为您找到与如何查杀电脑病毒又不会丢失文件相关的共200个结果:
要了解文件型病毒的原理,首先要了解文件的结构.COM 文件比较简单, 病毒要感染COM文件有两种方法,一种是将病毒加在COM前部,一种是加在文件尾部,下面由读文网小编给你做出详细的文件型电脑病毒介绍!希望对你有帮助!见下图:
当被感染程序执行之后,病毒会立刻(入口点被改成病毒代码)或者在随后的某个时间("无入口点病毒")获得控制权,获得控制权后,病毒通常会进行下面的操作(某个具体的病毒不一定进行了所有这些操作,操作的顺序也很可能不一样):
· 内存驻留的病毒首先检查系统可用内存,查看内存中是否已经有病毒代码存在,如果没有将病毒代码装入内存中。非内存驻留病毒会在这个时候进行感染,查找当前目录、根目录或者环境变量PATH中包含的目录,发现可以被感染的可执行文件就进行感染。
环境变量:首先在DOS操作系统下出现,是由操作系统保存,对所有程序都一样的一些定义的值,比如说环境变量PATH是执行程序时搜索的路径列表,环境变量PROMPT是执行DOS命令时的提示信息。在视窗操作系统下也有环境变量,但是除了搜索路径以外的视窗操作系统的环境变量基本上在DOS框里面才会用到。
· 执行病毒的一些其他功能,比如说破坏功能,显示信息或者病毒精心制作的动画等等,对于驻留内存的病毒来说,执行这些功能的时间可以是开始执行的时候,也可以是满足某个条件的时候,比如说定时或者当天的日期是13号恰好又是星期五等等。为了实现这种定时的发作,病毒往往会修改系统的时钟中断,以便在合适的时候激活。
· 完成这些工作之后,将控制权交回被感染的程序。为了保证原来程序的正确执行,寄生病毒在执行被感染程序的之前,会把原来的程序还原,伴随病毒会直接调用原来的程序,覆盖病毒和其他一些破坏性感染的病毒会把控制权交回DOS操作系统。
· 对于内存驻留病毒来说,驻留时会把一些DOS或者基本输入输出系统(BIOS)的中断指向病毒代码,比如说INT13H或者INT 21H,这样系统执行正常的文件/磁盘操作的时候,就会调用病毒驻留在内存中的代码,进行进一步的破坏或者感染。
看了“文件型电脑病毒介绍”文章的还看了:
浏览量:2
下载量:0
时间:
有些时候我们在办公中难免会遇到电脑死机后文件丢失的情况,那么该怎么解决呢?那么下面就由读文网小编来给你们说说电脑死机后文件丢失的问题吧,希望可以帮到你们哦!
电脑死机后文件丢失的解决方法
从网上下载一个数据恢复软件。
打开好下载的数据恢复软件,进入主界面,然后点击数据恢复。
进入数据恢复模式,选择删除模式,点击下一步。
选择被你删除的文件所在的分区,用鼠标点击一下,出现深蓝色即可,点击下一步。
软件会自动对你选择的分区进行扫描,耐心等待。
选择好你要恢复的文件,选择好恢复路径,按下恢复即可。
看过“电脑死机后文件丢失”
浏览量:2
下载量:0
时间:
在选择显示隐藏文件,发现U盘有个文件闪出来一下就马上又消失了,而再打开文件夹选项时,发现仍就是“不显示隐藏文件这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口!下面由读文网小编给你做出详细的清除隐藏的电脑病毒文件介绍!希望对你有帮助!
C:WINDOWS 跟 C:WINDOWSsystem32 目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似excel的图标的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,不要误删哦,自己注意。重启电脑后,基本可以了
看了“清除隐藏的电脑病毒文件介绍”文章的还看了:
浏览量:2
下载量:0
时间:
有些时候我们的电脑中了病毒,甚至电脑病毒还在删除我们的电脑文件,这该怎么办呢?下面由读文网小编给你做出详细的电脑病毒删电脑文件解决方法介绍!希望对你有帮助!
朋友你 的电脑可能是中了顽固病毒了,建议你使用360系统急救箱(它不用安装,解压后就可使用)在带网络安全模式下查杀试试,它是强力查杀木马病毒的系统救援工具,对各类流行的顽固木马查杀效果极佳,如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。它够强力清除木马和可疑程序,并修复被感染的系统文件,抑制木马再生,是电脑需要急救时最好的帮手。
看了“电脑病毒删电脑文件怎么办”文章的还看了:
浏览量:2
下载量:0
时间:
电脑病毒会经常存在我们的电脑文件里,如果文件有了病毒,要怎么样去识别呢?下面由读文网小编给你做出详细的电脑病毒文件识别方法介绍!希望对你有帮助!
计算机病毒通常并不是以独立的文件存在的,而是一段寄生在其它文件中、具有自动复制及破坏功能的程序代码。也正因为如此,计算机病毒容易伪装。
当然,现在的一些网络蠕虫病毒为利用邮件等方式传播时,会随机伪造一些具有诱惑力的文件名――如 性感图片,***的照片;、××软件等CRACK等。
计算机病毒通常容易感染带有(EXE COM)扩展名的文件。
没有什么比较大众化的扩展名
看了“电脑病毒文件怎么样识别”文章的还看了:
浏览量:2
下载量:0
时间:
有些电脑病毒是靠文件夹来传播的,如果遇到这种病毒我们要怎么办呢?下面由读文网小编给你做出详细的电脑病毒藏在文件夹解决方法介绍!希望对你有帮助!
1.点击 开始-- 程序-- 启动,看一看里面有没有坏家伙
打开注册表(开始-- 运行 输入:regedit,回车),按以下路径展开注册表左边树状表
2.HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload,观察一下有没有可疑程序安家
3.HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogonUserinit,找找有没有病毒在这里申请运行
4.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun
5.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce
6.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
7.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceSetup
8.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce
在XP中还有HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnceEX
9.HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
看了“电脑病毒藏在文件夹怎么样解决”文章的还看了:
浏览量:2
下载量:0
时间:
电脑中了病毒后,会有很多隐藏文件清除不了,那么要怎么样去清除隐藏文件呢?下面由读文网小编给你做出详细的电脑病毒隐藏文件清除方法介绍!希望对你有帮助!
开始→运行→regedit
进入注册表编辑器,按照路径进入注册表项HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL
在右边方框内修改键值:
CheckedValue对应修改其值为1,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30500
提示:Text键的值“@shell32.dll,-30500”与“显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。
接着进入注册表项HKEY_LOCAL_MACHINESOFTWAREMICROSOFTWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN,然后在右边方框内进行键值修改:
CheckedValue对应修改其值为2,类型为十六进制
DefaultValue对应修改其值为2,类型为十六进制
Text对应修改其值为@shell32.dll,-30501
提示:Text键的值“@shell32.dll,-30501”与“不显示所有文件和文件夹”(注意输入时去掉字符串引号)作用相同。
看了“电脑病毒隐藏文件怎么样清除”文章的还看了:
浏览量:2
下载量:0
时间:
电脑病毒藏在我们的电脑里,那么电脑一般藏在哪个文件夹呢?下面由读文网小编给你做出详细的电脑病毒藏在哪个文件夹介绍!希望对你有帮助!
电脑病毒藏在1、集成到程序中
其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
电脑病毒藏在2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
电脑病毒藏在3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windowsfile.exe load=c:windowsfile.exe
这时你就要小心了,这个file.exe很可能是木马哦。
电脑病毒藏在4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
电脑病毒藏在5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。
电脑病毒藏在6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子,它就往哪里钻!这不,Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点,打开这个文件看看,它与正常文件有什么不同,在该文件的[boot]字段中,是不是有这样的内容,那就是shell=Explorer.exe file.exe,如果确实有这样的内容,那你就不幸了,因为这里的file.exe就是木马服务端程序!另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。
电脑病毒藏在7、隐形于启动组中
有时木马并不在乎自己的行踪,它更注意的是能否自动加载到系统中,因为一旦木马加载到系统中,任你用什么方法你都无法将它赶跑(哎,这木马脸皮也真是太厚),因此按照这个逻辑,启动组也是木马可以藏身的好地方,因为这里的确是自动加载运行的好场所。动组对应的文件夹为:C:windowsstart menuprogramsstartup,在注册表中的位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
ExplorerShellFolders Startup="C:windowsstart menuprogramsstartup"。要注意经常检查启动组哦!
电脑病毒藏在8、隐蔽在Winstart.bat中
按照上面的逻辑理论,凡是利于木马能自动加载的地方,木马都喜欢呆。这不,Winstart.bat也是一个能自动被Windows加载运行的文件,它多数情况下为应用程序及Windows自动生成,在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。
电脑病毒藏在9、捆绑在启动文件中
即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。
电脑病毒藏在10、设置在超级连接中
木马的主人在网页上放置恶意代码,引诱用户点击,用户点击的结果不言而喻:开门揖盗!奉劝不要随便点击网页上的链接,除非你了解它,信任它,为它死了也愿意等等
看了“电脑病毒藏在哪个文件夹里”文章的还看了:
浏览量:3
下载量:0
时间:
电脑病毒住在我们的电脑里,也有自己的文件夹,但是我一直删也删除不了,该怎么办呢?下面由读文网小编给你做出详细的无法删除电脑病毒文件解决方法介绍!希望对你有帮助!
可能病毒已经扩散到了电脑上的各个分区(盘)上了,不排除已捆绑杀毒软件。病毒扩散的话你可能点开带病毒的分区或文件夹就会再扩散到未感染的其它分区。
1、建议重新安装操作系统时候先格式化系统C分区,重新安装完操作系统后不要对其它分区进行操作(尽量不要打开我的电脑,安装下载软件时候选择下载到桌面),重新安装杀毒软件更新病毒库,对系统的所有分区进行完全杀毒。
2、将硬盘连接到其它电脑上,开机不做其它操作首先执行杀毒程序。
3、用启动U盘或光盘进入PE系统,开始运行中找到你的杀毒软件进行杀毒(部分PE无法运行杀毒软件请尝试使用WIN7、8PE系统,或更换杀毒软件)。
看了“无法删除电脑病毒文件怎么办”文章的还看了:
浏览量:2
下载量:0
时间:
可能还有些网友不太了解电脑重启桌面文件丢失的问题,下面就由读文网小编给你们介绍电脑重启桌面文件丢失的解决方法吧,希望能帮到大家哦!
系统文件被破坏或篡改,桌面启动项丢失,试用下述办法去排除。
1、右击桌面空白处-排列图标-点选显示桌面图标。
2、在桌面上右键点击-属性-桌面项-自定义桌面-勾选你需要的桌面项目-确定。
3、用组合键CTRI+ALT+DEL打开任务管理器,看有没有explore.exe这个进程,如果没有,在“建任务”中输入explorer.exe按确定,如果在任务管理器里能找到explorer.exe这个进程,那你就先把它删除,然后在新建任务中输入explorer.exe,确定。可多重复几次。
4、修改注册表
(1)开始--运行--输入REGEDIT ,进入注册表:
HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrent versionpolicesexlorer,右边的nodesktop,键值修改为 "0 "
(2)开始-运行-输入“regedit”回车打开注册表编辑器,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon,然后查看该分支下的Shell值是否为“Explorer.exe”。如果不是,手动修改为“Explorer.exe”。
5、一键恢复还原系统,或重装系统。
看过“电脑重启桌面文件丢失怎么办”
浏览量:5
下载量:0
时间:
可能还有些网友不太了解电脑重启后桌面文件丢失的情况,那么下面就由读文网小编给你们介绍电脑重启后桌面文件丢失的原因及解决方法吧,希望能帮到大家哦!
步骤一,选择适合数据丢失的媒体类型。要实现“桌面文件丢失怎么找回”,所以选择“硬盘驱动器”。
步骤二,选择要恢复数据的目录。因为实现“桌面文件丢失怎么找回”,所有选择C盘。
步骤三,选择恢复场景—— 恢复删除文件。
步骤四,检查选项。点击 ”继续”,软件将自动搜索文件。
步骤五,保存您的文件。从扫描成功的文件中选择自己想要恢复的文件就可以。
看过“电脑重启后桌面文件丢失怎么办”
浏览量:67
下载量:0
时间:
电脑突然死机,重启动后显示:因以下文件的损坏或者丢失,Windows无法正常启动.那么电脑开机显示文件丢失怎么办呢?接下来大家跟着读文网小编一起来了解一下电脑开机显示文件丢失的解决方法吧。
电脑使用过程中难免会出现一些自己意想不到的问题,而最令人郁闷的是开机的时候突然出现黑屏,并提示文件丢失,无法开机,面对这样的情况往往令人束手无策。
如果是其他方面的问题,我们或许可以进入系统进行简单的修复,可以进入BIOS设置,进行简单设置,又或者进入一键Ghost,进行一键还原。而面对一开机就提示文件丢失,除了重装系统似乎并没有更好的方法了。
一般造成开机提示文件丢失的主要原因是因为系统盘的系统文件丢失所导致,具体的原因是多方面的,有可能是某些病毒文件导致,也有可能是自己误删除,或者自动一键还原的时候,ctrl+alt+del重启,而导致系统文件丢失。
由于无法进入系统,因此只有一个解决办法,那就是重装系统。
看过“电脑开机显示文件丢失怎么办”
浏览量:6
下载量:0
时间:
电脑在日常生活当中扮演着非常重要的角色,那么大家知道电脑开机显示文件丢失是怎么回事,应该如何解决吗?今天读文网小编就和大家说说电脑开机显示文件丢失的解决方法。
一般情况下,在开机时无法看到桌面上的文件,不是因为丢失,而是未显示。
情况一:未显示桌面图标
解决方法:在桌面右键选择“排列图标”-勾选“显示桌面图标”
情况二:explorer.exe没有运行
解决方法:CTRL+ALT+DEL调出任务管理器,选择“文件”菜单-“新建任务”,输入explorer.exe,按“确定”启动程序
浏览量:3
下载量:0
时间:
电脑可以说是人们现代生活必不可少的工具,那么电脑开机显示文件丢失我们应该怎么解决呢?接下来大家跟着读文网小编一起来了解一下电脑开机显示文件丢失的解决方法吧。
电脑使用过程中难免会出现一些自己意想不到的问题,而最令人郁闷的是开机的时候突然出现黑屏,并提示文件丢失,无法开机,面对这样的情况往往令人束手无策。
如果是其他方面的问题,我们或许可以进入系统进行简单的修复,可以进入BIOS设置,进行简单设置,又或者进入一键Ghost,进行一键还原。而面对一开机就提示文件丢失,除了重装系统似乎并没有更好的方法了。
一般造成开机提示文件丢失的主要原因是因为系统盘的系统文件丢失所导致,具体的原因是多方面的,有可能是某些病毒文件导致,也有可能是自己误删除,或者自动一键还原的时候,ctrl+alt+del重启,而导致系统文件丢失。
一键恢复还原系统,或重装系统。
看过“电脑开机显示文件丢失怎么解决”
浏览量:5
下载量:0
时间:
电脑作为一种高度复杂的电子产品,往往容易出现各种各样的问题,那么电脑开机文件丢失怎么解决呢?今天读文网小编与大家分享下解决电脑开机文件丢失的具体操作步骤,有需要的朋友不妨了解下。
一般情况下,在开机时无法看到桌面上的文件,不是因为丢失,而是未显示。
情况一:未显示桌面图标
解决方法:在桌面右键选择“排列图标”-勾选“显示桌面图标”
情况二:explorer.exe没有运行
解决方法:CTRL+ALT+DEL调出任务管理器,选择“文件”菜单-“新建任务”,输入explorer.exe,按“确定”启动程序
浏览量:4
下载量:0
时间:
电脑在日常生活当中扮演着非常重要的角色,可是有时候电脑开机后黑屏,显示"因以下文件的损坏或者丢失,windows无法启动",怎么办呢?今天读文网小编就和大家说说电脑开机文件丢失的解决方法。
1、将 Windows XP 启动盘插入软盘驱动器,或将 Windows XP 安装光盘插入 CD-ROM 驱动器,然后重新启动计算机。
按照提示,单击以选中从 CD-ROM 驱动器启动计算机所需的所有选项。
2、出现“欢迎使用安装程序”屏幕时,按 R 启动故障恢复控制台。
3、如果您使用的是双启动或多重启动计算机,请从故障恢复控制台中选择要访问的安装。
4、根据提示,键入管理员密码。如果管理员密码为空,则按 Enter。
5、在故障恢复控制台的命令提示符处,键入下面几行命令,并在每行之后按 Enter:
md tmp
copy X:windowssystem32configsystem X:windowsmpsystem.bak
copy X:windowssystem32configsoftware X:windowsmpsoftware.bak
copy X:windowssystem32configsam X:windowsmpsam.bak
copy X:windowssystem32configsecurity X:windowsmpsecurity.bak
copy X:windowssystem32configdefault X:windowsmpdefault.bak
delete X:windowssystem32configsystem
delete X:windowssystem32configsoftware
delete X:windowssystem32configsam
delete X:windowssystem32configsecurity
delete X:windowssystem32configdefault
copy X:windowsepairsystem X:windowssystem32configsystem
copy X:windowsepairsoftware X:windowssystem32configsoftware
copy X:windowsepairsam X:windowssystem32configsam
copy X:windowsepairsecurity X:windowssystem32configsecurity
copy X:windowsepairdefault X:windowssystem32configdefault
6、键入 exit 退出故障恢复控制台。计算机将重新启动。
注意:此过程假定 Windows XP 安装在 X:Windows 文件夹中。如果 Windows XP 安装在另一个位置,请务必将 X:Windows 更改为相应的 windows_folder。
如果您具有对另一台计算机的访问权限,为了节省时间,您可以在第 2 步中复制该文本,然后创建一个文本文件(例如“Regcopy1.txt”)。要创建此文件,请在启动故障恢复控制台时运行以下命令:
batch regcopy1.txt
使用故障恢复控制台中的 batch 命令,您可以按顺序处理文本文件中的所有命令。在使用 batch 命令时,无需手动键入多个命令。
看过“电脑开机文件丢失怎么办”
浏览量:6
下载量:0
时间: