電腦病毒:電腦感染病毒木馬后如何查找和清除

筆記本電腦病毒主要包括以破壞筆記本電腦文件等為目的的普通病毒和通過(guò)網(wǎng)絡(luò)盜取別人筆 記本電腦資料和秘密的黑客、木馬病毒。下面分別介紹它們的維修方法。

1  普通病毒診斷與排除

  筆記本電腦病毒會(huì)破壞文件或數(shù)據(jù)，造成用戶(hù)數(shù)據(jù)丟失或毀損；搶占系統(tǒng)網(wǎng)絡(luò)資源，造成網(wǎng) 絡(luò)阻塞或系統(tǒng)癱瘓；破壞操作系統(tǒng)等軟件或計(jì)算機(jī)主板等硬件，造成計(jì)算機(jī)無(wú)法啟動(dòng)，因此必須 及時(shí)發(fā)現(xiàn)并殺掉病毒。

  當(dāng)筆記本電腦感染病毒后通常會(huì)出現(xiàn)異常死機(jī)，或程序裝入時(shí)間增長(zhǎng)，文仵運(yùn)行速度下降， 或屏幕顯示異常，屏幕顯示出不是由正常程序產(chǎn)生的界面或字符串，屏幕顯示混亂，或系統(tǒng)自行 引導(dǎo)，或用戶(hù)并沒(méi)有訪(fǎng)問(wèn)的設(shè)備出現(xiàn)“忙”信號(hào)，或磁盤(pán)出現(xiàn)莫名其妙的文件和壞塊，卷標(biāo)發(fā)生 變化，或丟失數(shù)據(jù)或程序，文件字節(jié)數(shù)發(fā)生變化，或打印出現(xiàn)問(wèn)題，打印速度變慢或打印異常字 符．或內(nèi)存空間、磁盤(pán)空間減小，或磁盤(pán)訪(fǎng)問(wèn)時(shí)間比平時(shí)增長(zhǎng)，或出現(xiàn)莫明其妙的隱蔽文件，或 程序或數(shù)據(jù)神秘丟失了，或系統(tǒng)引導(dǎo)時(shí)間增長(zhǎng)，或可執(zhí)行文件的大小發(fā)生變化等現(xiàn)象。

  當(dāng)筆記本電腦出現(xiàn)上述故障現(xiàn)象后，可以采用下面的方法進(jìn)行檢修。

  安裝最新版的殺毒軟件（如瑞星等），然后查殺病毒；殺毒時(shí)殺毒軟件會(huì)自動(dòng)檢查有無(wú)病毒， 如有病毒，殺毒軟件會(huì)自動(dòng)將病毒清除。

2  黑客、木馬病毒診斷與排除

  黑客、木馬病毒的目的一般是為了盜取筆記本電腦用戶(hù)的個(gè)人秘密、銀行密碼、公司機(jī)密等， 而不是為了破壞用戶(hù)的筆記本電腦，因此筆記本電腦感染黑客、木馬病毒后，系統(tǒng)一般不會(huì)出現(xiàn) 損壞。只是由于黑客、木馬病毒在筆記本電腦中運(yùn)行需要占用筆記本電腦的資源，因此筆記本電 腦的速度可能變得比較慢，另外，在不使用筆記本電腦的時(shí)候，筆記本電腦看起來(lái)還是很忙。
  如果筆記本電腦感染黑客、木馬病毒可以采用下面方法進(jìn)行檢修。

  ①  安裝最新版殺毒軟件和防火墻（如瑞星），然后運(yùn)行殺毒軟件殺毒即可。

  ②  手動(dòng)查找黑客、木馬病毒，具體的操作方法如下。

◆重新啟動(dòng)筆記本電腦到安全模式下，然后單擊窗口中的“查看—文件夾選項(xiàng)”命令，接著單擊切 換到“查看”選項(xiàng)卡，在“高級(jí)選項(xiàng)”列表框中取消“隱藏受保護(hù)的操作系統(tǒng)文件（推薦）”復(fù)選框，并選中“顯示所有文件和文件夾”單選按鈕，然后單擊“確定”按鈕，讓所有文件都可見(jiàn)。 

◆打開(kāi)“我的電腦”中的c盤(pán)，查看c盤(pán)根目錄下是否存在不熟悉的文件。如果有，且日期為發(fā)現(xiàn) 中毒現(xiàn)象當(dāng)天，則將其刪除。

◆查看完C盤(pán)根目錄下后，接著打開(kāi)C盤(pán)中的MNDOWS文件夾，首先按照修改時(shí)間順序徘列圖標(biāo)，  查看最下面的文件。如果發(fā)現(xiàn)有中毒現(xiàn)象當(dāng)天新建的文件，且為沒(méi)有見(jiàn)過(guò)的，將其刪除。

◆進(jìn)入C盤(pán)WINDOWS文件夾中的system32文件夾，同樣按照修改時(shí)間順序排列圖標(biāo)，查看其中  的文件和文件夾。如果發(fā)現(xiàn)當(dāng)天新建的文件或文件夾有中毒現(xiàn)象，且為沒(méi)有見(jiàn)過(guò)的，將其刪除。

◆查看C盤(pán)Program Files文件夾中的Intemet Explorer文件夾和Common Files文件夾，按照上面的 方法進(jìn)行查看。

◆查看注冊(cè)表的啟動(dòng)項(xiàng)，看有無(wú)不認(rèn)識(shí)的啟動(dòng)項(xiàng)目，如果有，將其刪除，同時(shí)清空臨時(shí)文件夾  ( C:\WINDOWS\Temp)，接著重新啟動(dòng)筆記本電腦即可。

最新評(píng)論