
收集藏书馆
电子书馆
五味书斋
北京信息
良家情感
东北华北
西北西南
华中华东
华南港澳台
海外信息
性技学习
男女性健康
经验交流
楼凤信息
毕业区
新贴审核
在水一方
征文大赛现场
今夜不设防
上传视频
观看短视频
新帖发布
明星三级
成人视频
居家自拍
成人卡通
论坛总制区
综区事务所
副管超版理区
管理团队室
BT版主事务区
图区事务区
文区事务区
信区事务区
娱乐休闲
论坛活动
勋章申请
人才招募
论坛 Board
美图区 Gallery
视频区 Tube
HTTP区 Downloads
影视区
娱乐休闲
文学区
信息区
新手区
当前时区 GMT+8, 现在时间是 2025-3-18 07:26
Taiwan Cute Girl
!!!全体会员请注意!!!
任何VIP优惠活动,都是骗人的!
切勿上当受骗!
请大家记住并收藏备用访问地址:
地址一
地址二
地址三
地址四
地址五
忘记地址,请发email索取:
getsisurl#gmail.com(#换成@)