A. 電腦病毒怎麼查找
電腦上安裝360殺毒,360殺毒是360安全中心出品的一款免費的雲安全殺毒軟體。它創新性地整合了五大領先查殺引擎,包括國際知名的BitDefender病毒查殺引擎、Avira(小紅傘)病毒查殺引擎、360雲查殺引擎、360主動防禦引擎以及360第二代QVM人工智慧引擎。360殺毒具有查殺率高、資源佔用少的特點
B. 怎樣快速找到電腦里的病毒文件
首先查看自己的電腦中是否有木馬病毒
1、集成到程序中
其實木馬病毒也是一個伺服器-客戶端程序,它為了不讓用戶能輕易地把它刪除,就常常集成到程序里,一旦用戶激活木馬病毒程序,那麼木馬病毒文件和某一應用程序捆綁在一起,然後上傳到服務端覆蓋原文件,這樣即使木馬病毒被刪除了,只要運行捆綁了木馬病毒的應用程序,木馬病毒又會被安裝上去了。綁定到某一應用程序中,如綁定到系統文件,那麼每一次Windows啟動均會啟動木馬病毒。
2、隱藏在配置文件中
木馬病毒實在是太狡猾,知道菜鳥們平時使用的是圖形化界面的操作系統,對於那些已經不太重要的配置文件大多數是不聞不問了,這正好給木馬病毒提供了一個藏身之處。而且利用配置文件的特殊作用,木馬病毒很容易就能在大家的計算機中運行、發作,從而偷窺或者監視大家。不過,現在這種方式不是很隱蔽,容易被發現,所以在Autoexec.bat和Config.sys中載入木馬病毒程序的並不多見,但也不能因此而掉以輕心哦。
3、潛伏在Win.ini中
木馬病毒要想達到控制或者監視計算機的目的,必須要運行,然而沒有人會傻到自己在自己的計算機中運行這個該死的木馬病毒。當然,木馬病毒也早有心理准備,知道人類是高智商的動物,不會幫助它工作的,因此它必須找一個既安全又能在系統啟動時自動運行的地方,於是潛伏在Win.ini中是木馬病毒感覺比較愜意的地方。大家不妨打開Win.ini來看看,在它的[windows]欄位中有啟動命令「load=」和「run=」,在一般情況下「=」後面是空白的,如果有後跟程序,比方說是這個樣子:run=c:\\windows\\file.exeload=c:\\windows\\file.exe
這時你就要小心了,這個file.exe很可能是木馬病毒哦。
4、偽裝在普通文件中
這個方法出現的比較晚,不過現在很流行,對於不熟練的windows操作者,很容易上當。具體方法是把可執行文件偽裝成圖片或文本----在程序中把圖標改成Windows的默認圖片圖標,再把文件名改為*.jpg.exe,由於默認設置是\"不顯示已知的文件後綴名\",文件將會顯示為*.jpg,不注意的人一點這個圖標就中木馬病毒了。
5、內置到注冊表中
上面的方法讓木馬病毒著實舒服了一陣,既沒有人能找到它,又能自動運行,真是快哉!然而好景不長,人類很快就把它的馬腳揪了出來,並對它進行了嚴厲的懲罰!但是它還心有不甘,總結了失敗教訓後,認為上面的藏身之處很容易找,現在必須躲在不容易被人發現的地方,於是它想到了注冊表!的確注冊表由於比較復雜,木馬病毒常常喜歡藏在這里快活,趕快檢查一下,有什麼程序在其下,睜大眼睛仔細看了,別放過木馬病毒哦:HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion下所有以「run」開頭的鍵值;HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion下所有以「run」開頭的鍵值;HKEY-USERS\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion下所有以「run」開頭的鍵值。
6、在System.ini中藏身
木馬病毒真是無處不在呀!什麼地方有空子,它就往哪裡鑽!這不,Windows安裝目錄下的System.ini也是木馬病毒喜歡隱蔽的地方。還是小心點,打開這個文件看看,它與正常文件有什麼不同,在該文件的[boot]欄位中,是不是有這樣的內容,那就是shell=Explorer.exefile.exe,如果確實有這樣的內容,那就不幸了,因為這里的file.exe就是木馬病毒服務端程序!另外,在System.ini中的[386Enh]欄位,要注意檢查在此段內的「driver=路徑\\程序名」,這里也有可能被木馬病毒所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]這三個欄位,這些段也是起到載入驅動程序的作用,但也是增添木馬病毒程序的好場所,現在該知道也要注意這里嘍。
7、隱形於啟動組中
有時木馬病毒並不在乎自己的行蹤,它更注意的是能否自動載入到系統中,因為一旦木馬病毒載入到系統中,任用什麼方法都無法將它趕跑(哎,這木馬病毒臉皮也真是太厚),因此按照這個邏輯,啟動組也是木馬病毒可以藏身的好地方,因為這里的確是自動載入運行的好場所。動組對應的文件夾為:C:\\windows\\startmenu\\programs\\startup,在注冊表中的位置:HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\ Explorer\\ShellFoldersStartup=\"C:\\windows\\startmenu\\programs\\startup\"。要注意經常檢查啟動組哦!
8、隱蔽在Winstart.bat中
按照上面的邏輯理論,凡是利於木馬病毒能自動載入的地方,木馬病毒都喜歡呆。這不,Winstart.bat也是一個能自動被Windows載入運行的文件,它多數情況下為應用程序及Windows自動生成,在執行了Win.com並載入了多數驅動程序之後開始執行(這一點可通過啟動時按F8鍵再選擇逐步跟蹤啟動過程的啟動方式可得知)。由於Autoexec.bat的功能可以由Winstart.bat代替完成,因此木馬病毒完全可以像在Autoexec.bat中那樣被載入運行,危險由此而來。
9、捆綁在啟動文件中
即應用程序的啟動配置文件,控制端利用這些文件能啟動程序的特點,將製作好的帶有木馬病毒啟動命令的同名文件上傳到服務端覆蓋這同名文件,這樣就可以達到啟動木馬病毒的目的了。
10、設置在超級連接中
木馬病毒的主人在網頁上放置惡意代碼,引誘用戶點擊,用戶點擊的結果不言而喻:開門揖盜!奉勸不要隨便點擊網頁上的鏈接,除非了解它,信任它,為它死了也願意等等。
下面再看木馬病毒的清除方法
1、檢查注冊表中RUN、RUNSERVEICE等幾項,先備份,記下可以啟動項的地址,再將可疑的刪除。
2、刪除上述可疑鍵在硬碟中的執行文件。
3、一般這種文件都在WINNT,SYSTEM,SYSTEM32這樣的文件夾下,他們一般不會單獨存在,很可能是有某個母文件復制過來的,檢查C、D、E等盤下有沒有可疑的.exe,.com或.bat文件,有則刪除之。
4、檢查注冊表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\InternetExplorer\\Main中的幾項(如LocalPage),如果被修改了,改回來就可以。
5、檢查HKEY_CLASSES_ROOT\\inifile\\shell\\open\\command和HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command等等幾個常用文件類型的默認打開程序是否被更改。這個一定要改回來。很多病毒就是通過修改.txt,.ini等的默認打開程序讓病毒「長生不老,永殺不盡」的。
C. 怎樣識別電腦上的病毒
1,一般電腦中毒後,病毒一般就會自己偽裝成其他的系統文件或者是寄宿在其他的文件中,這樣的話,一般我們是看不出來的,不過有一個共同的特點,佔用CPU內存會增大
2,所以我們想要自己檢測病毒,可以按住CTRL+DEL+ALT呼出任務管理器,然後再裡面選擇到【進程】這個選項,看一下程序的CPU內存佔用
3,打開進程後,如果發現有很多名稱相同的文件,而且都佔用了很大的內存和CPU,那麼這個文件很大的可能性就是病毒了,我們可以右擊選擇【打開文件位置】
4,打開文件位置後,然後把這個程序進行刪除,或者打開網路搜索【火眼】上傳這個文件,先鑒定一下是不是病毒,如果是的話再去刪除也可以
【殺毒軟體檢測】
1,其實相對於手動殺毒來說,我們用第三方安全軟體殺毒更為簡單,先打開電腦的殺毒軟體,比如說打開騰訊電腦管家——病毒查殺
2,打開之後,有三種殺毒模式可以自由選擇,然後選擇【全盤查殺】,這樣就會自動在電腦中尋找病毒了,等找到病毒後,再進行一鍵清理就好了。
【注意事項】
如果電腦中毒後最好是選擇全盤查殺,能檢測出電腦中的所有病毒並且徹底清除
D. 請問怎樣才能手動找到計算機裡面的病毒呢
一般只有幾種特殊的病毒可以找到,這些病毒一般在根目錄下
工具->選項->查看->顯示所有文件
將每個盤符下的autorun.inf和autorun.exe刪除,重啟後,可以解決雙擊不能打開磁碟的情況。
還有一種病毒可以手動查殺,啟動性病毒
開始->運行->msconfig,查看"啟動"項中的陌生文件,如果確認是病毒,通過路徑找到文件,就將它刪除。
一般的病毒都是嵌入到可執行文件的末尾,通過查看是看不出來的,只能用殺毒軟體殺毒
E. 怎樣檢測電腦病毒
最怕電腦中毒了,感覺現在木馬啊病毒太多
一不小心就會中陷進,殺毒軟體市面上也多,五花八門,
稍有不慎殺毒軟體自身還會帶很多流氓軟體的尾巴綁定
建議樓主下載安裝騰訊電腦管家來進行殺毒,這個軟體不要錢,而且好用,我一直用的,
通過了三項全球權威評測機構的反病毒測試,開創國內殺軟的最好成績
打開騰訊電腦管家--殺毒--全盤掃描--完成
另外電腦管家的電腦診所通常可以一鍵解決這些常見問題的,不用擔心
F. 如何手動查殺電腦病毒
可以直接騰訊電腦管家查殺
操作起來也很簡便的,查殺木馬病毒也很快速哦!我們安裝登錄後在主頁面最下面找到第二個快捷功能鍵,點擊進入就可以享受到它強大的查殺效果啦。右上角還有輕巧模式和傳統模式相互切換的鍵呢,我們可以選擇自己喜歡的操作界面哦!
G. 如何查找電腦中的病毒
查找電腦的病毒,是需要下載殺毒軟體的,比如
金山毒霸
,
小紅傘
或是其他的殺毒軟體都可以的,你如果有病毒,被殺毒軟體查到的話,殺毒軟體會提示你此
類病毒
的危害和
類型,然後刪除病毒等
H. 怎麼查殺電腦里的病毒
電腦中毒了怎麼辦?
我們有時使用電腦會發現電腦經常無緣無故死機,或許這是某個部件出了故障,也或許是電腦中毒了。
現在有很多殺毒軟體都可以幫助電腦殺毒,但這只是一些比較基本的,要是遇到厲害一點的病毒,殺毒軟體根本就沒有。
1、電腦一般中毒我們使用殺毒軟體就可以查殺病毒,但是如果殺毒軟體也感染了或者給病毒關閉了,就需要我們進行手動查殺,這里以WindowsXP給大家演示。第一步需要做的就是先與網路斷開,這樣的做法是防止病毒的連接。選擇桌面的網上鄰居,右鍵單擊選擇屬性選項,彈出網路連接窗口。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
2、選擇網路連接窗口中的本地連接,右鍵單擊選擇停用(B)選項。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
3、接下來進行手動查殺病毒,打開開始菜單,輸入Cmd命令,打開命令提示符窗口。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
4、命令提示符下輸入ftype exefile=notepad.exe %1命令,命令的意思是將所有的EXE文件用「記事本」打開。
這樣原來的病毒就無法啟動。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
5、輸 入以上命令之後選擇開始菜單,關閉計算機(U),重新啟動電腦(R)把計算機重新啟動,重啟完電腦之後,你會看見打開了許多「記事本」。當然,這其中不僅有病毒文件,還有一些原來的系統文件,比如:輸入法程序,之類的,意思就是所有的EXE程序都以記事本類型來打開,病毒文件也是EXE程序,所以都以記事本類型來打開了。
6、接下來我們把們把EXE文件關聯還原,不然你打開任何EXE文件都是以記事本文件類型運行的,我們右鍵任意文件選擇右建-選擇打開方式-選擇程序,然後瀏覽到c:\windows\system32\cmd.exe 文件,打開該文件。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
7、打開之後我們在打開方式窗口可以看到多了個CMD文件的選項,選擇CMD程序。
然後單擊確定打開CMD命令提示符。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
8、打開命令提示符之後輸入命令ftype exefile=%1 %* 將所有的EXE文件關聯還原。接下來在每一個重啟電腦之後啟動的記事本窗口中選擇文件-另存為就可看到了路徑以及文件名了,打開目錄,找到病毒文件,手動刪除即可,但得小心,必須確定那是病毒才能刪除。建議將這些文件改名並記下,上網路查看一下是不是系統文件,以免誤刪造成系統啟動不了。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
9、我們選擇另存為之後選擇保存類型的下拉列表裡面選擇所有文件,這個時候就可以看到與文件名稱一樣的病毒文件了,刪除即可。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
10、接下來我們重新安裝殺毒軟體。
然後再進行一次全盤掃描。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
11、全盤掃描完成之後右鍵單擊桌面的網上鄰居-右鍵單擊選擇屬性選項-彈出的網路連接窗口中選擇本地連接,右鍵選擇啟用,重新啟用網路連接。
電腦中毒了怎麼辦 手動徹底查殺病毒的方法
12、定期更新殺毒軟體可以預防電腦經常中毒的麻煩,使用電腦的朋友一定要經常更新或者設置自動更新病毒庫。