SiS001! Board - [第一会所关闭注册]

标题: [求助] 电脑中毒怎么办？ [打印本页]

作者: chen815119250 时间: 2009-8-20 12:12 标题: 电脑中毒怎么办？

晕，电脑刚装完系统没两天就又中毒了，还是C盘，我又不想重装系统，杀毒软件也杀不掉病毒，怎么办啊。

作者: myangel322 时间: 2009-8-20 12:40

只能重装了,没有其它的办法,最好弄个一键备份,以后就不用再重新弄了.

作者: ajimide 时间: 2009-8-20 13:29

不重装也可以，看杀毒软件能杀掉不，杀不掉也可以不重装，就只有将就用

作者: 小萨 时间: 2009-8-20 14:12

如果是病毒，最好还是找软件杀掉，要不重装系统，其它盘里有毒，还是没用的

作者: zzm678 时间: 2009-8-20 14:28

LZ怎么知道是中了毒呢？是杀毒软件报的毒吗？使用的何种杀毒软件，最好把日志发上来大家共同想办法

作者: enderrong1 时间: 2009-8-20 14:35

刚装装完的系统要马上打补丁，还有你用的什么杀毒软件啊？推荐用金山

作者: enderrong1 时间: 2009-8-20 14:37

你这种情况估计病毒之前就在你别的盘里，你怎么重装系统也没用

作者: 2187 时间: 2009-8-20 14:42

没可能的，下载个金山毒霸先免费升级（如果软件被保屏的话就进入安全模式）

作者: 2187 时间: 2009-8-20 14:43

进入安全模式杀毒选择带网络的安全模式一定可以的

作者: patum 时间: 2009-8-20 14:51

肯定是杀毒软件不够硬，推荐用NOD32。最好断网在安全模式下将硬盘完整扫描杀毒。

作者: 好色仙人 时间: 2009-8-20 15:03

中毒了就杀毒，给你个超级搭配方法：360安全卫士＋avast 超级好用超级完美

作者: dzjdzjdzj10 时间: 2009-8-20 15:18

我看你用的是 GHOST，很多毒G完都消不掉的~~建议你费一次事，还是最好把硬盘底格一下。
然后再装上咔吧，这样你的系统能支持更长时间，，。。。

作者: tongtian 时间: 2009-8-20 15:50

C盘中毒那就惨了，最好有培份，下个江民的挺好。进不去就进安全模式吧

作者: hy5277770 时间: 2009-8-23 14:29

重装吧，最好把其他的盘也格式化了，要不在被感染等于白费功

作者: 64019674 时间: 2009-8-23 15:19

先安全模式杀，不行重装系统，还是不行就把所有的盘格式化再装系统。

作者: 暗夜啸狼 时间: 2009-8-23 15:54

进入安全模式，然后再开杀毒软件杀毒，楼主试试吧，一般我有杀不掉的病毒这样都能搞定

作者: diciky 时间: 2009-8-23 16:01

重装下做个备份吧.以后有问题直接恢复就可以

作者: saiwan 时间: 2009-8-23 16:46

重装了电脑就马上备份啊。
要不就下个360，和卡巴。
刚装好的电脑最脆弱，先不要上网，和打开以前下载的文件。
把360的补丁，和卡巴升级完后，全面杀毒都才能干别的

作者: dxw1024 时间: 2009-8-23 16:48

强烈的建议你进安全模式用杀毒软件杀毒，如果不行就格式化电脑

作者: v_nannan 时间: 2009-8-23 16:52

最好的解决办法就是加强电脑知识的学习。尽可能避免重病毒

作者: luoridao 时间: 2009-8-23 17:07

最好有一键还原省很多事关于杀毒软件安全模式下用大蜘蛛我很喜欢

作者: abc小海 时间: 2009-8-23 17:09

一、中毒的一些表现

我们怎样知道电脑中病毒了呢？其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。

二、中毒诊断

1、按Ctrl+Shift+Ese键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。

2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:\winnt\system32\explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。

3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_Machine\Software\MicroSoft\Windows\CurrentVersion\Run和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。

4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如www.symantec.com,www.ca.com这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。

5、取消隐藏属性，查看系统文件夹winnt(windows)\system32,如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；drivers\etc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。

6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。

三、灭毒

1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在Hkey_Local_Machine\System\ControlSet001\services和controlset002\services里藏身，找到之后一并消灭。

2、停止有问题的服务，改自动为禁止。

3、如果文件system32\drivers\etc\hosts被篡改，恢复它，即只剩下一行有效值“127.0.0.1localhost”,其余的行删除。再把host设置成只读。

4、重启电脑，摁F8进“带网络的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。

5、搜索病毒的执行文件，手动消灭之。

6、对Windows升级打补丁和对杀毒软件升级。

7、关闭不必要的系统服务，如remoteregistryservice。

8、第6步完成后用杀毒软件对系统进行全面的扫描，剿灭漏网之鱼。

9、上步完成后，重启计算机，完成所有操作。

四、建议

防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大中型网络里，应该软硬兼施、立体防护。理想得到情况是：Internet的接入处是外网防火墙；紧接着是防毒网关（熊猫卫士的性价比较高）；然后是路由器，服务器区，可为应用服务器配置一台病毒服务器；再往内是内网防火墙；内网架设杀毒服务器，每个用户都安装杀毒软件的可管理客户端。

作者: lonline 时间: 2009-8-23 17:11

下个卡巴吧，比瑞星什么的管用多了
其实还是系统裸本，没事了装下系统

作者: adidasadidas 时间: 2009-8-23 17:53

一部分病毒进驻了内存，即使清理掉了硬盘病毒，内存中进驻的病毒代码会再次执行病毒程序感染其它文件，因此会有lz说的死灰复燃的情况。

1.进安全模式杀毒。 2. 硬盘全部格掉重装系统。

上网的良好习惯，上网要装防火墙，裸奔的话事先Ghost备份。下载软件最好去软件的官方主页下载，安全性有保证，下载完用杀软

扫描一下。不常用的小软件谨慎下载，带木马程序的可能性很大。

作者: 孔雀东南飞 时间: 2009-8-23 18:05

重新做个系统然后加个卡巴斯基注册文件可以上百度搜索大连E吧组测个账号下载个CD-K 可以免费的

作者: gexc40 时间: 2009-8-23 18:32

完说放火墙是干啥用的....
这都说我是灌水我没想法了

作者: maglz 时间: 2009-8-23 18:52

最强招术就是全盘格，接着重装系统！
找个杀毒软件吧。

作者: zspdali 时间: 2009-8-24 01:46

又不想重新装机杀毒软件又不行,你要是还可以就将就着用吧

作者: 249589 时间: 2009-8-24 03:28

你上网查四个字影子系统看了就知道好不好了绝对不中毒就好像网吧的电脑一样功能类似于还原精灵但还原精灵每次重启都恢复默认影子系统可以保存设置后重启的。

作者: 找不着北 时间: 2009-8-24 04:05

下载个Windows清理助手先清木马,中毒后杀毒软件和防木马类的软件会被病毒强行关闭,还是要进安全模式下杀毒才有效,但不排除病毒清除后电脑系统文件会被破坏

作者: zfyfayu888888 时间: 2009-8-24 05:03

用360卫士和杀毒软件在安全模式下杀毒，然后用资源管理器打开你的磁盘，将隐藏的文件显示出来，删掉那些病毒文件，即可。如果还是杀不掉的建议重新安装系统

作者: phenix_chu 时间: 2009-8-24 05:34

在安全模式下杀毒成功率高一些,实在不行的话,只能格式化重装系统

作者: hanxiaoxian 时间: 2009-8-24 06:17

应该是其它盘传过来的，先重装一下系统，然后在不开其它盘的情况下把杀毒装上，全盘杀一遍就行了

作者: deviiiiii 时间: 2009-8-24 07:52

建议楼主每次装机完毕ghost一下，就不会这么痛苦了。

作者: 好色大帝 时间: 2009-8-24 08:08

建议装个NOD32的杀毒软件，很好用，我已经一年多没中过毒了！

作者: 欲Go从速 时间: 2009-8-24 10:57

楼主，我用了一款软件叫比特梵德，你可以去网上查查，杀毒效果很好的，并且自带防火墙，就算你的病毒它杀不死，也会阻挡病毒连接网络，预防丢号的。

作者: h5085417 时间: 2009-8-24 12:00

下个免费版杀毒软件升级到最新的病毒库在安全模式下杀毒

作者: nsty 时间: 2009-8-24 12:57

可以考虑换个杀毒软件试试
还是不行的话建议重装

作者: soco110 时间: 2009-8-24 13:17

进安全模式可以杀掉。杀毒前，右键点我的电脑--属性--系统还原--把所有驱动还原前面打上钩关掉他。这样做是防止win恢复它。然后重启计算机按F8进入安全模式启动杀毒软件杀毒，关掉系统还原后win 就不能恢复它了，一般就能杀死病毒了。杀完毒后，进入普通模式再把系统还原打开。

作者: a82303067 时间: 2009-8-24 13:20

下载个卡巴！~~ 要最新版本的！~~ 应该就么得问题了！~

作者: fidodido 时间: 2009-8-24 13:24

看了楼主介绍的情况，应该是病毒感染了系统启动的加载程序。
建议：
1、重启电脑，按F8后选择安全模式；
2、在安全模式下安装杀毒软件，记得更新至最新病毒库；
3、重启电脑，按F8后选择安全模式；
4、在安全模式下进行杀毒。

一般都能搞定，如果还不行就只有重装电脑一个方法了。

PS：如果楼主确实、实在、一定、坚决不肯重装电脑，那还有个办法，重新买一块硬盘。

作者: tiandede 时间: 2009-8-24 13:57

杀毒要进入安全模式里杀。不然病毒会杀不掉的。

作者: jinshouzhi9 时间: 2009-8-24 14:08

开机按f8，进入安全模式后再杀毒，如果还是杀不掉的话就只能重装了

作者: zhnag88688 时间: 2009-8-24 14:27

将硬盘拆下到装有杀毒软件的机器上杀毒,系统软件染毒的话,只能重做系统,没有好的方法.就是能用,也不稳定.

作者: caowo 时间: 2009-9-1 00:12

杀不掉又不想重装...无解
施主, 贫僧的建议你就将就着用算了

作者: luckxpl 时间: 2009-9-1 01:27

用卡巴吧，最近搞活动，99元3年呢，很划来~

作者: ikx2002 时间: 2009-9-1 01:40

引用:

原帖由 caowo 于 2009-9-1 00:12 发表
杀不掉又不想重装...无解
施主, 贫僧的建议你就将就着用算了

其实中了奖的话只有重装最彻底,很多杀毒工具都不能在中毒后把所有中毒文件KO掉啊~
还是平常小心一点上网来的有用

[ 本帖最后由 mikenateji 于 2009-9-3 17:49 编辑 ]

作者: greenland666 时间: 2009-9-1 05:18

还是重装吧,这样一时也不是个办法,建义还是选个好的杀软就不会这么麻烦了.

作者: a2067119 时间: 2009-9-1 06:14

用卡巴斯基在安全下杀毒，不行只有重装系统了

作者: jeffery 时间: 2009-9-1 09:56

安全模式下，用装卡巴，下载离线病毒库，查杀

作者: tangct 时间: 2009-9-1 10:01

只有一条路可以走，格！不然病毒去除干净困难。记得以后要做备份就方便了！

作者: kinghear 时间: 2009-9-1 10:06

如果没有什么重要文件建议重装系统要注意除了C盘其他盘也可能有病毒所以装的时候要注意

作者: angmoon1 时间: 2009-9-1 20:25

自己搞不定，就去找专业人士吧，当然要花钱的啊，如果硬盘的东西不太重要的话，全盘格式化吧

作者: chuzuxjj 时间: 2009-9-1 21:13

用卡巴+360基本可以搞定，否则你只有重装系统了。

作者: 科尼电器 时间: 2009-9-1 21:26

病毒真让人头疼，我的系统今天又重装了看来杀毒软件隔几天就要杀下

作者: bxywjwwc 时间: 2009-9-1 21:43

最好弄个一键备份,我推荐用你用金山的,不错的

作者: 88787677 时间: 2009-9-1 21:44

只有重新装系统了，杀毒很难杀干净的
而且很多毒杀毒软件发现不了，还有可能被病毒干掉

作者: ld9004 时间: 2009-9-1 21:58

可以试试影子系统，这是我目前为止觉得防毒效果最好的系统了，你可以试着装一下，然后再用电脑，这样每次你重启之后，电脑会恢复到你第一次开机时的状态，虽然说电脑还存在病毒，但是影响不大。

作者: qcqc1980 时间: 2009-9-1 22:12

反正我用卡巴斯基没问题的其他的多少都会露点

作者: dadi008 时间: 2009-9-1 22:16

首先用杀毒软件去除所有感染文件，然后根据杀毒软件报道的病毒名称查找手动杀毒办法，然后进行杀毒，一般这样问题不会太大，不过最好还是硬盘格式化从新安装！

作者: tbic 时间: 2009-9-1 22:18

个人以为，在可能的情况下，重装系统是最好的选择，比杀毒要节约大量的时间和精力。当然，重装后应先装杀软，做一个全盘扫描。

作者: shake999 时间: 2009-9-1 22:34

进入安全模式杀毒，最简单就是用GHOST盘重装系统

作者: pippo2008 时间: 2009-9-1 22:36

估计是内存有病毒，楼主干脆换个内存算了，反正现在内存也不贵。

作者: okawara 时间: 2009-9-1 23:15

楼主得判断准不准确啊。应该没有可能是刚装就中的，一般来说只是要打补丁。如果楼主没有打补丁，又用了几天那么也是有很大几率中标。反正是没有见过这样的情况。不过我的友仔说过他有这么一回事。估计是下的系统文件本身是有毒的吧。如果是这样的那就没有办法了。象其他楼说的将就用吧。重要文件作好防范就OK了。

作者: wahaha009 时间: 2009-9-1 23:45

把所有的经常用的都备份好之后装个一键还，原方便点。

作者: nb自由 时间: 2009-9-2 01:17

呵呵这个很简单拉重装然后备份就可以了我就是这样做的

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.92.21/bbs/)