怎樣處理電腦頑固病毒
電腦有的頑固病毒,殺不到,你是否還在困惑,沒事,下面由學習啦小編教你解決!希望對你有用哦!
一、如何進入安全模式?
如果有刪除不了的文件,必須進入安全模式才能刪除,另外病毒基本都是系統(tǒng)文件屬性是隱藏的,所以要打開查看所有文件的選項。
怎么進入安全模式?
在計算機啟動時,按F8鍵,會出現(xiàn)系統(tǒng)啟動菜單,從中可以選擇進入安全模式。
二、如何顯示所有文件和文件夾(隱含及系統(tǒng)保護)
在“我的電腦”或“Windows資源管理器”窗口菜單欄中點擊“查看”——“文件夾選項...”,在出現(xiàn)的“文件夾選項”對話框中點選“顯示所有文件”,去掉“隱藏已知文件類型的擴展名”前的勾,最后按“確定”。
病毒解決方案:記住病毒路徑,直接安全模式刪除即可.
三、如何刪除殺不了的病毒?
對于一些軟件無法刪除殺滅的病毒,可考慮采用手動查殺電腦病毒。
你也許會說現(xiàn)在的殺毒軟件那么多啊,為什么我們還要學習用手動來殺毒呢?你想想病毒的產生肯定是比你的殺毒軟件的升級快很多的,既然是那個樣子的話,我們學習手動殺毒就對我們很有幫助,也可以讓我們更加熟悉計算機的進程以及對我們將來學習更多的計算機技術打下很好的基礎。費話多說了,現(xiàn)在我們開始。因為我使用的是XP操作系統(tǒng),那這里就以XP的版本先給大家講解一下。
首先,對于自己的計算機要有洞悉力,說得通俗點就是如果發(fā)現(xiàn)什么不對的就要考慮下是什么原因了。因為是講手工殺毒那就先講中毒的幾個特別征兆,例如:你的電腦在上網的時候自己會打開不知名的網站(惡意代碼也是會這樣的啊,我們也把它暫時當病毒吧);你的電腦的速度變得很慢很慢,特別是開機的時候要很久;你的電腦文件有的開不了;有時候點一個陌生的文件突然一閃而過;有時候總跳出非法操作……可以說你覺得很可疑的時候,都可能是中了病毒。那么我們就要找到病毒。
1.找到病毒
進程法:有的病毒在熱啟動(CTRL+ALT+DEL)就可以看出來,它們總是想隱藏自己成為系統(tǒng)里面的特殊文件,仔細看就可以看出貓膩了。什么把l(字母)寫成1(數字)啦,把O(字母)變成了0的啊,更好笑的是連大小寫都出來了,其實只要認真看問題就簡單。如果你對進程不是很了解的話,建議把它名字記下來去百度找找,應該可以找到答案。特別要注意的是你在用熱啟動的時候,最好不要開任何文件和軟件,這樣比較好辨認。
啟動法:現(xiàn)在的病毒和木馬都會自己隨系統(tǒng)而啟動,那么我們就可以根據這個把它找到。開始——運行——輸入msconfig在啟動選項就可以看到啟動的項目和命令還有位置,把你覺得十分可疑的前面的溝去掉就可以了。記下那些可疑的啟動項命令的地址,將來殺的時候能夠用到。這樣可就看到病毒了,也可以在運行里面輸入regedit(注冊表),HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion的RunOnce,還有RunServices和Run,還有另外一個HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion的RunOnce,以及RunServices和Run的可疑的啟動文件都刪就好。
文件法:這個比較難麻煩,一步步來就好。我們先打開“我的電腦”工具欄里面的“工具選項”——“查看”——“隱藏受保護的操作系統(tǒng)文件(推薦)”的勾去掉,選擇顯示所有文件和文件夾,去以下的文件夾看看有沒有可疑的文件。
(系統(tǒng)盤用X:/表示)
X:/
X:/WINOWS
X:/WINDOWS/SYSTEM32
X:/WINDOWS/SYSTEM
X:/Program Files/Internet Explorer
X:/windows/Temporary Internet Files/Temporary Internet Files
X:/temp 還有X:/winows/temp
X:/Documents and Settings/Administrator/Templates
x:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files
X:/Documents and Settings/Administrator/Local Settings/Temp
還有各個分區(qū)的這些文件夾里面都是病毒常常光顧的地方。有的文件很多,象SYSTEM32就有幾百個,怎么找呢?建議使用右鍵排列圖標——修改時間,這樣就快很多了。
系統(tǒng)編輯器法:運行——sysedit看有沒有可疑的文件,可是這個最好不要亂修改(比較危險),不確定的話還是去搜索下比較好。
2.殺毒
前面說了幾種的找毒的方法,根據上面的話,我們就可以知道病毒的名稱和地址。那么還不開工,殺毒最好是在斷網和在安全模式的時候,為什么呢?據說是在DOS下殺毒的時候最好,可是對于殺毒新手的話,我還是認為先從安全模式下殺比較好。開機——按F8進入安全模式,使用文件法的前幾步使隱藏文件顯示,進去我的電腦按F3搜索界面,接著是搜索刪文件。記得,在更多搜索選項要全選。刪掉了之后還要記得在各個盤的回收站里面的東西全刪去,每個盤的回收站都是叫Recycled的。
可是有的病毒是很狡猾的啊,那么我們就要用到工具。介紹幾個我常用來輔助殺毒的工具:一個是Tcpview,查看端口是否存在問題,如果有木馬可是一看就能發(fā)現(xiàn)的。還有就是IceSword和windows優(yōu)化大師的WinProcess,我個人比較喜歡的是WinProcess,因為它查看進程的時候可以在網上搜索到跟進程相似的東西,省去自己上網輸入進程名字的步驟,方法是進程描述中的更多相關信息。