电脑中病毒

先用卡巴来杀毒，因为他的杀毒能力是世界公认第一，不过建议杀完最好删掉，因为相比之下卡巴还是比较占内存的~如果卡巴杀也不行，就用下面的方法从进程中判断病毒和木马任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢?请看本文。病毒进程隐藏三法当我们确认系统中存在病毒，但是通过“任务治理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：1.以假乱真系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么?这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就轻易搞混，再出现个iexplorer.exe就更加混乱了。假如用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。2.偷梁换柱假如用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。假如一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢?非也，其实它只是利用了“任务治理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下(Windows2000则是C:\WINNT\system32目录)，假如病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务治理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗?3.借尸还魂除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，如卡卡助手中的功能，否则要想发现隐藏在其中的病毒是很困难的。系统进程解惑上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么?下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。svchost.exe常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“治理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe-kLocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe-knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe;而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。假如svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程治理工具，例如Windows优化大师的进程治理功能，查看svchost.exe的可执行文件路径，假如在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。explorer.exe常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源治理器”。假如在“任务治理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务治理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们治理计算机中的资源。explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。iexplore.exe常被病毒冒充的进程名有：iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较轻易搞混，其实iexplorer.exe是MicrosoftInternetExplorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较轻易了，iexplorer.exe进程名的开头为“ie”，就是IE浏览器的意思。iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在iexplore.exe进程，这要分两种情况：1.病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶紧用杀毒软件进行查杀吧。rundll32.exe常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exeuser32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。spoolsv.exe常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“PrintSpooler”所对应的可执行程序，其作用是治理所有本地和网络打印队列及控制所有打印工作。假如此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。假如你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，假如系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。关于常见进程的介绍就到这里，我们平时在检查进程的时候假如发现有可疑，只要根据两点来判定：1.仔细检查进程的文件名;2.检查其路径。通过这两点，一般的病毒进程肯定会露出马脚。找出病毒或木马的所在位置，手动删除或用粉碎器（一般杀毒软件都带有的一个工具）粉碎。以上最好在安全模式下进行重启计算机，按住F8，选择进入安全模式

病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，
但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查。现在多
数的用户使用的杀毒软件都是360，使得黑客做免杀病毒老针对360做免杀，从而使更多的用户中
病毒，先有病毒再有杀毒软件，所以有些新病毒杀毒软件是查不出来的，我们就必须手动查杀病毒。





1，只要是病毒肯定就可以删除
2，这种病毒属于顽固病毒的一种得需要到安全模式下杀毒
3，杀毒软件选择也很重要，得选择有针对这种病毒的专杀工具才行，可以使用电脑管家杀毒。

17586569625 :怎样清理电脑中的病毒和恶意软件0?
邹侧屠5058 :答：以下是一些方法：1. 安装杀毒软件：安装优秀的杀毒软件可以识别和清除病毒和恶意软件。建议安装知名品牌的杀毒软件，如卡巴斯基、诺顿等，并及时更新病毒库文件。2. 扫描系统文件：安装杀毒软件后，对整个电脑进行全盘扫描，以找出所有病毒和恶意软件。如果杀毒软件无法检测到病毒或清除病毒，请使用备用杀毒软件...

17586569625 :电脑病毒如何清除
邹侧屠5058 :答：可以按一下步骤操作:重启电脑,在启动的时候长按f8进入带网络连接的安全模式,因为绝大部分病毒都无法在安全模式下进行,所以此时启动电脑是最安全的。安全模式杀毒在带网络连接的安全模式状态进入腾讯电脑管家,微点,诺顿等杀毒软件的官网,下载并运行该杀毒软件。扫描全盘,查杀病毒。️清理垃圾使用腾讯电脑管家,金...

17586569625 :怎样彻底清除电脑病毒
邹侧屠5058 :答：可借助强力杀毒工具，如果数据不慎丢失，建议借助专业的数据恢复工具进行数据恢复操作。具体操作步骤如下：电脑端点击这里免费下载>>>嗨格式数据恢复大师 步骤1：首先，您需要打开数据恢复软件，并选择恢复模式。步骤2：接着，选择扫描对象，例如U盘，并点击“开始扫描”按钮。步骤3：等待扫描结束后，您可以根...

17586569625 :电脑病毒如何处理
邹侧屠5058 :答：电脑病毒是电脑用户经常遇到的问题之一,本文将介绍如何处理电脑病毒。全盘查杀可以试试能不能进行杀毒,优先升级到最新版本然后全盘查杀。重新安装瑞星可以重新安装瑞星,看问题是否会解决。樂无法查杀病毒怎么办如果无法查杀病毒,冲洗安装也不行,被病毒破坏的话,就比较麻烦了,这个问题确实比较棘手,因不同的病毒...

17586569625 :电脑感染病毒怎么办
邹侧屠5058 :答：很高兴为您解答:这可能是你电脑感染了病毒导致的吧。裂电脑中存有病毒电脑中存有病毒(打开腾讯电脑管家一杀毒一扫描查杀)如果杀到木马或病毒后,应立即重启,重启电脑后,来到“隔离|恢复”,彻底删除,木马和病毒!顽固木马查杀电脑系统有顽固的病毒和木马或蠕虫干扰,或者丢失了系统文件(腾讯电脑管家的顽固木马查杀,打...

17586569625 :电脑中毒了怎么办?
邹侧屠5058 :答：当你发现程序图标变成了快捷方式,提示已被删除,那很可能是你的电脑遭遇了不幸——误删或病毒入侵!别慌,本文将为你提供解决方案。全面大扫描首先,拿起你的杀毒软件,如360或电脑管家,来个全面大扫描,揪出那些捣乱的病毒!回收站找回如果是误删,赶紧到回收站找找看,或者试试360的回收站找回功能,或许能找回你的...

17586569625 :如何清除电脑中的病毒?
邹侧屠5058 :答：1、把所有隐藏文件和文件扩展名显示出来。2、另一个方法是，在文件夹上点击右键--属性，查看文件夹大小，如果所有的文件夹大小都是1.77MB，可确定中毒。3、直接用杀毒软件杀毒，这种情况基本就能解决问题。4、显示所有文件和文件夹及扩展名，把带.exe的文件夹全部删除。5、接着在各个磁盘中搜索autorun...

17586569625 :电脑被木马病毒入侵?两招帮你解决问题
邹侧屠5058 :答：电脑被木马病毒入侵,让人十分头疼。这里有两招帮你解决这个问题,让你远离木马的烦恼。进入安全模式第一步,重启电脑,然后立刻按下F8键,进入安全模式。在这个模式下,你可以进行全盘杀毒,把这些讨厌的木马清除掉。重装系统第二步,如果第一步不能解决问题,那可能是木马病毒已经破坏了你的系统文件。这时候,你就...

17586569625 :电脑病毒的危害及处理方法
邹侧屠5058 :答：裂病毒的危害电脑病毒对电脑的危害是很大的,因为病毒是有破坏性的。比如说电脑中了电脑病毒后,会导致电脑文件打不开甚至自动重启等。️使用电脑管家杀毒所以电脑出现了病毒,一定要及使用电脑管家去杀毒才行。 抢首赞 评论 分享 举报 为你推荐:特别推荐 电动车多次降价,品质是否有保障? 什么是“网络厕所”?

17586569625 :电脑病毒怎么办?
邹侧屠5058 :答：想保住数据干掉病毒,装备好夜宵吧,有时是艰苦卓绝的战争。可以试用其它杀毒软件和方法。(有时可以)但我个人和病毒斗争的感受是,一种主流软件杀不了,这个病毒就较难对付,还不如我的方法来的简单、快捷些,前提是经常备份自己的重要数据。检查硬件把机子里面的线(硬盘、光驱的电源线、数据线)、板卡(显卡、内存...