1.进入安全模式
在计算机启动时,按F8键,会出现系统启动菜单,从中可选择进入安全模式。
2.将计算机与网络断开,防止黑客通过网络继续对你进行攻击。
3.显示所有文件和文件夹(包括隐含文件和系统保护文件)
4.禁用系统还原
右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用(释放硬盘空间、该空间有可能受到病毒攻击)
5.删除病毒/木马程序的自启动项
打开注册表编辑器:开始→运行→输入:regedit→确定
查找自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹
Run
RunOnce
Runservices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹:
Run
RunOnce
打开系统配置实用程序:开始→运行→输入:msconfig→确定
(如果Windows2000无此文件,可运行共享文件夹中的msconfig.exe) Fom)
检查:win.ini、system.ini启动配置文件中的加载项
win.ini的[windows]字段中
run=
load=
一般情况下“=”后面是空白的,如果有后跟程序,如:
run=c:\windows\file.exe
load=c:\windows\file.exe
其中的file.exe很可能是病毒
system.ini的[boot]字段中
shell= explorer.exe file.exe
一般情况下“explorer.exe”后面是空白的,如果有后跟程序,如:
shell= explorer.exe file.exe
其中的file.exe很可能是病毒 4 )
system.ini的[386Enh]、[mic]、[drivers]、[drivers32]字段中
driver=“路径\程序名”
检查其它启动配置文件、初始化文件、系统配置文件中的加载项:
winint.ini:多用于安装
winstart.bat:由应用程序、Windows自动生成、Win.com加截多数驱动程序后产生,与Autoexec.bat功能相同。
autoexec.bat(一般为隐含属性,掌握对隐含属性文件的搜索)
config.sys(同上)
检查启动组:开始→程序→启动,其中的启动项内容。
对应注册表中的位置:
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup
人工查杀步骤:先杀进程、再删除病毒文件、最后修复注册表。 j'fP#d%2T1注册表或进程表中发现了病毒,先在进程表中杀进程
打开任务管理器,找到病毒程序的进程,终止运行。
如果不能终止,可运行其它监视进程的工具软件进行终止。
如果仍然不能终止只能重启后进入安全模式,并断开与网络的连接。
在DOS窗口中删除病毒文件,也可在资源管理器中删除,但病毒可能会自行恢复。
重启后回到注册表搜索、删除全部病毒的残余信息,尤其是启动项中的信息。
方法有两种,第一:凭借自身过硬的电脑知识,手动清除。(此种方法对一般用户极具挑战性,即使反病毒工程师给出了解决方法步骤,一般用户也难以实行。手动清除,一般需要删除病毒文件,修改注册表,有相当风险性,一旦操作不当就会导致严重问题。还要重复启动电脑,相当麻烦,因此不建议一般用户使用)
第二:使用反病毒软件。此法简单,高效,安全。当您中过一次病毒,就会明白装反病毒软件的价值。例如金山毒霸2009套装版,KV2009(江民杀毒软件),瑞星杀毒软件,卡巴斯基杀毒软件,诺顿杀毒软件等等。可以选一个适合自己的。
建议使用金山毒霸2009套装版,此杀毒软件:高智能性,高防御性,操作简单性,服务优良。详情参阅金山安全中心。
KV2009有一个问题,就是和360使用时,会有冲突。出现的情况是KV2009会将360的一些文件当做病毒杀掉。KV2009还导致360的自我保护无法打开。KV2009升级后实时监控就会关闭,并且无法开启。只有重新启动电脑才能打开。KV2009使用也不是太方便。
其它的各有优缺点,你可以上网具体查询,在此就不啰嗦了。
重在防御。
首先进行全盘杀毒操作,确认是否有病毒。可以尝试网络在线杀毒。
如果无法杀毒,建议使用PE系统盘启动电脑,备份重要的数据后,对硬盘进行快速分区,重建主引导记录,彻底清除可能的病毒隐患,然后重新安装系统。
系统安装完成,记得安装杀毒软件,并升级病毒库,再对备份数据杀毒。
病毒查杀功能,可以全盘扫描手机,轻松找出害群之马,维护手机健康。
打开手机管家,点击病毒查杀,在病毒查杀界面点击快速扫描,设备将自动扫描并清除病毒。同时,您可以点击,进行如下细化设置:
云端动态病毒查杀:打开云查杀开关,手机将增加云端动态查杀方式,弥补静态方式无法发现新生病毒的缺点,让手机免受新生病毒侵害。
日常维护快速扫描:选择快速扫描,日常维护时,系统可以快速扫描设备的关键位置和已安装软件,既不耗用时间,又能维护设备健康。
定期维护全面扫描:选择全面扫描,定期对设备进行全面的病毒查杀,增加恶意文件扫描时间,虽耗时较长,但能更大范围的保证设备健康。
更新病毒库,维护查杀能力:点击手动更新病毒库,手动检查更新病毒库。您也可以打开自动更新病毒库和仅限 WLAN 下更新病毒库开关,系统无须耗费数据流量,在 WLAN 环境下自动更新病毒库,让系统查杀能力保持更新。
您好,一般两个方法:
1,电脑使用起来异常、莫名被盗号、被踢下线等;
2,使用杀毒软件查杀到木马。
一般第二种方法比较准确。
您的情况,建议使用杀毒软件全盘查杀即可。
不知您使用什么杀毒软件,以腾讯电脑管家为例。
方法:
腾讯电脑管家——病毒查杀——全盘查杀即可。
如满意,请点赞哦~
腾讯电脑管家企业平台:
我来说两句