电脑中毒了怎么办?
发布网友
发布时间：2022-04-23 10:04
共15个回答
热心网友
时间：2022-04-21 03:32
2、修复漏洞和补丁；
3、平时不要上一些不明网站，不要随便下载东西；
4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；
5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描
6、关闭不必要的端口
7、要是有时间和精力的话，学一些电脑的常用技巧和知识；
推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。杀毒保护能力，也有AV-C评测在那里哟
其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备
最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）
热心网友
时间：2022-04-21 04:50
您好
1，您先试试开机后不停按F8能否进入带网络的安全模式。
2，如果可以的话就到腾讯电脑管家官网下载一个电脑管家。
3，使用电脑管家——杀毒——全盘查杀，电脑管家拥有2大云杀毒引擎和全国最大的云病毒库，可以查杀各种流行顽固木马病毒。
4，如果遇到了反复出现的顽固木马病毒，可以使用电脑管家——工具箱——顽固木马克星，勾选上深度扫描进行彻底查杀。
如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难
热心网友
时间：2022-04-21 06:25
V终结者”，也就是帕虫病DU，或者8位随机数字字母病DU
“A
V终结者”病DU发作症状
1.生成很多8位数字或字母随机命名的病DU程序文件，并在电脑开机时自动运行。
2.绑架安全软件，中DU后会发现几乎所有杀DU软件，系统管理工具，反间谍软件不能正常启动。
3.不能正常显示隐藏文件，其目的是更好地隐藏自身不被发现。
4.禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。
5.破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复。
6.当前活动窗口中有杀DU、安全、社区相关的关键字时，病DU会关闭这些窗口。假如你想通过浏览器搜索有关病DU的关键字，浏览器窗口会自动关闭。
7.在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病DU程序文件，通过自动播放功能进行传播。很多用户格式化系统分区后重装，访问其他磁盘，立即再次中DU。
8.最终目的是下载更多木马、后门程序。用户最后受损失的情况正是取决于此。
■防范措施
对于病DU而言，良好的防范措施，好过中DU之后再绞尽脑汁去寻找查杀方法，而且一旦感染该病DU，清除过程相当复杂，因此，在采访中，金山、江民、瑞星等几家公司的反病DU专家们向记者提供了针对该病DU防范措施：
1.保管好自己的U盘，MP3、移动硬盘等移动储存的使用，当外来U盘接入电脑时，请先不要急于双击打开，一定要先经过杀DU处理，建议采用具有U盘病DU免疫功能的杀DU软件，如KV2007独有的U盘盾技术，可以免疫所有U盘病DU通过双击U盘时运行。
2.
给系统打好补丁程序，尤其是MS06-014和MS07-17这两个补丁，目前绝大部分的网页木马都是通过这两个漏洞入侵到计算机里面的。
3.
即时更新杀DU软件病DU库，做到定时升级，定时杀DU。
4.安装软件要到正规网站下载，避免软件安装包被*进木马病DU。
5.关闭windows的自动播放功能。
■传播方式
1.通过U盘、移动硬盘的自动播放功能传播。
2.A
V终结者最初的来源是通过大量劫持网络会话，利用网站漏洞下载传播。和前一段时间ARP攻击的病DU泛滥有关。
你中的这个病DU是“A
V终结者”，也就是帕虫病DU，或者8位随机数字字母病DU
“A
V终结者”中DU后5步解决方案-以及最新4.2版本专杀工具下载[屏蔽DU字]http://hi.baidu.com/qjdn/blog/item/6795f4fda4bd801408244d48.html
热心网友
时间：2022-04-21 08:16
一是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题。还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。
二是潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私，或是利用你的名义和邮件地址发送垃圾，进一步传播病毒;还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。
自救措施:马上断开连接，这样在自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。
二、中毒后，应马上备份、转移文档和邮件等
中毒后运行杀毒软件杀毒是理所当然的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你应该首先将它们备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以上文笔者建议你先不要退出Windows，因为病毒一旦发作，可能就不能进入Windows了。
不管这些文件是否带毒，你都应该备份，用标签纸标记为“待查”即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他文件，所以先备份是防患于未然的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。
三、需要在Windows下先运行一下杀CIH的软件(即使是带毒环境)
如果是发现了CIH病毒，要注意不能完全按平时报刊和手册建议的措施，即先关机、冷启动后用系统盘来引导再杀毒，而应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀毒软件可能会报告某些文件受读写保护无法清理，但带毒运行的实际目的不在于完全清除病毒，而是在于把CIH下次开机时候的破坏减到最低，以防它在再次开机时破坏主板的BIOS硬件，导致黑屏，让你下一步的杀毒工作无法进行。
四、需要干净的DOS启动盘和DOS下面的杀毒软件
到现在，就应该按很多杀毒软件的标准手册去按部就班地做。即关机后冷启动，用一张干净的DOS启动盘引导;另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地报告非法操作，所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件如KV300系列、金山毒霸以防万一。
即使能在Windows下运行杀毒软件，也请用两种以上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH，微软的Outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。
五、如果有Ghost和分区表、引导区的备份，用之来恢复一次最保险
如果你在平时用Ghost备份做了Windows的，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了。当然，这要求你的Ghost备份是绝对可靠的。要是作Ghost的时候把木马也“备份”了就后患无穷了。
六、再次恢复系统后，更改你的网络相关密码
包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的
热心网友
时间：2022-04-21 10:24
2、修复漏洞和补丁；
3、平时不要上一些不明网站，不要随便下载东西；
4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；
5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描
6、关闭不必要的端口
7、要是有时间和精力的话，学一些电脑的常用技巧和知识；
推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。杀毒保护能力，也有AV-C评测在那里哟
其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备
最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）
热心网友
时间：2022-04-21 12:49
如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，如果不能确定你的电脑有没有毒，那最好先重装系统，现在就立即就打开：
“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧！
首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。
登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证总是以这个user2用户做代理来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒！
不过总有疏忽的时候，一个不小心中毒了怎么办？？
不用担心，现在我们就可以来尽情的表演脱壳的技术了！
开始金蝉脱壳：
重新启动计算机，使用超级管理员登陆――进入系统后什么程序都不要运行
你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：
“开始→程序→管理工具→计算机管理→本地用户和组→用户”吧！
把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了――（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的！
好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：
一、任何时间都不以超级管理员的身份登陆系统――除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。
二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。
热心网友
时间：2022-04-21 15:30
如果瑞星软件检测到病毒后，处理状态为“不处理”，请您首先检查病毒隔离区中的剩余空间，如果剩余空间不足，请调整空间容量后再进行病毒扫描，测试问题是否解决。
设置病毒隔离区中空间方法：
打开瑞星软件主程序【杀毒】选项页，依次点击此选项页下方的【查看病毒隔离区】-【设置空间】按钮。
如果问题依旧，请您在瑞星网站邮件服务中心（http://mailcenter.rising.com.cn/pcnew.aspx）上报被提示不处理的染毒文件，并请在邮件中说明情况，工程师会尽快分析检测。
提示：在杀毒扫描结果的窗口中，右键点击“不处理”的条目，会有一项“定位此文件”。
如果是总杀总有，楼主是否为局域网环境。如果是局域网环境，请楼主断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况，说明病毒是通过局域网传播，请楼主全网进行杀毒，并安装系统补丁。
如果断网杀毒仍出现总杀总有，或楼主本身为家庭用户单机上网的情况，说明计算机内是有未知病毒体不断释放该病毒文件导致。请楼主上报听诊器和autoruns日志信息和瑞星日志备份的db文件
听诊器下载地址：http://it.rising.com.cn/Channels/Service/2006-07/1153115164d21020.shtml
热心网友
时间：2022-04-21 18:28
热心网友
时间：2022-04-21 21:43
怎么变绿色（右击绿伞开启所有监控开始-程序-瑞星杀毒软件-添加删除组件-修复或者开始-程序-瑞星杀毒软件-添加删除组件-卸载
,不行就是中毒了,下个金山清理专家和windos清理助手杀恶意软件和木马!要从安全模式开机按F8!
不过我确定你中AVAV终结者了AV终结者，下个AV终结者专杀工具！开机F8安全模式！还不行就是中了AV终结者.一般遇到灰鸽子和AV终结者，我就直接重装系统，因为中这2个毒后会经常复发的，而且是全盘格式化（别舍不得）!
没有一个是最好的杀毒软件要靠搭配！
瑞星卡卡6.0携杀毒软件、防火墙全球免费一年
详情请访问
http://tool.ikaka.com/
瑞星杀毒好,金山清理专家杀恶意软件,WINDOS清理助手杀木马好,我的电脑是正版瑞星一套家金山清理专家和WINDOS清理助手,杀毒软件会冲突,但是辅助软件一般不会冲突,每家的杀毒多少都不一样,我这样用辅助软件杀木马和恶意软件!瑞星杀毒就好了,这样确保木马不能进入电脑,这几个辅助软件都很小对机子的的速度不会有太大影响!建议试试吧!
金山清理专家（http://www.crsky.com/soft/10446.html）使用简介及其功能
视频讲解地址：http://v.youku.com/v_show/id_XMzQ4ODI3MzY=.html
WINDOS清理助手（http://www.arswp.com/）用户拥有完全控制权的系统清理工具独有的清理技术，可以彻底清理有驱动保护的恶意软件；
引擎和脚本分离，立场中立，清理操作对用户完全透明自选查杀项，控制权完全由用户掌握；
开放的用户接口，可以满足您的个性化清理需求；
用户自定义脚本文件,实现对一些特殊软件的清理，并可将其共享给所有用户使用；
即时更新脚本库，使您拥有更强劲的清理能力；
这是我对这2个软件是实践得出，这样搭配真的挺OK！
谢谢支持！
热心网友
时间：2022-04-22 01:14
开机后按F8,可以开机后 到系统选择那里 按f8 带网络连接安全模式(进去后是有网络的，再用360软件弄下)，进去后，卸了现在的杀毒软件，再下载装，其他的，然升级杀毒软件，多换几个，组合杀毒，应该是可以杀到的。
请选为满意答案哈
热心网友
时间：2022-04-22 05:02
中木马群了
要一块弄掉才行
单独的删都弄不干净又重新生成了。
由于：木马一般都有服务或驱动来保护他，无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒，都不行。这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。所以说，杀木马的话最好的工具还是专杀！
我建议你可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。
重启按F8
选择进入安全模式下
有个图
>>
http://hi.baidu.com/teyqiu/blog/item/19cd7bcbc9ef4e16be09e6df.html
=
杀毒软件效果不好的情况下，最好用专门的专杀木马工具，绝对搞定的。
-
这些流行特洛伊、盗号木马的专杀工具很有效的，你抓紧试试了。他们的效果由强到弱，有兴趣你可以都试试，我推荐先用第一个。
都是绿色的软件，与当前的杀毒的和工具都不冲突。
1.下载这个工具
windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效！！！
地址
http://www.arswp.com/download/arswp2/arswp2.rar
简介：短小精悍，首选工具！
用法：
下载后，解压到桌面
运行程序（ArSwp.exe），等扫描。
扫描出来的东西，全部打勾，点清理即可（如提示重启就重启下电脑）.
-
2.强力推荐
贝壳安全的木马专杀:
扫描系统文件夹一绝!!
（这个是玩网络游戏的人必备的工具，文件超小，但扫描效率很高）
下载地址
http://www.beike.cn/
《贝壳木马专杀》是国内首款专为网游防盗号量身打造的，是完全免费的木马专杀软件；
小于500kb的轻小体积，纯绿色的免安装模式，适合玩家快速下载使用。由金山的云安全和贝克联合出品！效果很好。
-
3.
360
出的顽固木马专杀
（注意不是360安全卫士）
http://www.360.cn/killer/360compkill.html
简介：可查杀机器狗、U盘病毒、磁碟机,
最新各类流行木马等数十种顽固型木马；并修复360安全卫士及360保险箱
注意：这个工具偶尔会有文件误报，注意一下就行了。
热心网友
时间：2022-04-22 09:07
1，带上你的U盘到正常的机子下载专杀工具
“AV终结者”木马专杀工具-金山专杀:
http://zhuansha.ba.net/259.shtml
绿色网下载地址-木蚂蚁:
http://soft.mumayi.net/downinfo/6163.html
2，再到你的电脑杀去吧
杀完之后，再装一个杀毒软件。。你现在用的杀毒软件太次了
【诺顿的网络安全特警】迅雷下载
诺顿网络安全特警保持了上一代产品的优势外，资源占用得到极大的改善，内存占用有效地控制在了10M
－15M。诺顿2007产品首次整合了Veritas的VxMs技术，极大提高了对隐藏在系统深处Rootkit的检测及删
除能力，从根本上杜绝了病毒被删除后又反复发作的情况。在第三方汤普森计算机安全实验室进行的
Rootkit检测中，NIS
2007力压其他同类软件稳获第一。独有Bloodhound启发式扫描技术可有效拦截新型
未知病毒。新增的网页仿冒防护、智能双向防火墙、无线网络防护及更简单的操作极大的满足了用户对于
新一代安全防护的需求。
200m的零售版哦。。附带电话激活注册机。是光盘镜像
是mdf格式。用任意模拟光驱打开后安装哦
关于电话激活方法：大家请把网络断开，然后点击“支持”选项里面的激活，用注册机算出的号码激活，
他会提示无法链接网络，你不要理他再点击激活，好像两次之后就会出现电话激活，接着戒指就不要提示
大家了吧。
绝对是中文正式版，可以在线升级。
http://www.rsdown.cn/downinfo/5780.html
热心网友
时间：2022-04-22 13:28
当然是安装一个杀毒软件啦。
点击电脑安装的杀毒软件（这里以360为例）、
3.点击立即体检；
4.体检完毕，发现分数非常低，点击一键修复。
5.当看到这个画面时，你的电脑已经安全了。
热心网友
时间：2022-04-22 18:06
热心网友
时间：2022-04-22 23:01
金山.全国就他通过两次VB100.(全国就金山和瑞星参加.金山三次参加三次获得.瑞星两次只得一次)
我用着感觉占资源不太大!抢先杀这新技术不错.监控比较好.清除能力还可以!国产的老大!
官方网下载地址
http://www.ba.net/download/index.shtml
再给你个金山破解版的!http://www.gougou.com/search?search=%E9%87%91%E5%B1%B1%E6%AF%92%E9%9C%B8%E7%A0%B4%E8%A7%A3%E7%89%88restype=-1id=10000002&ty=0&pattern=0
卡巴.不用说.杀毒强悍著称的卡巴!在中国占有一定地位.
我用的时候感觉就是占点资源麻烦了点.!新手和低配置机子最好别用.其他方面还可以!
官方网下载地址
http://www.kaspersky.com.cn/(你可以到360那下载.免费半年的!)
再给你个卡巴破解
http://search.gougou.com/search?search=%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA%E7%A0%B4%E8%A7%A3%E7%89%88&id=2
NOD32.全世界占用内存最少的杀软!微软用过4年!自然差不了多少!现在的3.0更是出色
我用着感觉好像没装杀软一样的快速!杀毒能力还可以.杀毒速度还是全世界最快的.总体很好!
官方网下载地址(メоrC﹎嗜殈原创如有雷同.实属抄袭)
http://www.nod32cn.com/html/8/21/
再给你个破解的http://search.gougou.com/search?search=NOD32%E7%A0%B4%E8%A7%A3&id=2
现在用360那下载的话半年免费!
我用过这么多杀软就不一一介绍了.就上面3款我觉得最好用(メоrC﹎嗜殈原创如有雷同.实属抄袭)
防火墙我介绍风云.很不错.不用序列号的了.他百年升级一次!但防御效果绝对牛!
官方网下载http://www.218.cc/?
有人说瑞星那么好怎么不说.我觉得它就广告红.监控不好.次次都有病毒清除不到!说什么解压清理
占内存不比卡巴少.自动防御较差.我见过中毒的多半是用了瑞星!
下面给你介绍下安全配置!
金山+360安全卫士+GHOST11.5适合256内存左右的用户(就是还原软件.这个不怎么损硬盘.推荐下载地址)
GHOST11.5下载地址http://www.skycn.com/soft/25989.html
卡巴+360安全卫士+GHOST11.5适合512内存或更高的用户
NOD32+360+GHOST11.5适合128内存的用户.高内存用也没关系.好用~
以上的安全搭配都不错.我用这么久没中过毒!
