为您找到与如何查杀qq病毒相关的共200个结果:
“QQ尾巴”查杀 “QQ尾巴”是利用Windows系统下Internet E_plorer的iFrame系统漏洞自动运行的一种恶意木马程序。该木马病毒会偷偷潜藏在用户的系统中,发作时会寻找QQ窗口并给在线QQ好友发送诸如“有我的照片”、“这是一个很不错的网站”或“快去这看看,里面有蛮好的东西”之类的假消息,诱惑用户点击一个网站,如果有人信以为真点击该链接的话,就会被病毒感染,然后成为毒源,继续传播。
“QQ尾巴”会自动在发送的消息末尾插入一段广告词,通常都是以下几句中的一种。
QQ收到信息如下:
1. HoHo~~ http://www.mm_.com刚才朋友给我发来的这个东东。你不看看就后悔哦,嘿嘿。也给你的朋友吧。
2. 呵呵,其实我觉得这个网站真的不错,你看看http://www.ktv__com/
3. 想不想来点摇滚粗口舞曲,中华 DJ 第一站,网址告诉你http://www.qq33_.com.。不要告诉别人 ~ 哈哈,真正算得上是国内最棒的 DJ 站点。
4. http//www.hao__com 帮忙看看这个网站打不打的开。
5. http://ni__126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样? 1。利用WINDOWS“查找”功能
用户从开始菜单中选择“查找→文件或文件夹”并打开系统“查找”对话框:步骤一:切换到“名称与位置”选项卡,在“名称”和“包含文字”框中输入QQ那段“虚假消息”的文字,如一段网址或“一个很不错的网站”等,将“搜索”范围指定到C:WINDOWS并选中“包含子文件夹”选项。步骤二:切换到“日期”选项卡,选中“查找所有文件”选项并在其右侧下拉菜单列表中选择“创建时间”,在“介于×年×月×日和×年×月×日”选项中选择发现QQ发生异常的上一个可以正常聊天的日期,当然也可以是浏览过QQ信息中虚假网址的当天。步骤三:进行完上述所有设置后,单击“查找”,Windows查找工具会分别在C:WINDOWS文件夹中找到一个名为Sendmess的应用程序和C:WINDOWSTEMP文件夹中找到一个名为Younv的应用程序,用户在安全模式下将它们进行清除一下即可完成“QQ尾巴”木马病毒的查杀。
2.安装系统漏洞补丁
由病毒的播方式我们知道,“QQ尾巴”这种木马病毒是利用IE的iFrame传播的,即使不执行病毒文件,病毒依然可以借由漏洞自动执行,达到感染的目的。因此应该敢快下载IE的iFrame漏洞补丁。
“武汉男生”木马病毒
该病毒通过聊天软件Oicq进行传播。当计算机被该病毒感染后,用户一旦运行了QQ,病毒就会不断搜寻当前已经打开的QQ"发送消息"窗口,并在找到"发送消息"窗口后,自动发送一条消息到其他用户那里,"我的相片..看看..(某网站网址)",一旦收到此消息的得用户点击了该网站的链接,就遭受了病毒的感染。
病毒运行后在系统目录下生成三个病毒文件,分别为ABCHELP.E_E,WINhelp32.e_e和Direct_.e_e,其中后2个文件的属性是隐含的。(系统目录在Windows 9_/Me下为C:WindowsSystem,在Windows NT/2000下为 C:WINNTSystem32,在Windows _P下为 C:WindowsSystem32)病毒修改注册表,使病毒能随系统启动而自动运行。在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下生成run = "WINhelp32.e_e"在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下生成(default)= "abchelp.e_e"广大用户应及时升级杀毒软件,启动"实时监控"系统,在使用OICQ聊天时也要留意,不要轻易打开任何链接,以免遭受病毒的感染。
清除病毒的相关操作
1、删除病毒在系统目录下释放的病毒文件
2、删除病毒在注册表下生成的键值
3、运行杀毒软件,对病毒进行全面清除
防范病毒使用杀毒软件有五大禁忌
(一)忌偷懒不升级
(二)忌忽略对邮件的保护
(三)忌疏忽设置各项功能
(四)忌轻信网络的安全性
(五)忌轻视数据备份
QQ“缘”病毒
病毒特征:
该病毒用VB语言编写,采用ASPack压缩,利用QQ消息传播。运行后会将IE默认首页改变为:HTTP://WWW._115.COM/,如果你发现自己的IE首页被修改成以上网址,就是被该病毒感染了。
病毒会利用QQ发送例如“今天在网上下了本电子书,书名叫《缘》,写得不错,而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”;“1937年12月13日,300000南京人民被侵华日军集体大屠杀!!!所有的中国人都不应忘记这个日子,从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史,我们要时刻警惕日本人的野心,钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息,消息里的链接是病毒网址。
清除方法:
使用了下面的办法将其彻底删除。
找到下列文件:C:windowssystemoteped.e_eC:windowssystemTaskmgr.e_eC:Windowsoteped.e_eC:Windwossystem32oteped.e_e删除掉:其中Taskmgr.e_e 要先打开"window 任务管理器",选中进程"Taskmgr.e_e",杀掉注意:有两个名字叫"Taskmgr.e_e"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun"找到"Taskmgr" 删除如果你还不明白那请你先找到那几个文件,然后再按下面步骤操作:1.在任务栏上点击鼠标右键,选择任务管理器
2.选择进程里的Taskmgr.e_e,但我后来又测试也进行名称不一定是大写的,也有可能是小写,一般排在上面的一个是。
3.点击开始-运行,输入Regedit进入注册表
4.在注册表中找到 "HKey_Local_MachinesoftwareMicrosoftwindowsCurrentVersionRun,将Taskmgr"项删除"。删除后重启计算机,《缘》QQ病毒宣布彻底删除。
另外提醒大家,尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。
“爱情森林”病毒
病毒特征:
该木马程序原始文件名为hack.e_e,用Delphi编写,进行了压缩。木马程序被运行后会:
1、复制自身到Windows操作系统的system目录(通常为windowssystem)下,并改名为E_plorer.e_e。由于它和Windows目录下的E_plorer文件同名,因此会迷惑用户,使用户误认为这是一个正常的系统文件。
2、修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值E_plorer="%windowssystem%E_plorer.e_e",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录)
3、该木马程序还会在站点http://orchid.diy.163.com/下载文件update.e_e,并执行下载下来的程序,进行其它的破坏活动。
清除方法
(1)先打开任务管理器,结束掉位于下面的那个E_plorer进程,然后删除系统目录下的木马程序E_plorer.e_e。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器,删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为E_plorer的键值。变种第一病毒特征:
该病毒运行后会:
1、复制两个自己的拷贝到Windows的系统目录(Win9_通常为Windowssystem,WinNt通常为WinNtsystem32)下,并分别更名为rundll.e_e和sysedit32.e_e。
2、修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.e_e",使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。
3、修改注册表,修改HKEY_CLASSES_ROOTt_tfileshellopencommand的默认键值为%windowssystem%sysedit32.e_e,关联记事本,使用户打开t_t文件时木马程序能获得运行机会。
4、该木马会通过QQ程序向其它的QQ用户发送“http://sckiss.yeah.net,你快去看看”的消息,诱导用户浏览含有恶意代码的网页。
5、该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。有趣的是,由于病毒作者使用了一个组件来发送邮件,因此当木马程序执行发送邮件的操作时,该组件可能会弹出两个对话框,其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”,另外一个对话框为“Cannot open file .mima.t_t”。#p#副标题#e#
清除方法
(1)打开任务管理器,结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9_通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.e_e和sysedit32.e_e的文件(文件大小为1781752字节)。
(3)打开注册表编辑器,删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.e_e"的键值。恢复HKEY_CLASSES_ROOTt_tfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)若根目录下存在文件setup.t_t或mima.t_t,将其删除。
变种第二病毒特征该木马程序被包装在一个名为s.eml的邮件中,并且利用了Iframe漏洞。当没有打补丁的用户浏览含有该邮件的网页时,邮件中的木马程序(Hack.e_e)就会自动运行。
木马程序被运行后会:
1、复制自身到Windows系统目录(通常为windowssystem)下,改名为E_plorer.e_e。由于它和Windows目录下的E_plorer文件同名,因此会使用户误认为这是一个正常的系统文件。
2、修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Intarnet="%windowssystem%E_plorer.e_e",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录)
3、该木马程序会通过QQ的“发送消息”窗口给QQ用户的网友发送如下信息“http://ajim.delphibbs.com去看看,很好看的”,当用户点击该网址浏览时,木马程序就会被再次激活,从而使该木马通过QQ聊天工具不断地传播自己。
清除方法:
(1)打开任务管理器,结束掉位于下面的那个E_plorer进程,然后删除系统目录下的木马程序E_plorer.e_e。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器,删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为E_plorer的键值。变种第三病毒特征
该病毒运行后会:
1、复制两个自己的拷贝到Windows的系统目录(Win9_通常为Windowssystem,WinNt通常为WinNtsystem32)下,并分别更名为rundll.e_e和sysedit32.e_e。
2、修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.e_e",使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。
3、修改注册表,修改HKEY_CLASSES_ROOTt_tfileshellopencommand的默认键值为%windowssystem%sysedit32.e_e,关联记事本,使用户打开t_t文件时木马程序能获得运行机会。
4、修改注册表,修改IE浏览器的默认页,开始页,起始页。
5、该木马会通过QQ程序向其它的QQ用户发送“http://ontimer.spedia.net,你快去看看”的消息,诱导用户浏览含有恶意代码的网页。
6、该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。
清除方法:
(1)打开任务管理器,结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9_通常为Windows\system,WinNt通常为WinNt\system32)下名为RUNDLL.e_e和sysedit32.e_e的文件(文件大小为1781752字节)。
(3)打开注册表编辑器,删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下名为intarnet=%windowssystem%\rundll.e_e"的键值。恢复HKEY_CLASSES_ROOT\t_tfile\shell\open\command的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器,恢复HKEY_LOCAL_MACHINE\Software\Microsoft\Internet E_plorer\Main\Start Page,HKEY_LOCAL_MACHINE\Software\Microsoft\Internet E_plorer\Main\Default_Page_URL,HKEY_LOCAL_MACHINE\Software\Microsoft\Internet E_plorer\Main\Local Page的设置为原来的内容。
变种第四病毒特征
该木马程序用Delphi编写,并用UP_进行了压缩,但该程序需要用户的机器上安装了Delphi的动态库才能运行。该程序具有同“爱情森林”的第一个版本相同的特征,因此极有可能是病毒作者对“爱情森林”的第一个版本重新编译后生成的。木马程序被运行后会:
1、复制自身到Windows操作系统的system目录(通常为windowssystem)下,并改名为E_plorer.e_e。由于它和Windows目录下的E_plorer文件同名,因此会迷惑用户,使用户误认为这是一个正常的系统文件。
2、修改注册表,在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值E_plorer="%windowssystem%E_plorer.e_e",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录)
3、该木马程序还会在站点http://orchid.diy.163.com/下载文件update.e_e,并执行下载下来的程序,进行其它的破坏活动。
清除方法
(1)先打开任务管理器,结束掉位于下面的那个E_plorer进程,然后删除系统目录下的木马程序E_plorer.e_e。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器,删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下名为E_plorer的键值
“QQ炸弹”防护
一、拒绝消息“炸弹”
消息“炸弹”攻击可能是“炸弹”攻击中最常见的。它依靠在很短的时间间隔内发送大量信息来骚扰用户。因为无论腾讯公司如何在QQ安全问题上进行改进,最终它所实现的主要还是点对点的聊天交流。如果腾讯公司在设计QQ时将两次发送消息的时间间隔设置得太长 对于用户正常的聊天就可能会造成影响.而如果太短,则消息”炸弹”就有了生存之地。因此从这个角度来说,只要能发消息 消息”炸弹”就不可能停止。话说回来,适当减少被消息“炸
弹”轰炸的方法还是有的,下面咱们就一起来看看。
1.原理分析
QQ消息“炸弹”原理其实比较简单:当用户切换到”聊天模式”时,QQ消息“炸弹“程序通过调用函数等方式搜索到QQ聊天窗体及文本窗体等程序句柄 然后控制其自动发送消息。由于发消息时间间隔很短,使人应接不暇,最终形成了“炸弹”,阻碍了QQ的正常使用。
2.快速防“弹”
由于QQ“炸弹”太多,腾讯公司也不得不考虑这些问题。因此在QQ 2004版本中发送消息的频率需要有一定的间隔,否则QQ会友好地提示你“对不起,您说话太快了,坐下来,泡杯咖啡休息会吧”。然而“道高一尺 魔高一丈”,总有些恶意的骚扰者不断地出现在你的陌生人名单中,不停地发消息”炸弹”骚扰你。针对这种人,我们可以这样对付他:点击“QQ菜单”一“系统设置”一“基本设置”在“综合设置”里勾选“拒绝陌生人消息”,这样所有陌生人发的消息你都收取不到了,当然陌生人也就无从骚扰你了。而针对可能存在干你好友名单里的骚扰者,大家可以这样设置:打开该好友的资料,切换到“好友设置”。勾选“不接收该好友发过来的任何消息”这样他就设法再“炸”你了。
不过对于“身份认证”这种消息“炸弹”,由于现在QQ身份认证机制的局限性,在理论上我们是没办法完全防止的。我们只能采取设置成“拒绝任何人加为好友”这种“歼敌一千,自损八百”的手段。更有效的防范方法,还要靠腾讯公司对QQ进行改进,我们只能期盼更新版的QQ早日到来了。
二、拒绝恶性“炸弹”
由干一般的“炸弹“防范措施比较简单,所以大家只要按照上述方法一般都能避免受到攻击。但其中也有一些后果比较严重的”炸弹”,可以将你的QQ炸得“血肉横飞”。比如在QQ2000C、QQ2003和QQ2003II中发现的由于Richedit代码页溢出所引起的严重安全漏洞,它可以使攻击者发送一段恶意代码就让接收这段代码的QQ自动关闭。虽然随后腾讯很快推出安全补丁解决了这一问题,但这种攻击方式本身还是以简单而有效受到广泛的承认。对于这类攻击 如果你还在使用以上老版本 ,防范方法就是尽快打上腾讯公司给出的不定, 或升级QQ。
三、另类攻击
关于QQ还有一种另类攻击方法,虽然危害不是很大,但也有必要告诉大家。相信吗?在你的QQ所在文件夹下随便写个文件或者建立一个目录,你的QQ就运行不了啦!如果你不相信,就和我一起做个试验吧。
首先,点击“我的电脑”进入QQ所在的文件夹,默认安装在C:ProgramFilesTencent下。然后点击鼠标右键,选“新建”一“文件夹”,将这个新建的文件夹命名为ws2_32.dll。现在,运行QQ,输入你的QQ密码,猜猜会怎么样?如果你使用的是版本号为QQ2000c系列的QQ,如0630、510、0305b、0305等各版本,QQ将无法启动,而且没有任何提示信息!如果使用的是版本号为QQ2000b系列的QQ,将会出现如图3所示窗口,让你输入本地消息密码(本地消息密码可以在QQ的“系统参数”一“安全设置”中设置)。此时,无论你.是否设置过本地消息密码,而且不管你输入的密码是否正确,点击“确定”都无法进入QQ,会一直让你输入不止。点击“取消”则退出QQ。怎么样?无法进入QQ了吧?
为什么会出现这种现象呢?原因是微软把目录和文件作为同级的东西来处理了,而QQ作为网络通讯类的程序,必然要调用Winsock的一系列API,而这些API是存放在winsock.dH和ws2_32.dll文件里的。Window有个特点,就是找动态链接库的时候,会先在应用程序当前目录搜索,然后才会搜索Windows所在目录,再次是system32和system所在目录。而我们前面做的试验正是利用了这个特点,在QQ所在目录中建立一个名字为ws2—32.dll的“目录”,系统会把它当作一个文件优先调用,而实际上ws2_32.dll是目录而非QQ所需的文件,所以QQ就给“憋死了”!
上面我们是建立名为ws2_32.dll的目录,,下面我们再建立一个名为ws2_32.dll的文件,看看会怎么样?结果完全相同,还是无法登陆QQ!这也证明了我们上面的分析是正确的。
最后,再告诉大家一个好方法:如果有人在QQ上不断地用语言侮辱你,在忍无可忍时,可以点击对方的头像,然后选择“传送文件”,发送给对方一个长度为0字节的文件(用记事本新建一个文件,什么都不输入,保存退出,即可得到一个长度为0的文件),之后,你就不会看到他喋喋不休的废话了,因为他的QQ已经崩溃了!要提醒大家的是不要乱用此方法,当心进入别人的“黑名单”哦。
木马防范技巧
1、QQ中防范木马新方法
大家知道,目前黑客工具实在是太多了,木马就是其中之一,特别是针对QQ的木马就更是数不胜数了。那么有什么办法避免木马记录我们输入的密码呢?这里推荐一个小方法,可以使你的QQ密码安全许多!具体方法是:假如你的QQ密码是5009,在输入时最后不直接输入该密码,这样直接输入会被直接记录下来。你可以先输入508,然后把光标移到8后面再按0,这样你输入的密码依然是5008,但在木马看来你输入的就是5080,一字之差,谬之千里。这样你的QQ密码就安全多了!
2、使用中文做密码
打开记事本,把你要作为密码的中文写入其中,用鼠标右键点击屏幕右下角的QQ图标,在弹出菜单中选“个人设定”,此时会弹出“修改用户资料”对话框,点击其中的“网络安全”,选“修改密码”,输入旧口令,在“新口令”栏中把记事本里的中文密码粘贴进去就可以了。要注意的是:一个中文占两个字符的空间,QQ最大支持16位密码,所以你的中文密码不能超过8个字。
3、利用QQ注册向导采隐身登录
首先打开QQ登录框选择“注册向导”填好号码和密码,点击两下“下一步”这时你看见登录框页面—亡有一个“会员功能”的选项。把“使用HTTP协议登录(仅限会员使用)”前面打个小勾,然后在弹出的使用HTTP协议确认界面中点击“选择”,这时再点击“下一步”后显示“已将您的好友列表读取到本地,点击完成启动QQ”,接着却弹出一个“登录失败”的警告对话框,上面写着“您不是会员,不能使用HTTP代理功能”。不要管它,点击“OK”,这时候看见右下角任务栏的小QQ是灰色的离线状态,双击弹出,在QQ主界面左下角打开“QQ2000”主菜单按钮,选择“系统参数”选项,在“会员功能”里,把“使用HTTP协议登录”前面的勾去掉,如图2所示,然后,点击“确定’’。再单击QQ小企鹅,选择“隐身”状态。出现一个错误提示符,不要理它;点“确定”,再次选择隐身登录看,QQ已经隐身登录了。
欢迎阅读以下相关
浏览量:2
下载量:0
时间:
查杀电脑病毒方法有很多!那么有效的查杀电脑病毒方法有哪些呢?下面由读文网小编给你做出详细的杀电脑病毒方法介绍!希望对你有帮助!
360能在病毒入侵电脑的一瞬间发现病毒(包括现在最厉害顽固的病毒“鬼影”。
如果正常开机没事就直接杀毒,如果正常开机有问题(如杀毒软件打不开)就进入安全模式(开机按F8或F12,机型不一有别的按法!百度搜教程)进入安全模式后打开360开始杀毒全部杀一遍
如果还没有用,在安全模式下用360系统急救箱(可以查杀超顽固的病毒,如鬼影3)如果还有问题,就一键还原,还原不了在360功能大全里找重装系统或下个金山一键还原,或黑云一键还原,如果还不行就去黑山那下令一个系统
如WindowXP换Window7,Window7换XP,这下一定行了,如果这样还不行就去下个鬼影专杀,或在金山杀毒里找鬼影专杀。(因为一般能顽固到这种程度的只有鬼影了)还不行那应该是电脑内部坏了
显卡,内存条什么的。如果你不懂只有找师傅了! 如果连电脑开机都开不了就去买那种重装系统用的盘!
浏览量:3
下载量:0
时间:
我的电脑想要实现在线查杀电脑病毒!用什么方法好呢?下面由读文网小编给你做出详细的在线查杀电脑病毒方法介绍!希望对你有帮助!
1.安装杀毒软件保持实时更新
2.更新系统补丁
3.尽量访问正规或大型网站,相对安全些
4.对于下载的软件、程序,u盘等先杀毒后运行使用。
浏览量:3
下载量:0
时间:
我们有时使用电脑会发现电脑经常无缘无故死机,或许这是某个部件出了故障,也或许是电脑中毒了,那么大家知道电脑病毒怎样彻底查杀吗?今天读文网小编与大家分享下电脑病毒彻底查杀的具体操作步骤,有需要的朋友不妨了解下。
一、使用杀毒软件进行杀毒
首先进入“安全模式”
进入方法:开机在进入Windows系统启动画面之前按下F8键,接着选择“安全模式”即可!(此方法适用于windows xp和windows 7)
直接运行杀毒软件进行查杀即可,多查杀几遍,一般的病毒还是能轻松清除掉的,如果还是查杀无效,甚至杀毒软件无法运行的情况,请看下一种清除病毒的方法。
二、使用系统急救箱进行杀毒
首先进入“安全模式”
2、这里我推荐360系统急救箱和金山系统急救箱,当然还有其他的系统急救箱,你可以多下载几款试试,基本一些顽固的木马病毒都可以清除的。
三、使用病毒专杀工具进行杀毒
这里需要自己判断一下自己中的是什么病毒,中了病毒后,你的系统会出现什么情况,是弹出倒计时的方框还是下载的软件被破坏之类的,你可以根据这些特征,在百度或者其他搜索引擎进行搜索,查看是哪种病毒,然后下载病毒专杀工具,然后进行查杀,最好是进入安全模式进行查杀。
四、系统重装或者还原系统
假如你有安装系统还原的软件可以进行系统还原或者你可以进行系统从新安装,这样也能清除掉病毒。从新安装系统后,最好是再用杀毒软件进行查杀或者用系统急救箱再一次进行杀毒,这样会比较保险一点。注意要进入安全模式进行查杀病毒。
电脑病毒彻底杀除的方法:
1.非系统文件内被激活的的病毒
这种病毒查杀方法很简单,一般都能将其歼灭。方法是在一般的Windows环境下查杀就行了。
2.已经被激活或发作的非系统文件内的病毒
一般Windows环境下杀毒效果可能会大打折扣。虽然,反病毒软件现在的都能查杀内存病毒,但是此技术还未成熟,病毒不一定能够顺利歼灭。因此,在Windows安全模式下对此类病毒进行查杀。且这些病毒在Windows安全模式下都不会被激活。可以放心查杀病毒。
3.系统文件被感染病毒
这类病毒比较难缠,建议在操作前进行备份。要在干净的DOS环境下反复查杀此类病毒才能彻底清除。
4.感染专门的病毒,有专门提供专用杀毒工具
因为专用杀毒工具杀毒可以达到相对较高的精确性。
5.网络病毒。
必须在断网的情况下才能清除此类病毒,且清除后容易复发。必需靠网络治理员的努力才能根除此类病毒的。
手动彻底查杀病毒的方法。
1、电脑一般中毒我们使用杀毒软件就可以查杀病毒,但是如果杀毒软件也感染了或者给病毒关闭了,就需要我们进行手动查杀,这里以WindowsXP给大家演示。第一步需要做的就是先与网络断开,这样的做法是防止病毒的连接。选择桌面的网上邻居,右键单击选择属性选项,弹出网络连接窗口。
2、选择网络连接窗口中的本地连接,右键单击选择停用(B)选项。
3、接下来进行手动查杀病毒,打开开始菜单,输入Cmd命令,打开命令提示符窗口。
4、命令提示符下输入ftype exefile=notepad.exe %1命令,命令的意思是将所有的EXE文件用“记事本”打开。
5、输 入以上命令之后选择开始菜单,关闭计算机(U),重新启动电脑(R)把计算机重新启动,重启完电脑之后,你会看见打开了许多“记事本”。当然,这其中不仅有病毒文件,还有一些原来的系统文件,比如:输入法程序,之类的,意思就是所有的EXE程序都以记事本类型来打开,病毒文件也是EXE程序,所以都以记事本类型来打开了。
6、接下来我们把们把EXE文件关联还原,不然你打开任何EXE文件都是以记事本文件类型运行的,我们右键任意文件选择右建-选择打开方式-选择程序,然后浏览到c:windowssystem32cmd.exe 文件,打开该文件。
7、打开之后我们在打开方式窗口可以看到多了个CMD文件的选项,选择CMD程序。
然后单击确定打开CMD命令提示符。
8、打开命令提示符之后输入命令ftype exefile=%1 %* 将所有的EXE文件关联还原。接下来在每一个重启电脑之后启动的记事本窗口中选择文件-另存为就可看到了路径以及文件名了,打开目录,找到病毒文件,手动删除即可,但得小心,必须确定那是病毒才能删除。建议将这些文件改名并记下,上百度查看一下是不是系统文件,以免误删造成系统启动不了。
9、我们选择另存为之后选择保存类型的下拉列表里面选择所有文件,这个时候就可以看到与文件名称一样的病毒文件了,删除即可。
10、接下来我们重新安装杀毒软件。
然后再进行一次全盘扫描。
11、全盘扫描完成之后右键单击桌面的网上邻居-右键单击选择属性选项-弹出的网络连接窗口中选择本地连接,右键选择启用,重新启用网络连接。
12、定期更新杀毒软件可以预防电脑经常中毒的麻烦,使用电脑的朋友一定要经常更新或者设置自动更新病毒库。
看过“电脑病毒怎样彻底查杀”
浏览量:2
下载量:0
时间:
电脑中了病毒!想要查杀下!用什么方法好呢?下面由读文网小编给你做出详细的查杀电脑病毒方法介绍!希望对你有帮助!
一、首先清空IE缓存
1、桌面Internet Explorer--右键属性--删除Cookies-- 删除文件(删除所有脱机文件)--清除历史记录 。
2、单击"确定"。
这样可以让通过网页挂马方法进入你计算机的木马得到有效删除。
二、关闭系统还原
1、右击“我的电脑”,选择“属性”,进入“系统还原”选项卡,
2、勾选“在所有驱动器上关闭系统还原”项即可。
系统还原卷标“System Volume Information”文件夹,成为木马避风港,关闭系统还原,重启就不会再提示有木马病毒而又无法删除。
三、清理启动项目
开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目 。
注意:ctfmon可以除外(输入法相关设置程序,随机启动) ,这样可以阻止木马联网下载其他木马病毒。
四、下载杀毒软件查杀
建议:木马功能强大,建议使用辅助工具交替查杀。
推荐优秀杀毒辅助工具:
1、arswp恶意软件清理助手(扫杀系统里驱动级保护病毒效果较好)
2、世界顶级木马专杀软件AVG_Anti-Spyware。
看了“ 怎么样查杀电脑病毒最好”文章的还看了:
浏览量:3
下载量:0
时间:
当我们的电脑中了病毒时!想要深度查杀该怎么办呢?下面由读文网小编给你做出详细的深度查杀电脑病毒方法介绍!希望对你有帮助!
1、你看看你电脑设置了虚拟内存没?虚拟内存放哪了?放C盘?虚拟内存有时会很大的,你先确定这个,这个可能是主要原因。
2、是否有病毒,占用资源。你可以用腾讯电脑管家杀毒看看(首页--工具箱--顽固木马克星,有强力查杀)
其他建议:
1、软件不常用的就留个安装包 删。
打开腾讯电脑管家--软件管理--卸载软件,卸载还是很干净的,放心使用
2、常用的软件分类放到D E F盘 分
3、把缓存文件(比如果影音软件的)设置到别的盘 整
4、用系统优化软件把系统大优化 清理清理垃圾和无用的插件。
打开腾讯电脑管家--清理垃圾--扫一扫(有定时功能哟)
5、软件搬家。腾讯电脑管家工具箱--软件搬家
磁盘(特别是C盘)空间占满后,会导致系统运行变慢,某些操作无法正常进行。
腾讯电脑管家的软件搬家功能就可以解决此类问题,软件搬家不仅可以直观的显示电脑各磁盘的使用情况
而且可以扫描出占用磁盘空间较大的文件和已安装的软件。用户可以根据需要搬移选中的文件和软件到其它磁盘,搬移后,软件仍然可以正常使用而不受影响
看了“如何去深度查杀电脑病毒 ”文章的还看了:
浏览量:3
下载量:0
时间:
想要彻底的查杀下电脑病毒!那么该用什么方法好呢?下面由读文网小编给你做出详细的彻底查杀电脑病毒方法介绍!希望对你有帮助!
一般杀毒软件杀下毒就可以了,有些病毒可能一个杀毒软件杀不了,可能需要换个杀毒软件试试看,实在不行重装系统,彻底清除病毒。
其实病毒软件只要没有打开就不会感染病毒的,将软件删除即可
看了“怎么样才能彻底查杀电脑病毒呢 ”文章的还看了:
浏览量:3
下载量:0
时间:
有时候想要用U盘来查杀病毒!那么该怎么样去查杀呢?下面由读文网小编给你做出详细的使用U盘查杀病毒方法介绍!希望对你有帮助!
格式化后可以清除病毒,但是所有的资料都会清空。
建议下载腾讯电脑管家,卡巴斯基等杀毒软件尝试杀毒扫描。避免资料丢失。
杀毒不彻底,有可能是因为病毒库没有更新,建议更新杀毒软件和病毒库后再查杀。
最好先安装杀毒软件再插入sd卡,避免感染电脑。
浏览量:2
下载量:0
时间:
我的电脑中了许多病毒!想要手动查杀下病毒!用什么方法最好呢?下面由读文网小编给你做出详细的手动查杀电脑病毒方法介绍!希望对你有帮助!
自己手动查杀病毒和木马
时下,病毒、木马可谓越来越多,而且经常造访我们的“爱机”,给工作带到来极大的不便!如此之多的病毒、木马,若要都用杀毒软件来杀的话,并非确保全盘杀掉,况且有的病毒出现快
杀毒软件还未来得及更新病毒库就已侵袭了我们的电脑,在这种情况下,如何是好呢?是否一筹莫展呢?非也,您不妨按照如下步骤自已动手进行删除。
1、检查注册表中RUN、RUNSERVEICE等几项,先备份,记下可以启动项的地址, 再将可疑的删除。
2、删除上述可疑键在硬盘中的执行文件。
3、一般这种文件都在WINNT,SYSTEM,SYSTEM32这样的文件夹下,他们一般不会单独存在,很可能是有某个母文件复制过来的,检查C、D、E等盘下有没有可疑的.exe,.com或.bat文件,有则删除之。
4、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain中的几项(如Local Page),如果被修改了,改回来就可以。
5、检查HKEY_CLASSES_ROOTinifileshellopencommand和 HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt、.ini等的默认打开程序让病毒“长生不老,永杀不尽”的。
6、如果有可能,对病毒的母文件进行反汇编,比如我上次中的那个病毒,通过用IDA反汇编,发现它还偷窃系统密码并建立 %systemroot%systemmapis32a.dll 文件把密码送到一个邮箱中,由于我用的是W2K,所以它当然没有得手。
至此,病毒完全删除! 笔者建议有能力的话,时刻注意系统的变化,奇怪端口、可疑进程等等。 现在的病毒都不象以前那样对系统数据破坏很严重,也好发现的多,所以尽量自己杀毒(较简单的病毒、木马)。
看了“如何手动查杀电脑病毒 ”文章的还看了:
浏览量:2
下载量:0
时间:
计算机很容易中病毒,那么中了病毒我们要怎么样去查杀呢?下面由读文网小编给你做出详细的查杀病毒方法介绍!希望对你有帮助!
一、病毒杀不死的原因
经常听人说,病毒软件报告杀死了某某病毒,可是重新启动后该病毒仍旧存在,无法杀死。病毒杀不死的原因主要有:
1.病毒正在运行。由于Windows保护正在运行的程序,所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒,电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。
2.病毒隐藏在系统还原的文件夹“_restore”中。
二、对策
1.在Windows中杀毒前首先得中止病毒进程。对于WindowsXp/2000,可以使用任务管理器(Ctrl+Alt+Del三键齐按)来查看当前所有的进程,而对于Windows98/Me,则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个,该过程俗称“杀进程”。
不要怕出错,因为不会对电脑造成任何损坏,最多就是死机。注意,杀进程的操作有时得进行两次才成功。有的病毒有两个进程,互相保护,杀掉一个则会被另一个发现并恢复。此时应先把该病毒在注册表中的启动项去掉,然后用突然断电的方式重启电脑,再杀毒。
2.在Windows中使用专杀工具杀毒。得使用最新的杀毒版本。
3.禁用系统还原。在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性能-文件系统-疑难解答-禁止系统还原。在 WindowsXP中禁用方法是∶控制面板-系统-系统属性-系统还原-在所有驱动器上关闭系统还原。然后用软盘或U盘启动电脑,在dos下删除 _RESTORE文件夹。
4.在Dos下杀毒不存在杀不死的问题。一般的杀毒软件都可以制作软盘版(含至少3张软盘),用第一张盘启动(CMOS中必须设定软盘启动在前)后按提示陆续放入其它盘就可以直接杀毒了。瑞星的软盘版需要用鼠标确定杀毒的驱动器,而金山毒霸的软盘版则默认全机查杀。
实际上用金山毒霸在DOS下杀毒还可以更简单,用普通软盘启动盘或U盘启动盘启动电脑后,先换到C盘,然后进入金山毒霸的目录(命令:cd kav或cd kav5,与版本有关),然后输入KAVDX,回车就开始杀毒了。
5.补充操作。病毒杀死后还应该修复注册表。
看了“ 如何查杀计算机病毒”文章的还看了:
浏览量:3
下载量:0
时间:
计算机中了病毒,想要手动查杀下,用什么方法好呢?下面由读文网小编给你做出详细的手动查杀计算机病毒方法介绍!希望对你有帮助!
要对系统有相当是熟悉性才性哦。不过也是有规律可寻的。
1、关闭系统还原功能,清空临时文件夹。
2、按照它的路径和文件名,把病毒所在那个文件找到,删除。
3、清理注册表:开始-运行,输入regedit。“编辑”,在弹出的菜单中点“查找”,在“查找”中你输入你所用的杀毒软件所查到的病毒所在路径和文件名,找到一个,右键,“删除”,按F3继续查找,直到删完。
平时要多注意积累经验,会发现不少规律。
病毒总躲藏的地方:
C:Documents and SettingszLocal SettingsTemp
c:windows
c:windowssystem32
分析病毒文件方法:
1通过虚拟机模拟可疑文件的运行,检测他的动作。
2反编译程序,通过汇编语言判断程序的性质
3病毒分析师需要有熟练的各种分析软件的操作能力,还需要有强的汇编语言知识,还需要对windows中程序底层运行方式有一定的了解
看了“ 如何手动查杀计算机病毒”文章的还看了:
浏览量:3
下载量:0
时间:
面对强大的计算机病毒,我们要怎么样去查杀呢?下面由读文网小编给你做出详细的计算机病毒查杀方法介绍!希望对你有帮助!
安装个杀软啊 之后进行全盘查杀
如果你的电脑想成为病毒库和养马厂,和经常安装系统密码被盗
你可以不安装,让你的爱机“裸奔”。
建议用腾讯电脑管家 进行杀毒的
世界顶尖终端安全应用程序工业级兼容性和可靠性认证机构OPSWAT宣布腾讯电脑管家已相继斩获Checkmark(西海岸)、VB100、AVC三项国际最权威的反病毒测试,包揽国际杀软测试“四大满贯”,实力跻身全球第一阵营
看了“ 计算机病毒如何查杀查杀”文章的还看了:
浏览量:2
下载量:0
时间:
Excel中经常需要使用到宏功能,而染上宏病毒具体该如何进行查杀呢?下面是读文网小编带来的关于excel表格宏病毒查杀的教程,希望阅读过后对你有所启发!
查杀宏病毒步骤1:首先右键点击桌面建立一个全新的EXCEL工作表。
查杀宏病毒步骤2:打开全新的EXCEL工作表。
查杀宏病毒步骤3:在EXCEL工作表页面找到WPS点开向下的箭头。
查杀宏病毒步骤4:打开工具栏后找到宏,将安全性设置到最高即可。
浏览量:3
下载量:0
时间:
计算机中了病毒首先不要怕,不要换,有小编来,教你解决!下面由读文网小编给你做出详细的计算机病毒查杀方法介绍!希望对你有帮助!
最简单的方法就是从病毒的名称上看,
前缀表示该病毒发作的操作平台或者病毒的类型,DOS下的病毒一般是没有前缀的;病毒名为该病毒的名称及其家族;后缀是区别在该病毒家族中各病毒的不同,用字母或用数字以说明此病毒的排序和大小。
Trojan表示该病毒是个木马,如果后面加.a,说明该木马的第一个变种。
WM代表着Word宏病毒;
W97M代表着Word97宏病毒;
XM代表着Excel宏病毒;
X97M代表着在Excel97下制作完成的Excel宏病毒;
XF代表着Excel程式(Excel Formula)病毒;
AM代表着在Access95下制作完成并传播发作的Access的宏病毒;
A97M代表着在Access97下制作完成并传播发作的Access的宏病毒;
W95代表着Windows95病毒;
Win代表着感染Windows3.x操作系统文件的病毒;
W32代表着感染所有的32位Widnows平台的病毒;
WNT代表着感染32位Windows NT操作系统的病毒;
HLLC代表着高级语言同伴(High Level Language Companion)病毒;
HLLP代表着高级语言寄生(High Level Language Parasitic)病毒;
HLLO代表着高级语言改写(High Level Language Overwriting)病毒; Trojan/Troj代表着特洛伊木马;VBS代表着用Visual Basic Script程序语言编写的病毒;
PWSTEAL代表着窃取密码等信息的木马;
JAVA代表着用JAVA程序语言编写的病毒。如果电脑中毒了,最好办法就是用杀毒软件,进行病毒的查杀,推荐使用360杀毒
看了“计算机病毒怎么样查杀”文章的还看了:
浏览量:2
下载量:0
时间:
计算机毒一直会被查杀,那么你知道计算机病毒查杀的原理是什么吗?下面由读文网小编给你做出详细的计算机病毒查杀原理介绍!希望对你有帮助!
云查杀,实际上就是基于云安全、云计算做出来的引擎。
就是在本机上有扫描和查杀的引擎,但是没有任何病毒库和木马库,所有的病毒库和木马库都放在中央服务器集群上。把计算从每个用户的终端电脑上搬到中央服务器,只要在用户的机器上体现结果、成果就好了。
实际上是在服务器端做了一个安全引擎,来帮助云查杀前端,能够把机器里面的这些文件的状态和信息送到服务端来进行及时、迅速的查询。这样的话在任何时候,不需要去下载任何的病毒库和木马库
当然也谈不上升级木马库和病毒库,只要在服务器端发现任何木马病毒,客户端只要扫描就会享受这种成果,把大量的查询、分析工作放在服务器端。
看了“计算机病毒查杀原理是怎么样的”文章的还看了:
浏览量:3
下载量:0
时间:
计算机病毒危害大,传播快,我们要怎么样去查杀它们呢?下面由读文网小编给你做出详细的计算机病毒查杀方法介绍!希望对你有帮助!
一般的杀毒软件查杀病毒
都是全盘查杀、自定义查杀、快速查杀
其实我建议楼主可以使用腾讯电脑管家试试
1、腾讯电脑管家独有的二代反病毒引擎,防护查杀更彻底
2、腾讯电脑管家拥有全球最大的云库平台,能更好的识别诈骗、钓鱼网站
3、腾讯电脑管家独创鹰眼模式,时刻保护您的爱机不受侵害
4、腾讯电脑管家独有的安全等级,您可以时刻查看你爱机的安全状态
5、新增广告过滤功能,有效减轻广告骚扰。
浏览量:5
下载量:0
时间:
我们有时使用电脑会发现电脑经常无缘无故死机,或许这是某个部件出了故障,也或许是电脑中毒了。那么怎样查杀电脑病毒呢?今天读文网小编与大家分享下怎样查杀电脑病毒的解决方法,有兴趣的朋友不妨了解下。
1不会制作PE启动盘,请参考我的经验中的制作Win7/win8 系统启动盘,方法是一样的。GHOST 系统光盘一般也会带有PE系统。
将PE 系统插入电脑,进入启动菜单或者BIOS ,选择U盘(如果使用光盘,则启动。
2PE系统最好是带网络功能的,这样云杀毒才可以起作用。这里使用的是“完美PE”,在启动界面选择进入PE系统。
3PE 系统的桌面跟普通系统的桌面基本相同,操作简单。进入之后,运行杀毒软件或急救箱杀毒即可。
4由于PE 系统属于精简版的系统,并不是所有程序都可以在PE系统下运行。如急救箱必须使用PE系统版本的急救箱,本人所使用的PE系统自带杀毒软件。
浏览量:2
下载量:0
时间:
灰鸽子病毒危害甚大,那么我们的电脑中了灰鸽子病毒要怎么样查杀呢?下面由读文网小编给你做出详细的电脑中了灰鸽子病毒查杀方法介绍!希望对你有帮助!
灰鸽子其实就是一种远控程序,会根据制作者意思,生成一个任意名称的文件,然后就利用各种骗术,让您去打开这个文件,一旦打开后就会成为肉鸡,随时被黑客强控
其实防治的办法很简单,您可以到腾讯电脑管家官网下载一个电脑管家
电脑管家拥有16层实时防护功能,如果您电脑中有类似灰鸽子的文件运行,电脑管家独有云智能预警系统,可以在木马活动早期侦测并阻断木马的破坏行为,通过云查杀技术秒杀最新流行木马
浏览量:3
下载量:0
时间: