电脑突然被别人远程控制了.怎么会事

如何判断电脑是否被别人远程控制~

1、如果电脑被远控，有时会有很明显的动作，比如自动打开一些文件，文件夹等，又或者鼠标不受控制，明明向左移动的，鼠标指针却向其他方向移动了，这就很明显有人在控制电脑了。

2、这时可以查看下当前系统的用户账号，看有没有可疑的用户登陆进了系统。点击系统的开始菜单--->所有程序--->附件--->运行。

3、打开了运行窗口，在上面输入： cmd，然后点击‘确定’按钮。（通过这个命令可以打开dos命令窗口）。

4、打开dos窗口后，输入命令： net user，然后按回车键，就会列出当前系统的账号了，检查看是否有可疑账号。

5、除了检查当天电脑有没有被远控外，还可以查看历史记录，查看之前日期有没有被远控。还是点击系统的开始菜单，点击上面的‘控制面板’。

6、打开控制面板页面后，点击上面的‘系统和安全’。

7、然后点击下面的‘查看事件日志’。

8、打开事件查看器后，展开‘windows日志’，查看里面是否有事件ID为528或540的事件信息，如果有的话，会记录这个事件的日期和用户信息。看这个用户信息里是否有可疑用户登陆过系统，有则是被远控了。（528，540事件是记录用户登录事件的）

看情况你对电脑也不太熟,要不然也不会这么惨咯,建议你拔掉网线,然后去别人电脑上下个360安全卫士(这个简单好用),安装好后查杀木马,然后插好网线,安装卡巴杀毒软件(豪华版360带的有)并更新,然后申请个注册码注册,注意看看系统时间被改没,改了的话把它改回来,要不然杀毒软件注册不了,然后杀毒,搞定后,使用360修补系统补丁的选项自动打补丁,基本就OK了,如果这样不行那就重装系统吧,本人也比较菜,估计你也好不了那去,高深的东西就免了,什么手动清除什么的也没必要去看

电脑突然被别人远程控制了.怎么会事
存不能为read的解决方法

硬件：

电脑硬件是很不容易坏的。内存出现问题的可能性并不大（除非你的内存真的是杂牌的一塌徒地），主要方面是：1。内存条坏了（二手内存情况居多）、2。使用了有质量问题的内存，3。内存插在主板上的金手指部分灰尘太多。4。使用不同品牌不同容量的内存，从而出现不兼容的情况。5。超频带来的散热问题。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。

二、如果都没有，那就从软件方面排除故障了。

原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在缓冲区，需要操作系统提供的“功能函数”来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用程序就可以通过这个地址使用这块内存。这就是“动态内存分配”，内存地址也就是编程中的“光标”。内存不是永远都招之即来、用之不尽的，有时候内存分配也会失败。当分配失败时系统函数会返回一个0值，这时返回值“0”已不表示新启用的光标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的“健壮性”。若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用光标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的内存不能为“read”错误，并指出被引用的内存地址为“0x00000000“。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中“安装”的病毒程序)，更改了大量的系统参数和系统档案之后。

在使用动态分配的应用程序中，有时会有这样的情况出现：程序试图读写一块“应该可用”的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是“忘记了”向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而“没有留意”等等。注销了的内存被系统回收，其访问权已经不属于该应用程序，因此读写操作也同样会触发系统的保护机制，企图“违法”的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为“0x00000000”，而是其它随机数字。

首先建议：

1、 检查系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。

2、 更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。

3、 尽量使用最新正式版本的应用程序、Beta版、试用版都会有BUG。

4、 删除然后重新创建 Winnt\System32\Wbem\Repository 文件夹中的文件：在桌面上右击我的电脑，然后单击管理。 在"服务和应用程序"下，单击服务，然后关闭并停止 Windows Management Instrumentation 服务。 删除 Winnt\System32\Wbem\Repository 文件夹中的所有文件。（在删除前请创建这些文件的备份副本。） 打开"服务和应用程序"，单击服务，然后打开并启动 Windows Management Instrumentation 服务。当服务重新启动时，将基于以下注册表项中所提供的信息重新创建这些文件： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\CIMOM\Autorecover MOFs

下面搜集几个例子给大家分析：

例一：IE浏览器出现“0x0a8ba9ef”指令引用的“0x03713644” 内存，或者“0x70dcf39f”指令引用的“0x00000000”内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。解决方法：

1、 开始-运行窗口，输入“regsvr32 actxprxy.dll”回车，接着会出现一个信息对话 框“DllRegisterServer in actxprxy.dll succeeded”，确定。再依次运行以下命令。（这个方法有人说没必要，但重新注册一下那些.dll对系统也没有坏处，反正多方下手，能解决问题就行。）

regsvr32 shdocvw.dll

regsvr32 oleaut32.dll

regsvr32 actxprxy.dll

regsvr32 mshtml.dll

regsvr32 msjava.dll

regsvr32 browseui.dll

regsvr32 urlmon.dll

2、 修复或升级IE浏览器，同时打上系统补丁。看过其中一个修复方法是，把系统还原到系统初始的状态下。建议将IE升级到了6.0。

例二：有些应用程序错误: “0x7cd64998” 指令参考的 “0x14c96730” 内存。该内存不能为 “read”。解决方法：Win XP的“预读取”技术这种最佳化技术也被用到了应用程序上，系统对每一个应用程序的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟“内存映像”，并把这些信息储存到Windows\Prefetch文件夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。建议将虚拟内存撤换，删除Windows\Prefetch目录下所有*.PF文件，让windows重新收集程序的物理地址。

例三：在XP下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。

例四：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。

例五：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“0x060692f6”（每次变化）指令引用的“0xff000011”内存不能为“read”，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。

例六：双击一个游戏的快捷方式，“0x77f5cd0”指令引用“0xffffffff”内 存，该内存不能为“read” ，并且提示Client.dat程序错误。解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。

例七：一个朋友发信息过来，我的电脑便出现了错误信息:“0x772b548f”指令引用的“0x00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。

该内存不能为read或written的解决方案关键词： 该内存不能为"read" 该内存不能为"written"

---

清河区15752136773： 电脑莫名其妙的被人远程控制了是怎么回事 - ？
人图辅能： 一般不是被人控制了. 远程控制,别人需要在你的电脑上, 安装客户端,有毒,你的防毒软件也不是吃干饭的. 鼠标自己在动,估计是其它原因.

清河区15752136773： 我的电脑被人控制了!怎么回事!!!!!!! - ？
人图辅能： 估计是被人安装了远程控制程序了,这东西杀毒软件通常不认,只有防火墙能管得了.如果不用防火墙,我觉得楼主应该作如下工作,打开任务管理器的进程管理,看看里边有没有什么可疑的进程,关掉就OK了.如果每次开机都出现,那么就...

清河区15752136773： 开机后电脑显示正在被远程控制是怎么回事 - ？
人图辅能： 如果是非法的远程监控是不弹出这样的提示的,这种情况应该是打开了XP操作系统自带的“远程协助”或“远程桌面”,如果不需要这样的功能(99.9%的用户都会关闭这个的)就在“我的电脑”上点右键“属性”,然后在弹出的界面上选择右上角的“远程”标签,将里面的两个远程项前的勾选框去掉,确定即可

清河区15752136773： 为什么别人可以控制你的电脑? - ？
人图辅能： 如果你的电脑被别人控制了不会有什么征兆,除非黑客给你电脑上放个病毒,如果你的电脑只是被黑客控制的成千上万台电脑中的一台的话,黑客一般不会对你的电脑做什么手脚,只有在黑客用的着的时候他就会对你的电脑进行控制,而平常你的电脑会很“正常”的运行. 正因如此,我们平时就应该做好防范措施,比如安装杀毒软件,防火墙,及时给系统打补丁等等.只要我们做好相应的防范措施,被黑客入侵的几率就会大大减小.我的们电脑也就相对的比较安全了.

清河区15752136773： 电脑被人控制,怎么回事？
人图辅能： 你这是被别人远程控制了,我帮你找一下解决方法,等一下啊 最基本的方法: 我的电脑 - 属性 - 选中“远程”选项卡 - - 取消“远程协助”和“远程桌面”- “确定”保存即可.一:不要指望杀毒或是修复,最好是还原,还原到正常的还原点.实在不行就重装. 二:关闭远程,在右键我的电脑,属性里. 三:你现在是中了恶意代码,还原后下载新板的超级兔子,让它锁定IE,保护IE. 四:预防被人远程可以修补漏洞,安装防火墙,时时升级杀毒软件. 如果你想要更放心的方法,那就重装系统吧, 这样就可以了,以后放心就好了,以后注意一下进程,有可以进程就给关掉,然后杀毒,

清河区15752136773： 别人家的电脑能控制自己家的电脑是怎么回?别人家的电脑能控制自己家 ？
人图辅能： 1.你可能接收了一些病毒文件,你可能是被别人远程抓鸡了,然后别人就可以在自己家里控制你的电脑了, 这样的话劝你赶快关机,重做系统是最好的.或者你可以用杀毒工具清理一下病毒,当然有些病毒都有时候查不出来, 2.或者是你和你认识的一个人用远程工具开的远程呢.而你不知道,这种估计你知道的几率很大!

清河区15752136773： 我的电脑会被人控制是怎么回事? - ？
人图辅能： 远程控制是在网络上由一台电脑(主控端Remote/客户端)远距离去控制另一台电脑(被控端Host/服务器端)的技术.电脑中的远程控制技术,始于DOS时代,只不过当时由于技术上没有什么大的变化,网络不发达,市场没有更高的要求,所以...

清河区15752136773： 当关机时电脑提示你 的电脑正被远程控制是怎么回事 - ？
人图辅能： 如果你的电脑有网上邻居,而且那个“邻居”正在使用你这台电脑的资源,有可能会有类似的提示,还有就是你的电脑真的正在被另一台电脑远程控制着.

清河区15752136773： 为什么我在使用我的电脑时,有别人在远程控制?？
人图辅能： 可能是中了木马了吧,看看系统进程中有没有以前没见过或比较特殊的进程,有的话关掉,再杀下木马试试.

清河区15752136773： 我的电脑开机时被显示远程控制是怎么回事? - ？
人图辅能： 你吧我的电脑里属性里的远程控制取消掉啊,防火墙开开