怎么知道电脑是不是被远程控制了，我的机子是W7正版系统的，有时有些程序好像被修改了

我的电脑被别人植入远程控制程序。~

电脑被别人植入远程控制程序，可以采取以下步骤：
1、把网线拔掉。进行杀毒。如果杀毒软件查不出的话，就手动杀除。一般是用一些能看到隐藏进程的工具，找到可疑进程，定位到注册表和文件，然后删除。
2、如果杀毒软件没有效果，重做系统。

现象1：QQ、MSN的异常登录提醒
你在登录QQ时，系统提示上一次的登录IP和你完全不相干。比如，你明明就只在上海的家里上过，QQ却提醒你上一次登录地点在沈阳。

还有，当你登录MSN时，可能有朋友给你发消息，问你刚发了什么，你却很清楚自己从未给这个朋友发过什么消息。

现象2：网络游戏登录时发现装备丢失或和你上次下线时的位置不符，甚至用正确的密码无法登录。
很显然，你没有登录这个游戏的时候，别人替你登录过。

现象3：有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作。
你没动，那就是有人在动。注意，这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到，这是有人在动你的电脑。

现象4：正常上网时，突然感觉很慢，硬盘灯在闪烁，就象你平时在COPY文件。
这种情况很可能是攻击者在尝试COPY你的文件，在大量COPY文件时，磁盘的读写明显会增加，系统也会变慢。此时，你应该毫不犹豫地拔掉网线，立即检查你的系统进程是否异常。

现象5：当你准备使用摄像头时，系统提示，该设备正在使用中。
完了，攻击者已经在盗用你的摄像头了，这种情况下，摄像头的工作状态是不可见的。
强烈建议你不用摄像头时，把镜头给盖上，攻击者看到黑乎乎的影像时，自然会明白是什么问题。

现象6：在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪。
正常情况下，当你少用或不用网络资源时，网卡的闪烁会不明显，通过网络传递的数据流量也不会太高。

以上现象，基本是主观感觉，并不十分准确，但需要提醒您注意。

接下来，我们可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。

1.注意检查防火墙软件的工作状态
比如金山网镖。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。

2.推荐使用tcpview，可以非常清晰的查看当前网络的活动状态。
一般的木马连接，是可以通过这个工具查看到结果的。
这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。
3.使用金山清理专家进行在线诊断，特别注意全面诊断的进程项
清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。


4.清理专家百宝箱的进程管理器
可以查找可疑文件，帮你简单的检查危险程序所在

其实光靠杀毒软件来监控你是不是被监控了，这个是起不到非常大的作用的，还的要靠自己。

你有360卫士是吧，你打开图片中的流量监控，看看有什么你不运行的程序在使用流量，你关闭就可以了，还有看看有什么垃圾软件你卸载掉，杀一下木马，基本上就行了。

首先，拔网线！
然后，到【控制面板】【用户账户管理】里面，把所有用户删除了，把系统原有的那个administaotor管理员账户给加个密码，有密码的就换个密码。这个是防止对方用net use或者telnet之类的方法远程控制的。（这方面我也不是什么专家，呵呵，就知道这么多了。）
如果是通过一些软件客户端控制的话，很容易绕过360防火墙的。你可以装比较专业一点的防火墙，比如：天网（现在收费了），COMODO防火墙（免费的）。

应该没人会那么无聊控制你电脑吧。会不会是有人用你电脑你不知道啊？再说控制你电脑的话一般也就个人资料啊数据啊什么的对他们有用，动你的程序干啥啊？你都哪些程序好像被动了啊，怎么被动的啊？

---

右玉县17389457262： 如何检测自己的电脑是否已被远程控制或者被监视 - ？
吕虎双料： 右键点击“我的电脑”,在菜单选择“管理”,在出现的窗口中点击“计算机管理”,然后选择“事件查看器” - > “Windows日志” - > “安全” 查看登录信息, 如:来源:Security ;时间:3:00:00 ;类别:登录/注销 ;类型:审核成功 ;事件ID:528 ;用户:administrator 即表明:用户“administrator”于时间3:00:00 登录/注销 然后你再根据这里的登录注销时间判断下是否是自己的操作,如果不是,那可能就是被远程登录了.

右玉县17389457262： 怎样才能知道自己的电脑被远程控制了? - ？
吕虎双料： 具体查看方法:1.打开任务管理器:ctrl+alt+del2.点击用户选单:里边列出了此刻电脑里边所有的用户,如果看到不只是你所登录的,可以确定是有远程登录了 3、电脑的上鼠标有没动 4、电脑的面上的文件没有被人看开 5、如果是开了QQ远程的话,查看一下是那个好友控制了你的电脑 6、如果是恶意控制的话,就用防毒软件测试,再不行的直接关机

右玉县17389457262： 如何才能知道自己的计算机受到了远程控制? - ？
吕虎双料： 首先我们从一些计算机的特征就可以感觉到它的存在.比如,当我们将计算机连接到网络后,在不进行任何操作的情况下,出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图标突然消失等异常情况,这说明你的计算机可能被...

右玉县17389457262： 怎么样查看自己电脑是否被远程操控? - ？
吕虎双料： 如果是被人是被人远程控制了..你可以通过查看系统日志,查看进程表有无可疑进程和DOS下查看系统用户来分析.DOS查看用户你要进行以下操作:运行--CMD--输入net user(查看有哪些用户)--net start (查看开启了哪些服务)--net user 要删掉的用户名 /delete--再输入一次net user查看用户名是否还在.如果不行的话选择安全模式下执行上面的操作 .如果是发现可疑进程,你需要下载一个间谍专家分析那个EXE程序调用哪些DLL,在注册表下删除RUN里的开机运行,再用360安全卫士或者超级兔子KILL掉可疑程序的DLL调用文件,并关闭该程序开启的后台端口即可.

右玉县17389457262： 如何判断电脑是否被别人远程控制 - ？
吕虎双料： 现在木马程序很厉害,有人担心自己的电脑被别人远程控制, 判断自己的电脑是否被别人远程控制?现给大家介绍一个办法.你可以连接上网,然后不要开启任何程序,点击开始菜单━━运行━━输入cmd打开DOS窗口,然后输入命令“netstat -a”,你就可以看到你的电脑和internet的连接情况了,如果电脑受到了别人的控制,那一定是建立了点对点的链接,这样就会有连接显示,如果没有自然就没有被控制,你可放宽心使用电脑.

右玉县17389457262： 怎样知道自己的电脑是否被的远程控制 - ？
吕虎双料： 看看登录的用户,具体查看方法:1.打开任务管理器:ctrl+alt+del2.点击用户选单:里边列出了此刻电脑里边 所有的用户,如果看到不只是你所登录的,可以 确定是有远程登录了 祝你好运!

右玉县17389457262： 怎样查看电脑是否被远程控制了 - ？
吕虎双料： 打开＂控制面板＂->＂管理工具＂->＂计算机管理＂ 的＂本地用户和组＂->＂组＂ ,打开administrators 这个组,如果发现有除了administrator这个成员以外还有别的成员,那么你就是被控制了,如果没有,那么至少电脑没被完全控制.是否有后门,可以用杀毒软件(如卡巴斯基)、木马查杀软件(如木马克星、3721的反间谍专家)等进行查杀.

右玉县17389457262： 怎么样能看出电脑被人远程控制了 - ？
吕虎双料： 右击我的电脑\点属性\点最上边右侧＂远程＂\如果第一项＂允许从这台计算机发送远程协助邀请＂打着勾.那证明被远程控制了.去掉勾,就退出远程控制了.

右玉县17389457262： 如何知道自己的电脑是否被远程操控? - ？
吕虎双料： 现在一般被远程操控的可能性很小 被远程操控时,鼠标或者电脑反应变慢,当前用户可能被踢掉. windows+R,输入cmd,进命令提示符窗口后,输入netstat -a 看看当前连接电脑的端口中有没有3389等黑客常用端口.如果3389端口被打开,则有风险,需要关掉.在cmd窗口中继续输入: REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal＂ ＂Server /v fDenyTSConnections /t REG_DWORD /d 1 /f 如果被人下马,一般360安全卫士,金山毒霸都是会拦截到的.最好对电脑进行一次全盘扫描.

右玉县17389457262： 如何知道自己电脑是否被远程控制? - ？
吕虎双料： 异常情况 比如:莫名其妙硬盘灯狂闪、读软盘或者光盘 文生进程件丢失、被移动, 使用神威的自动优化器应该可以的 它是关闭了一些不必要的程序 远程服务应该就在其中哦