为您找到与电脑怎么防止中毒相关的共200个结果:
很多的网友都关心电脑病毒这个东西,可能很多朋友是刚刚接触电脑不久,对电脑病毒了解不多。那么怎么确定电脑中毒呢?今天读文网小编与大家分享下判断电脑中毒的解决方法,有兴趣的朋友不妨了解下。
一、进程
首先检查的就是进程了,方法简单,开机后 ,什么都不要启动!
第一步:直接打开任务管理器,查看有没有可疑的进程, 不认识的进程可以Google或者百度一下。
PS:如果任务管 理器打开后一闪就消失了,可以判定已经中毒;如果提示已经 被管理员禁用,则要引起警惕!
第二步:打开冰刃等软件,先查看有没有隐藏进程(冰刃 中以红色标出),然后查看系统进程的路径是否正确。
PS :如果冰刃无法正常使用,可以判定已经中毒;如果有红色的 进程,基本可以判断已经中毒;如果有不在正常目录的正常系 统进程名的进程,也可以判断已经中毒。
第三步:如果进程全部正常,则利用Wsyscheck等工具,查看是否有可疑的线程注入到正常进程中。
PS:Wsyscheck会用不同颜色来标注被注入的进程和正常进程,如果有进程被注入,不要着急,先确定注入的模块是不是病毒,因为有的杀软也会注入进程。
二、自启动项目
进程检查完毕,如果没有发现异常,则开始排查启动项。
第一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有Microsoft服务”复选框,然后逐一确认剩下的服务是否正常(可以凭经验识别,也可以利用搜索引擎)。
PS:如果发现异常,可以判定已经中毒;如果msconfig无法启动,或者启动后自动关闭,也可以判定已经中毒。
第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。
第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。
PS:这个需要有一定的经验。
三、网络连接
ADSL用户,在这个时候可以进行虚拟拨号,连接到Internet了。
然后直接用冰刃的网络连接查看,是否有可疑的连接,对于IP地址,可以到http://www.ip138.com/查询,对应的进程和端口等信息可以到Google或百度查询。
如果发现异常,不要着急,关掉系统中可能使用网络的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等),再次查看网络连接信息。
四、安全模式
重启,直接进入安全模式,如果无法进入,并且出现蓝屏等现象,则应该引起警惕,可能是病毒入侵的后遗症,也可能病毒还没有清除!
五、映像劫持
打开注册表编辑器,定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti, 查看有没有可疑的映像劫持项目,如果发现可疑项,很可能已经中毒。
六、CPU时间
如果开机以后,系统运行缓慢,还可以用CPU时间做参考,找到可疑进程,方法如下:
打开任务管理器,切换到进程选项卡,在菜单中点“查看”,“选择列”,勾选“CPU时间”,然后确定,单击CPU时间的标题,进行排序,寻找除了SystemIdleProcess和SYSTEM以外,CPU时间较大的进程,这个进程需要一起一定的警惕。
看过“怎么确定电脑中毒”
浏览量:2
下载量:0
时间:
电脑病毒有一个共同的特点的为了达到隐蔽的效果,可能会破坏计算机的正常运行,那么怎样判断电脑有没有中毒你呢?今天读文网小编与大家分享下判断电脑有没有中毒的解决方法,有兴趣的朋友不妨了解下。
第一步,确认电脑反应,一直用着很流畅的电脑,某一天开始,突然卡壳了,不是一卡一卡的,就是半天没有反应,或者点开一个文档打开一个软件或者浏览网页长时间没有反应,又或者突然的电脑跳出一个什么界面,不明不白的网页,突然“咔”、“当”的发出奇怪的声响,那么,就可以进入第二步了。
第二步,查看进程,按下键盘上“ctrl”“alt”和“del”按键,(不分先后,但最后要同时按住),然后就会跳出任务管理器,点击“进程”查看进程数,在关闭其它软件程序时,如果是品牌台式机,该进程数大概为25-28个;兼容机为23-25个,笔记本为32-40左右(根据不同的配置和品牌电脑,进程数大概会有增减,但数据差距不会太大),安装杀毒软件之后,进程数会再多3-5个。如果进程数大于这些数值,基本就已经可以判定电脑处于亚健康状态。
第三步,点击用户名,打开百度搜索,对应映像名称一个一个搜索判定。直到找到异常的映像名称。
4 理论上来说,防毒容易杀毒难,就如同一个健康的人不生病容易,生病了不容易好一样。因为中毒的电脑,多多少少出现了异常,很多病毒即便被杀毒软件扫描发现了也很难根除,更何况很多病毒很难发现甚至中毒之后无法启动杀毒软件。
5 最好的办法是预先做好ghost还原系统,发现情况不对,宁可忍痛还原系统,也不要让电脑带病工作,否则文件丢失是小事,一些隐私图片视频外传才是最恐怖的。
看过“怎样判断电脑有没有中毒”
浏览量:2
下载量:0
时间:
这是一个病毒、木马猖獗的年代,各种探测、搜索、尝试、攻击每时每刻都在进行着,那么如何才能确定电脑是否中毒呢?今天读文网小编与大家分享下确定电脑是否中毒的解决方法,有兴趣的朋友不妨了解下。
电脑中毒有很多特种:如操作反应迟钝、突然出现很多网页、蓝屏、上不了网、文件打不开或是数据丢失等等。
基于我上边说的中毒后的一些表象,我打开任务管理器(同时按下Ctrl+Shift+Delete)
这一页是我的机器正在运行的应用程序,看看是否有错?oK,没有错误,
点击进程,看看是否有陌生的进程运行(当然,这个对一般人有些难,需要经验才能够注意得到),并把它记下来,适当的时候可以结束这个进程
进入性能选项,查看CPU的使用情况,如果运行的程序很少,而CPU的使用情况非常高,那你中毒的几率就很高了!
再看联网情况,是否正常,有没有偷偷下载或上传的情况发生,在这里都可以看到
当然这些也可以在任务管理器的最下端看到
查看任务管理器是否异常只需要几秒钟,方向找到了,我们然后就可以依据你的判断就行有针对行的杀毒操作了——该启动杀毒软件就启动杀毒软件;该删除注册表的就删除注册表。
浏览量:2
下载量:0
时间:
电脑中了病毒了,我们的防火墙要怎么样去做呢?下面由读文网小编给你做出详细的电脑中毒防火墙检测方法介绍!希望对你有帮助!
1) 检查注册表。
看HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurren Version和HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下,所有以"Run"开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
电脑中毒防火墙检测:检查启动组。
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C:windowsstart menuprogramsstartup,在注册表中的位置:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders Startup="C:windowsstart menuprogramsstartup"。要注意经常检查这两个地方哦!
3) Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方。
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe 后面也是加载木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程序!赶快检查吧。
4) 检查C:windowswinstart.bat、C:windowswininit.ini、Autoexec.bat。木马们也很可能隐藏在那里。
5) 如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6) 木马启动都有一个方式,它只是在一个特定的情况下启动,所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。
2. 目前已经有一些专门的清除木马的软件,在新推出天网防火墙里面捆绑有强大的木马清除功能,清除一般木马的机制原理主要是:
1) 检测木马。
2) 找到木马启动文件,一般在注册表及与系统启动有关的文件里能找到木马文件的位置。
3) 删除木马文件,并且删除注册表或系统启动文件中关于木马的信息。
但对于一些十分狡滑的木马,这些措施是无法把它们找出来的,现在检测木马的手段无非是通过网络连接和查看系统进程,事实上,一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到。
电脑中毒防火墙检测:木马防范工具。
防范木马工具有很多,请您务必安装一个,以提高您的计算机的安全性。下面列出几种常见的防范工具,您可以通过各种搜索引擎查找到有关他们的资料,如:功能、用法介绍等。
1) 天网个人版防火墙
2) Norton个人防火墙
3) "木马"杀手(the cleaner)
4) BlackICE:挡住黑客的魔爪
5) 反黑高手LockDown 2000
6) 斩断伸向电脑的黑手(lockdown)
7) ZoneAlarm
看了“ 电脑中毒防火墙如何检测”文章的还看了:
浏览量:2
下载量:0
时间:
电脑病毒老是来攻击我们的电脑!那么我们要怎么样去防治电脑病毒呢?下面由读文网小编给你做出详细的防止电脑病毒方法介绍!希望对你有帮助!
建议使用腾讯电脑管家最新版杀毒软件
腾讯电脑管家“星星版”以帐号宝、管家锁、引擎升级、微信聊天记录加密备份、安全云库五大核心技术构筑起社交、网购、游戏等上网行为全场景安全防护体系;
通过病毒查杀、垃圾清理、诈骗拦截、恶意网址扫描等手段清除互联网雾霾,还原清净上网环境;
基于腾讯在安全大数据方面的积累,并集合了腾讯电脑管家在自主杀毒引擎、URL防护、帐号保护、深度清理加速等方面的领先能力,真正满足了用户“帐号不被偷、上网不被骗、越用越快”的使用诉求。
同时在视觉和使用体验上,强化了炫酷、极速的特点,通过大小界面变换、小火箭彩虹边框等全新设计打造安全软件的趣味性。
看了“ 应该如何防止电脑病毒”文章的还看了:
浏览量:2
下载量:0
时间:
要想防止电脑病毒入侵!用什么方法防止最好呢?下面由读文网小编给你做出详细的防止电脑病毒方法介绍!希望对你有帮助!
电脑病毒是凡与电脑打交道的人都不能避免的问题,以往的电脑病毒只是通过驱盘,光盘或局域网传播的,随着互联网(广域网)的日益广泛使用,通过互联网的下载程序、收发电子邮件等环节感染电脑病毒机会大幅增加,如何进行防范就成了上网用户必不可少的一个步骤。电脑病毒的危害主要是:一是删除主板的BIOS芯片内容,这会造成硬件的损坏,甚至是永久性损坏(如无法找到相同型号的BIOS芯片);二是将硬盘的分区删去或将硬盘所有内容全部删去;三是删去或篡改硬盘中的可执行文件(如COM和EXE类型文件)使大部分系统不能正常运作;四是删去操作系统的引导必要文件,导致电脑无法正常起动;五是堵塞某些端口(如打印机接口)使外部设备无法正常工作。下面就进行防范的常用方法:
在电脑主板CMOS设置中设置防止对硬盘的分区和格式化的保护,通常的设法是:进入CMOS(一般开机或重置或热启动后按Del键进入)→选择“BIOS FEATURES SETUP”→选择“Virus Warning”→ 设置为“Enabled”→按“ESC“键→选择“SAVE & EXIT SETUP”后按回车键→选择“Y”后按回车→重启动后即可。以后该电脑硬盘的重新分区和格式化将受到保护。
购买或在网上下载有关在线检测病毒的软件或防火墙,将其设置成在线检测状态,这就会在遇到一般的病毒感染都会即时报警并将其拒绝安装。但必须注意,安装了这种软件并不是就万事大吉了,原因有:一是电脑病毒与人体病毒类似,是不断地被发现的,已有的防电脑病毒软件是不一定能对新的电脑病毒有检测和防范作用的;二是防电脑病毒软件也会被电脑病毒感染的,正如人类医学中的消毒药品也会被病毒感染一样;因此要经常对所使用的防电脑病毒软件进行升级换代处理。金山毒霸2012官方下载
对一些要长时间保留的资料必须要有永久保留备份的处理,如用只读光盘或可读写光盘、磁盘或磁带、打印出来保留等多种资料备份方式保存,不要因为现时所用的硬盘足够大容量存放就掉以轻心,否则就会是一失足成千古恨了。
对电脑的各种板卡及外部设备的驱动程序(一般用软盘和光盘存贮)要全部保留,不能因为硬盘上有存档就以为丢弃,要有当硬盘随时受损时能够重新安装的打算。
在条件许可的情况下应将电脑应用的层次分开,如财务应用、业务资料处理等所用电脑与上网查资料、学生学习、多媒体电脑应用等分开,使之在物理层面上分隔开来,从而降低重要电脑数据资料被电脑病毒入侵受损的可能性。
加强电脑技术和技能的学习,掌握各种基础软件的使用技巧,电脑病毒虽然发作起来破坏力大,但仍是可以避免和控制的,只要对其有充分的认识,就能筑起心理上和技术防范措施上的防线,区别出是病毒危害还是误操作所引起的后果,将其的影响降至最低消除。
看了“怎么样防止电脑病毒 ”文章的还看了:
浏览量:3
下载量:0
时间:
电脑中毒,基本上重装系统就可以得到解决了,那么中毒电脑怎么系统重装呢?接下来大家跟着读文网小编一起来了解一下中毒电脑系统重装的解决方法吧。
现在大部分电脑支持U盘启动,而且默认自动启动,请按照下面方法操作:
第一,制作启动u盘。以大白菜U盘系统为例说明。还有深度U盘系统等等。
在别的电脑下载安装大白菜u盘系统,然后把u盘插入电脑,按照提示,选择插入的U盘,确定,开始制作,完成后,取下u盘。
第二,下载系统安装包。
网页搜索下载深度ghost win7或者xp系统(下载后文件就是ISO文件)等等到d或者e盘。使用迅雷下载,速度快。
下载后,右击,解压缩,复制解压出来的gho文件和硬盘安装器,到u盘。最好修改名称,比如winxp,win7,这样使用的时候好找。
第三,安装恢复系统。
把u盘插入到要安装系统的电脑,开机,一直不停的按f12,然后择u盘驱动。
启动后正常后,运行U盘中的硬盘安装器或者GHOST镜像安装器,自动识别备份gho文件,选择恢复,就可以了。
浏览量:3
下载量:0
时间:
很多人电脑中毒后,都感觉非常的害怕,不知所措,担心自己的账号等是否会被盗,信息是否会丢失,其实大家都不用担心,一般木马病毒盗号会在电脑关机的时候,那么你知道同一网页中如何快速切换吗?下面是读文网小编整理的一些关于常见电脑中毒症状的相关资料,供你参考。
浏览器窗口连续打开:当某些病毒激活后,一旦启动浏览器程序就会自动打开无限多的窗口。即使我们手动关闭了窗口,但是系统依然会弹出更多窗口。遇到此类情况,便需要使用杀毒软件进行扫描并查杀。
杀毒软件被屏蔽:杀毒软件往往都具有针对性【杀毒软件只能查杀病毒库中已经保存的病毒,无法查杀不在库中的病毒】所以许多病毒通过伪装来躲避杀毒软件的检测和查杀。一旦病毒成功运行,杀毒软件将会被屏蔽【杀毒软件无法正常扫描和查杀病毒】一旦出现此类情况,就只能重装系统或者使用在线查杀功能。
系统中的文件图标被修改为统一图标:某些病毒会导致磁盘中保存的文件图标改为统一图标【如熊猫烧香】并且无法使用或打开。当此类病毒成功运行时,磁盘中所有文件的图标都会显示为熊猫烧香的图标。
cpu使用率始终保持在百分之九十以上:cpu使用率始终保持在百分之九十以上时,我们就需要考虑系统中是否存在病毒了。这是因为某些病毒会不断占用cpu使用率和系统内存【知道电脑死机】如果电脑处于死机状态而硬盘仍然长时间闪动,那么可能便是电脑系统中的病毒已被激活。
系统时间被修改:有些病毒会自动修改系统显示的时间,一旦该类病毒运行,那么我们每次启动电脑后都会显示指定的时间,即使将其修改为正确时间,也会在重启之后恢复为病毒指定的时间。
看过文章“同一网页中如何快速切换”
浏览量:30
下载量:0
时间:
最近很多病毒频繁爆发,很多人心里都比较担心,害怕自己的电脑会中毒,那么电脑中毒怎么杀毒呢?今天读文网小编与大家分享下电脑中毒杀毒的具体操作步骤,有需要的朋友不妨了解下。
安全模式杀毒
安全模式是Windows操作系统中的一种特殊模式。在安全模式下,Windows将不加载包括第三方软件的情况下启动电脑。对于感染不深的病毒就无法跟随系统的启动而启动,这样病毒就任杀毒软件宰杀了。
开机时不断按F8 可以选择进入安全模式,如果你的杀毒软件是带有云引擎的,请选择带网络的安全模式,这样云引擎将发挥重要的角色。
这里请选择确定,进入安全模式,安全模式将没有桌面背景和特效,不要为此而惊慌。
跟普通模式开启杀毒软件进行全盘扫描。
浏览量:3
下载量:0
时间:
当我们的电脑中毒后,我们可以选择使用电脑的杀毒软件或者手动进行杀毒,那么电脑中毒后怎么杀毒呢?今天读文网小编与大家分享下电脑中毒后杀毒的具体操作步骤,有需要的朋友不妨了解下。
PE 系统杀毒
制作PE启动盘,GHOST 系统光盘一般也会带有PE系统。
将PE 系统插入电脑,进入启动菜单或者BIOS ,选择U盘(如果使用光盘,则启动。
PE系统最好是带网络功能的,这样云杀毒才可以起作用。这里使用的是“完美PE”,在启动界面选择进入PE系统。
PE 系统的桌面跟普通系统的桌面基本相同,操作简单。进入之后,运行杀毒软件或急救箱杀毒即可。
由于PE 系统属于精简版的系统,并不是所有程序都可以在PE系统下运行。如急救箱必须使用PE系统版本的急救箱,本人所使用的PE系统自带杀毒软件。
浏览量:3
下载量:0
时间:
有些同学会对整个硬盘格式化进行杀毒,进而丢失了一些重要的文件,那么电脑中毒了应该怎么杀毒呢?今天读文网小编与大家分享下电脑中毒了杀毒的具体操作步骤,有需要的朋友不妨了解下。
电脑中毒后使用腾讯电脑杀毒——腾讯电脑管家主页面——查看本机防护状况和检查电脑安全。
2 找到病毒查杀按钮点击——病毒查杀的页面中——查看六种杀毒引擎是否更新完善——找到杀毒按钮。
3 对于病毒查杀可以选择三种不同的方式,如果需要不同的杀毒可以根据自身需求进行选择。
4 在进入到相关的病毒查杀的检测页面中后,稍微耐心等待病毒查杀检测完成即可根据提示进行操作。
查看杀毒记录
对于每次的杀毒记录可以找到相关的病毒查杀中的隔离区查看,以往被查杀的电脑病毒。
2 如果想知道每次查杀病毒的结果,和时间的间隔的情况,可以找到相关查杀日志进入后进行查看。
浏览量:3
下载量:0
时间:
无论工作还是娱乐,电脑成为了人们必不可少的物品。但是,您当前使用的电脑是否安全,有没有中病毒?这些相信很多人都不了解,那么你知道电脑网络中毒怎么办吗?下面是读文网小编整理的一些关于电脑网络中毒的相关资料,供你参考。
1、按Ctrl+Shift+Ese键(同时按此三键),调出windows任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称,如果这些进程是病毒的话,以便于后面的清除。暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%.
2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为C:winntsystem32explored.exe,计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累,你可以轻易的判断病毒的启动项
4、用浏览器上网判断。上网浏览时尽量上一些大站,或者是正规网站。
5、取消隐藏属性,查看系统文件夹winnt(windows)system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;driversetc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败……杀毒、建议
浏览量:2
下载量:0
时间:
电脑病毒都是让我们普通pc用户比较头疼的问题,装上杀毒软件可能会让系统比较卡,不装又怕中毒,那么你知道电脑怕中毒怎么办吗?下面是读文网小编整理的一些关于电脑怕中毒的相关资料,供你参考。
首先我们说下电脑中毒的基本原因,一般情况下病毒可能会伪装成图片或者捆绑到我们常用的软件中,要想不中毒,首先要做的就是到正规的网站下载软件,不要随意打开来路不明的文件或者应用程序!
如果有些是我们需要的软件,而且不得不运行的情况,我们可以使用沙箱运行。
另外有的朋友可能会问,为什么网吧不怕中毒,其实网吧不是没有中毒,以前的网吧是用的还原卡,电脑使用完成之后都会回到初始状态,这里我们也可以将电脑系统弄成类似于网吧的这种影子系统!
电脑怕中毒的相关
浏览量:2
下载量:0
时间:
U盘要是中毒了,就会导致一系列的问题发生。U盘文件被隐藏,文件出现乱码等各种情况,给自己带来不必要的麻烦。其实只要我们预防措施做的好,那么你知道怎么防止u盘中毒吗?下面是读文网小编整理的一些关于防止u盘中毒的相关资料,供你参考。
1、关闭自动化播放功能
操作办法:在Windows下单击“开始”菜单→“运行”命令,输入“gpedit.msc”命令,进入“组策略”窗口,展开左窗格的“本地计算机策略计算机配置管理模板系统”项,在右窗格的“设置”标题下,双击“关闭自动播放”进行设置。
2、修改注册表让U盘病毒禁止自动运行
注意:虽然关闭了U盘的自动播放功能,但是U盘病毒依然会在双击盘符时入侵系统,可以通过修改注册表来阻断U盘病毒。操作方法:打开注册表编辑器,找到下列注册项:HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2右键单击MountPoints2选项,选择权限,针对该键值的访问权限进行限制,从而隔断了病毒的入侵。
3、打开U盘时请选择右键打开
不要直接双击U盘盘符。具体办法:最好用右键单击U盘盘符选择“打开”命令或者通过“资源管理器”窗口进入,因为双击实际上是立刻激活了病毒,这样做可以避免中毒。
4、创建Autorun.inf文件夹
因为U盘病毒是利用Autorun.inf文件来进行传播的。操作办法:可以在所有磁盘中创建名为“Autorun.inf”的文件夹,如果有病毒要侵入时,这样病毒就无法自动创建再创建同名的Autorun.inf文件了,即使你双击盘符也不会运行病毒,从而控制了U盘病毒的传播。但是病毒同样会将其文件删除,然后复制自己的Autorun.inf文件进去。但如果从文件命名规则做文章,病毒就无计可施了。解决办法就是把自己创建的Autorun.inf设置为只读、隐藏、系统文件属性。
5、安装U盘杀毒监控软件和防火墙
通过下载USBCleaner、USBStarter、360安全卫士、金山U盘专杀等软件进行安装,达到对U盘的实时监控和查杀能力
6、备份注册表
一般病毒都会通过注册表起作用的,即使你杀了毒,注册表还是被篡改了,如果有了备份重新导入即可恢复。
防止u盘中毒的相关
浏览量:2
下载量:0
时间:
天天上网,难免中毒啊.那么电脑中毒如何解决呢?今天读文网小编与大家分享下解决电脑中毒的具体操作步骤,有需要的朋友不妨了解下。
一、中毒电脑的征兆
我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样,总会有一些明显的症状表现出来。例如:机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开,电脑不能正常启动、硬盘分区找不到了、数据丢失等等,就是中毒的一些征兆。
二、如何诊断
1、按Ctrl+Shift+Ese键(同时按此三键),调出windows任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称,如果这些进程是病毒的话,以便于后面的清除。暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%.
2、查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为C:winntsystem32explored.exe,计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器,命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累,你可以轻易的判断病毒的启动项
4、用浏览器上网判断。上网浏览时尽量上一些大站,或者是正规网站。
5、取消隐藏属性,查看系统文件夹winnt(windows)system32,如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此;driversetc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败……杀毒、建议
三、杀毒
1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。当成系统服务启动的病毒程序,会在Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身,找到之后一并消灭。
2、停止有问题的服务,改自动为禁止。
3、如果文件system32driversetchosts被篡改,恢复它,即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。
4、重启电脑,摁F8进“带网络的安全模式”。目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件,手动消灭之。
6、对Windows升级打补丁和对杀毒软件升级。
7、关闭不必要的系统服务,如remoteregistryservice. 8、第6步完成后用杀毒软件对系统进行全面的扫描,剿灭漏网之鱼。
9、上步完成后,重启计算机,完成所有操作。
防患于未然,所以防范病毒作用远甚于查杀病毒,因此建立严密的防范措施是十分必要的!平时建议用户可以少浏览不健康的网站,对陌生人发送的链接什么的不要轻易的打开访问,空闲时间可以多进行电脑的清理和检查,这样可以有效的防止病毒的入侵哦!
看过“电脑中毒如何解决”
浏览量:3
下载量:0
时间:
电脑不明原因的死机的情况常有发生,很是令人头痛,那么我们应该如何防止电脑死机呢?接下来大家跟着读文网小编一起来了解一下防止电脑死机的解决方法吧。
1.尽量不要使用盗版的软件,因为这些软件里隐藏着大量病毒,一旦执行,会自动修改你的系统,使系统在运行中出现死机。若有使用,请于事先杀毒以防万一。
2.在更换电脑配件时,一定要插好,因为配件接触不良会引起系统死机。
3.最好配备稳压电源,以免电压不稳引起死机。
4.如果有条件的话,加装一个UPS,使电脑在停电后不会造成死机。
5.在执行磁盘碎片整理的时后,不要运行大型应用软件,否则引起死机。
6.对来历不明的软盘和光盘,不要轻易使用,对E-mail中所附的软件,要用瑞星等杀毒软件检查后再使用,以免传染病毒后,使系统死机。
7.对于系统文件或重要文件,最好使用隐含属性,这样才不致于因误操作而删除或者覆盖这些文件。
8.在加载某些软件时,要注意先后次序,由于有些软件编程不规范,在运行是不能排在第一,而要放在最后运行,这样才不会引起系统管理的混乱。
8.在安装应用软件当中,若出现提示对话框“是否覆盖文件”,最好选择不要覆盖。因为通常当前系统文件是最好的,不能根据时间的先后来决定覆盖文件(除非你对文件的时间很在意)。
10.在卸载软件时,不要删除共享文件,因为某些共享文件可能被系统或者其他程序使用,一旦删除这些文件,会使应用软件无法启动而死机,或者出现系统运行死机。
11.设置硬件设备时,最好检查有无保留中断号(IRQ),不要让其他设备使用该中断号,否则引起IRQ冲突,从而引起系统死机。
12.在应用软件未正常结束时,别关闭电源,否则会造成系统文件损坏或丢失,引起自动启动或者运行中死机。
13.在运行大型应用软件时(如OFFICE 2000),不要在运行状态下退出以前运行的程序,否则会引起整个Windows98系统的崩溃。
14.在内存较小的情况下(如4MB-16MB),最好不要运行占用内存较大的应用程序,否则在运行时容易出现死机。建议在运行这些程序时应及时保存当前正在使用的文件。
15.在同一个硬盘上安装太多的操作系统会引起系统死机。
16.BIOS设置要恰当,虽然建议将BIOS设置为最优,但所谓最优并不是最好的,有时最优的设置反倒会引起启动或者运行死机。
17.在上网的时候,不要一次打开太多的浏览窗口,导致资源不足,引起死机。
18.在升级BIOS之前,应确定所升级的BIOS版本,同时应先保存一下原先的版本,以免升级错误而使系统无法启动。
19.最好少用软件的测试版,因为测试版在某方面不够稳定,在使用后会使系统无法启动。
20.用杀毒软件检查硬盘期间,不要运行其它的应用程序,以防止系统死机。
21.修改硬盘主引导记录时,最好先保存原来的记录,防止因修改失败而无法恢复。
22.在关闭计算机的时候,不要直接使用机箱中的电源按钮,因为直接使用电源按钮会引起文件的丢失,使下次不能正常启动,从而造成系统死机。
23.在Windows95/98中尽量不要运行16位应用程序,因为16位的应用程序会与Windows中的32位应用程序产生冲突,从而引起死机或无法启动。
24.CPU、显示卡等配件不要超频过高,要注意温度,否则,在启动或运行时会莫名其妙地重启或死机。
25.在机箱中,可能蕴藏了大量的灰尘,灰尘若接触了配件的电路,会使系统不稳定或死机。
看过“如何防止电脑死机”
浏览量:2
下载量:0
时间:
我们常会给电脑重装系统,那么大家知道如何防止系统重装时中毒吗?读文网小编分享了防止系统重装时中毒的方法,希望对大家有所帮助。
1.不要急着接入网络
在安装完成Windows后,不要立即把服务器接入网络,因为这时的服务器还没有打上各种补丁,存在各种漏洞,非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。
2.给系统打补丁/安装杀毒软件
不用多说,冲击波和震荡波病毒的补丁是一定要打上的,如果你安装了Windows XP SP2则不用再另行安装。
安装完系统后,一定要安装反病毒软件,同时将其更新到最新版本。
3.关闭系统还原
系统还原是Windows ME和Windows XP、Windows 2003中具有的功能,它允许我们将系统恢复到某一时间状态,从而可以避免我 们重新安装操作系统。不过,有的人在执行系统还原后,发现除C盘外,其它的D盘、E盘都恢复到先前的状态了,结果里面保存的文件都没有了,造成了严重的损 失!
这是由于系统还原默认是针对硬盘上所有分区而言的,这样一旦进行了系统还原操作,那么所有分区的数据都会恢复。因此,我们必须按 下Win+Break键,然后单击“系统还原”标签,取消“在所有驱动器上关闭系统还原”选项,然后选中D盘,单击“设置”按钮,在打开的窗口中选中“关 闭这个驱动器上的系统还原”选项。
依次将其他的盘上的系统还原关闭即可。这样,一旦系统不稳定,可以利用系统还原工具还原C盘上的系统,但同时其他盘上的文件都不会有事。
4.给Administrator打上密码
可能有的人使用的是网上下载的万能Ghost版来安装的系统,也可能是使用的是Windows XP无人值守安装光盘安装的系统,利用这些方法安装时极 有可能没有让你指定Administrator密码,或者Administrator的密码是默认的123456或干脆为空。这样的密码是相当危险的,因 此,在安装完系统后,请右击“我的电脑”,选择“管理”,再选择左侧的“计算机管理(本地)→系统工具→本地用户和组→用户”,选中右侧窗口中的Administrator,右击,选择“设置密码”。
在打开窗口中单击“继续”按钮,即可在打开窗口中为Administrator设置密码。
另外,选择“新用户”,设置好用户名和密码,再双击新建用户,单击“隶属于”标签,将其中所有组(如果有)都选中,单击下方的“删除”按钮。再单击“添 加”按钮,然后再在打开窗口中单击“高级”按钮,接着单击“立即查找”按钮,找到PowerUser或User组,单击“确定”两次,将此用户添加 PowerUser或User组。注销当前用户,再以新用户登录可以发现系统快很多。
5.关闭默认共享
Windows安装后,会创建一些隐藏共享,主要用于管理员远程登录时管理系统时使用,但对于个人用户来说,这个很少用到,也不是很安全。所以,我们有必要要切断这个共享:先在d:下新建一个disshare.bat文件,在其中写上如下语句:
@echo off
net share C$/del
net share d$/del
netshare ipc$/del
net share admin$ /del
接下来?将d:disshare.bat拷贝到C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹下。 然后按下Win+R,输入gpedit.msc,在打开窗口中依次展开“用户配置→Windows设置→脚本(登录/注销)”文件夹,在右侧窗格中双击 “登录”项,在弹出的窗口中,单击“添加”命令,选中C:WINDOWSSystem32GroupPolicyUserScriptsLogon文件夹 下的disshare.bat文件。
完成上述设置后,重新启动系统,就能自动切断Windows XP的默认共享通道了,如果你有更多硬盘,请在net share d$/del下自行添加,如net share e$/del、net share f$/del等。
6.启用DMA传输模式
启用DMA模式之后,计算机周边设备(主要指硬盘)即可直接与内存交换数据,这样能加快硬盘读写速度,提高数据传输速率:打开“设备管理器”,其中 “IDE ATA/ATAPI控制器”下有“主要IDE通道”和“次要IDE通道”,双击之,单击“高级设置”,该对话框会列出目前IDE接口所连接设备 的传输模式,单击列表按钮将“传输模式”设置为“DMA(若可用)”。重新启动计算机即可生效。
7.启用高级电源管理
有时候安装Windows XP之前会发现没有打开BIOS电源中的高级电源控制,安装Windows XP后,关闭Windows时,电源不会自动断 开。这时,很多人选择了重新打开BIOS中的高级电源控制,并重新安装Windows XP。事实上,用不着这么麻烦,只要大家确认已经在BIOS中打开 高级电源控制选项,同时选择ACPI Pc,一定不要选错,否则重启后可能无法进入Windows,并重新启动电脑,电脑可能会重新搜索并自动重新安装电 脑的硬件,之后就可以使其支持高级电源控制了。
8.取消压缩文件夹支持
单击开始→运行,输入 “regsvr32 /u zipfldr.dll”回车,出现提示窗口“zipfldr.dll中的Dll UnrgisterServer成功”即可 取消Windows XP的压缩文件夹支持。另外,输入regsvr32 shdocvw.dll可以取消“图片和传真”与图片文件的关联。
9.取消“磁盘空间不足”通知
当磁盘驱动器的容量少于200MB时Windows XP便会发出“磁盘空间不足”的通知,非常烦人。可以打开“注册表编辑器”,定位到 HKEY_CURRENT_USERSoftwareMi crosoftWindowsCurrentVersionPolicies Explorer, 在“Explorer”上单击右键,选择右键菜单上的“新建”→“DWORD值”,将这个值命名为“NoLowDiskSpaceChecks”,双击该 值将其中的“数值数据”设为“1”。
10.启用验证码
安装SP2后,大多数用户发现在访问某些需要填写验证码的 地方,都无法显示验证码图片(显示为一个红色小叉),这是一个非常严重的Bug。解决办法为:运行“Regedit”命令打开注册表编辑器,依次定位到 “[HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet Explorer Security]”,在窗口右边 新建一个名为“BlockXBM”的REG_ DWORD值,将其值设置为“0”(十六进制值)。
看过“如何防止系统重装时中毒”
浏览量:2
下载量:0
时间:
这是一个病毒、木马猖獗的年代,那么如何判断电脑有没有中毒呢?读文网小编分享了判断电脑有没有中毒的方法,希望对大家有所帮助。
一、进程
首先检查的就是进程了,方法简单,开机后 ,什么都不要启动!
第一步:直接打开任务管理器,查看有没有可疑的进程, 不认识的进程可以Google或者百度一下。
PS:如果任务管 理器打开后一闪就消失了,可以判定已经中毒;如果提示已经 被管理员禁用,则要引起警惕!
第二步:打开冰刃等软件,先查看有没有隐藏进程(冰刃 中以红色标出),然后查看系统进程的路径是否正确。
PS :如果冰刃无法正常使用,可以判定已经中毒;如果有红色的 进程,基本可以判断已经中毒;如果有不在正常目录的正常系 统进程名的进程,也可以判断已经中毒。
第三步:如果进程全部正常,则利用Wsyscheck等工具,查看是否有可疑的线程注入到正常进程中。
PS:Wsyscheck会用不同颜色来标注被注入的进程和正常进程,如果有进程被注入,不要着急,先确定注入的模块是不是病毒,因为有的杀软也会注入进程。
二、自启动项目
进程检查完毕,如果没有发现异常,则开始排查启动项。
第一步:用msconfig察看是否有可疑的服务,开始,运行,输入“msconfig”,确定,切换到服务选项卡,勾选“隐藏所有Microsoft服务”复选框,然后逐一确认剩下的服务是否正常(可以凭经验识别,也可以利用搜索引擎)。
PS:如果发现异常,可以判定已经中毒;如果msconfig无法启动,或者启动后自动关闭,也可以判定已经中毒。
第二步:用msconfig察看是否有可疑的自启动项,切换到“启动”选项卡,逐一排查就可以了。
第三步,用Autoruns等,查看更详细的启动项信息(包括服务、驱动和自启动项、IEBHO等信息)。
PS:这个需要有一定的经验。
三、网络连接
ADSL用户,在这个时候可以进行虚拟拨号,连接到Internet了。
然后直接用冰刃的网络连接查看,是否有可疑的连接,对于IP地址,可以到http://www.ip138.com/查询,对应的进程和端口等信息可以到Google或百度查询。
如果发现异常,不要着急,关掉系统中可能使用网络的程序(如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等),再次查看网络连接信息。
四、安全模式
重启,直接进入安全模式,如果无法进入,并且出现蓝屏等现象,则应该引起警惕,可能是病毒入侵的后遗症,也可能病毒还没有清除!
五、映像劫持
打开注册表编辑器,定位到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionImageFileExecutionOpti, 查看有没有可疑的映像劫持项目,如果发现可疑项,很可能已经中毒。
六、CPU时间
如果开机以后,系统运行缓慢,还可以用CPU时间做参考,找到可疑进程,方法如下:
打开任务管理器,切换到进程选项卡,在菜单中点“查看”,“选择列”,勾选“CPU时间”,然后确定,单击CPU时间的标题,进行排序,寻找除了SystemIdleProcess和SYSTEM以外,CPU时间较大的进程,这个进程需要一起一定的警惕。
看过“如何判断电脑有没有中毒”
浏览量:3
下载量:0
时间: