电脑怎么杀毒?怎么杀毒才彻底?
网最恐怖的事莫过于新病毒出来的时候,尽管电脑上我们都装有各种强大的杀毒软件,也配置了定时自动更新病毒库,但病毒总是要先于病毒库的更新的,所以中招的每次都不会是少数,这里列举一些通用的杀毒方法,自己亲自动手来用系统自带的工具绞杀病毒:
一、自己动手前,切记有备无患——用TaskList备份系统进程
新型病毒都学会了用进程来隐藏自己,所以我们最好在系统正常的时候,备份一下电脑的进程列表,当然最好在刚进入Windows时不要运行任何程序的情况下备份,样以后感觉电脑异常的时候可以通过比较进程列表,找出可能是病毒的进程。
在命令提示符下输入:
TaskList /fo:csv>g:zc.csv
上述命令的作用是将当前进程列表以csv格式输出到“zc.csv”文件中,g:为你要保存到的盘,可以用Excel打开该文件.
二、自己动手时,必须火眼金睛——用FC比较进程列表文件 如果感觉电脑异常,或者知道最近有流行病毒,那么就有必要检查一下。
进入命令提示符下,输入下列命令:
TaskList /fo:csv>g:yc.csv
生成一个当前进程的yc.csv文件列表,然后输入:
FC g:zccsv g:yc.csy
回车后就可以看到前后列表文件的不同了,通过比较发现,电脑多了一个名为“Winion0n.exe”(这里以这个进程为例)不是“Winionon.exe”的异常进程。
三、进行判断时,切记证据确凿——用Netstat查看开放端口 对这样的可疑进程,如何判断它是否是病毒呢?根据大部分病毒(特别是木马)会通过端口进行对外连接来传播病毒,可以查看一下端口占有情况。
在命令提示符下输入:
Netstat -a-n-o
参数含义如下:
a:显示所有与该主机建立连接的端口信息
n:显示打开端口进程PID代码
o:以数字格式显示地址和端口信息
回车后就可以看到所有开放端口和外部连接进程,这里一个PID为1756(以此为例)的进程最为可疑,它的状态是“ESTABLISHED”,通过任务管理器可以知道这个进程就是“Winion0n.exe”,通过查看本机运行网络程序,可以判断这是一个非法连接!
连接参数含义如下:
LISTENINC:表示处于侦听状态,就是说该端口是开放的,等待连接,但还没有被连接,只有TCP协议的服务端口才能处于LISTENINC状态。
ESTABLISHED的意思是建立连接。表示两台机器正在通信。TIME-WAIT意思是结束了这次连接。说明端口曾经有过访问,但访问结束了,用于判断是否有外部电脑连接到本机。
四:下手杀毒时,一定要心狠手辣——用NTSD终止进程
虽然知道 “Winion0n.exe”是个非法进程,但是很多病毒的进程无法通过任务管理器终止,怎么办?
在命令提示符下输入下列命令:
ntsd –c q-p 1756
回车后可以顺利结束病毒进程。
提示:“1756”为进程PID值,如果不知道进程的ID,打开任务管理器,单击“查看→选择列→勾上PID(进程标识符)即可。NTSD可以强行终止除Sytem,SMSS.EXE,CSRSS.EXE外的所有进程。
五、断定病毒后,定要斩草除根——搜出病毒原文件 对于已经判断是病毒文件的“Winion0n.exe”文件,通过搜索“本地所有分区”、“搜索系统文件夹和隐藏的文件和文件夹”,找到该文件的藏身之所,将它删除。不过这样删除的只是病毒主文件,通过查看它的属性,依据它的文件创建日期、大小再次进行搜索,找出它的同伙并删除。如果你不确定还有那些文件是它的亲戚,通过网络搜索查找病毒信息获得帮助。
六、清除病毒后一定要打扫战场——手动修复注册表虽然把病毒文件删除了,但病毒都会在注册表留下**键值,还需要把这些**清除干净。1、用reg export备份自启动。由于自启动键值很多,发现病毒时手动查找很不方便。这里用reg export+批处理命令来备份。
启动记事本输入下列命令:
reg export HKLMsoftwareMicrosoftWindows
CurrentVersionRun fo:hklmrun.reg
reg export HKCUSoftwareMicrosoftWindows
CurrentVersionPoliciesExplorerRun f:hklcu.reg
reg export HKLMSOFTWAREMicrosoftWindows
CurrentVersionPoliciesExplorerRun hklml.reg
注:这里只列举几个常见键值的备份,其它键值请参照上述方法制作。
然后将它保存为ziqidong.bat在命令提示符下运行它,即可将所有自启动键值备份到相应的reg文件中,接着再输入:
copy f:*.reg ziqidong.txt
命令的作用是将所有备份的reg文件输出到“ziqidong.txt”中,这样如果发现病毒新增自启动项,同上次导出自启动值,利用上面介绍的FC命令比较前后两个txt文件,即可快速找出新增自启动项目。
2、用reg delete删除新增自启动键值。比如:通过上面的方法在[HKER_CURRENT_USERSOFTWAREMicrosoft
WindowsCurrentVersionRun],找到一个“Logon”自启动项,启动程序为“c:windowswinlogon.exe”,现在输入下列命令即可删除病毒自启动键值:
reg delete HKLMsoftwareMicrossoftWindows
CurrentVersionRun /f
3、用reg import恢复注册表。Reg de-lete删除是的是整个RUN键值,现在用备份好的reg文件恢复即可,输入下列命令即可迅速还原注册表:
reg import f:hklmrun.reg
上面介绍手动杀毒的几个系统命令,其实只要用好这些命令,我们基本可以KILL掉大部分的病毒,当然平时就一定要做好备份工作。
提示:上述操作也可以在注册表编辑器里手动操作,但是REG命令有个好处,那就是即使注册表编辑器被病毒设置为禁用,也可以通过上述命令导出/删除/导入操作,而且速度更快!
七、捆绑木马克星——FIND
上面介绍利用系统命令查杀一般病毒,下面再介绍一个检测捆绑木马的“FIND”命令。相信很很多网虫都遭遇过捆绑木刀,这些“批着羊皮的狼”常常躲在图片、FLASH、甚至音乐文件后面。当我们打开这些文件的时候,虽然在当前窗口显示的确实是一幅图片(或是播放的FLASH),但可恶的木马却已经在后台悄悄地运行了。比如近日我就收到一张好友从QQ传来的超女壁纸,但是当我打开图片时却发现:图片已经用“图片和传真查看器”打开了,硬盘的指示灯却一直在狂闪。显然在我打开图片的同时,有不明的程序在后台运行。现在用FIND命令检测图片是否捆绑木马,在命令提示符输入:
FIND /c /I"This program″g:chaonv.jpe.exe
其中:
g:chaonv.jpe.exe表示需要检测的文件
FIND命令返回的提示是“___G:CHAONV.EXE: 2”,这表明“G:、CHAONV.EXE”确实捆绑了其它文件。因为FIND命令的检测:如果是EXE文件,正常情况下返回值应该为“1”;如果是不可执行文件,正常情况下返回值应该为“0”,其它结果就要注意了。
提示:其实很多捆绑木马是利用Windows默认的“隐藏已知类型文件扩展名”来迷惑我们,比如本例的“chaonv.jpe.exe”,由于这个文件采用了JPG文件的图标,才导致上当。打开“我的电脑”,单击“工具→文件夹选项”,“单击”“查看”,去除“隐藏已知类型文件扩展名”前的小勾,即可看清“狼”的真面目。
八、总结最后我们再来总结一下手动毒的流程:
用TSKLIST备份好进程列表→通过FC比较文件找出病毒→用NETSTAT判断进程→用FIND终止进程→搜索找出病毒并删除→用REG命令修复注册表。这样从发现病毒、删除病毒、修复注册表,这完成整个手动查毒、杀毒过程
我也不懂,在百度上找了下,我的问题解决了,希望也可以帮助到你!
您好,我是管家问答团的西瓜,很高兴可以帮助您解决问题。
您好,您是怎么认为总是杀不干净呢?
如果是认为杀毒以后电脑还是反应慢
建议您从清理垃圾 禁止无用启动项试试
以管家为例
新版来袭,欢迎大家体验~http://dlied6.qq.com/invc/xfspeed/qqpcmgr/versetup/portal/PCMgr_Setup_10_8_16161_202.exe
如您不能解决的话可以继续追问,我们会帮您解决完问题的
腾讯电脑管家企业平台:http://zhidao.baidu.com/c/guanjia/
2,普通杀毒方法,下载杀毒软件如腾讯电脑管家、卡巴斯基、诺顿等
3,打开杀毒软件——病毒查杀——全盘扫描——将检测到的病毒进行处理
4,彻底杀毒的方法,在电脑启动中,按下电脑的F8,在弹出的菜单中选择进入安全模式
5,在安全模式下,重复上述杀毒操作,然后重启电脑,即可解决病毒问题
建议您在安全模式下,可以安装腾讯电脑管家杀毒软件,全面的查杀病毒程序。。您只需要点击电脑管家的“杀毒”选项卡,根据需要的扫描方式点击扫描按钮即可开始杀毒。全盘查杀,电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定,硬盘越大扫描的时间越多。勾选了所有病毒,您只需要点击“立即处理”,即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除,我们建议您立即重启,以尽快消除病毒对您系统的危害
希望可以帮到您了
你好,楼主!
重启电脑在PE模式下使用已一杀毒软件,比如腾讯电脑管家进行深度查杀,内存小,功能齐全。新版的管家是采用16层安全防护,是“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件,对电脑的保护大有提高。
杀毒操作:打开管家--杀毒--全盘查杀;
腾讯电脑管家是以专业杀毒+优化管理2合1软件、五大杀毒引擎结合、拥有口口账号全景防卫系统,在安全防护及病毒查杀方面能力已经达了国际前列水平,并且还是一款免费软件。
同时还兼有软件下载、云查杀木马、系统加速、漏洞修复、实时防护、电脑诊所健康小助手等功能,还绑定了口口升级哟!
希望有帮到楼主哟!
建议楼主下载安装腾讯电脑管家来进行杀毒,
重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了,
腾讯电脑管家一款免费安全软件,能有效预防和解决计算机上常见的安全风险,也是中国首款杀毒和优化管理功能二合一的安全软件。
腾讯电脑管家拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所等功能,且首创了“管理+杀毒”二合一的开创性功能。
依托管家云查杀和第二代自主研发反病毒引擎“鹰眼”,小红伞,管家系统修复引擎和金山云查杀引擎,
在安全防护及病毒查杀方面的能力已经达到了国际一流杀软的同等水平,
腾讯电脑管家通过了三项全球权威评测机构的反病毒测试,开创国内杀软的最好成绩。
用腾讯电脑管家啊,
用腾讯电脑管家,打开腾讯电脑管家选择“病毒查杀”选择“闪电查杀”就可以了。
腾讯电脑管家是一款免费专业的杀毒软件。
集“专业病毒查杀、智能软件管理、系统安全防护”于一身,
开创了“杀毒 + 管理”的创新模式。
电脑管家为国内首个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件,
并且应用了腾讯自研第二代反病毒引擎,资源占用少,
基于CPU虚拟执行技术能够根除顽固病毒,大幅度提升深度查杀能力。
电脑怎么杀毒
安装杀毒软件,这样的软件很多,火绒、360、江民、卡巴斯基这些 这些是比较好的
电脑杀毒杀不干净怎么办?
杀毒是一个过程,你可以按照下面的步骤来清除1 根据情况选择全盘查杀或者快速查杀,一般无需重启到安全模式,因为现在的杀软大都有云引擎,在安全模式下无法连接云端,效果反而不好2 如果普通杀软无能为力的话,就换一个强悍些的杀软,比方说腾讯电脑管家,它的8.0正式版有全新的鹰眼反病毒引擎,...
电脑中毒,无法清除病毒文件,怎么办?
如果遇到这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了 如果遇到木马或病毒杀不掉,一般是由于木马病毒正在运行,或者有其他的病毒进程守护,造成的。1、电脑杀毒建议安装专业的杀毒软件,用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底,推荐...
电脑怎样杀毒最为彻底?
四:下手杀毒时,一定要心狠手辣——用NTSD终止进程 虽然知道 “Winion0n.exe”是个非法进程,但是很多病毒的进程无法通过任务管理器终止,怎么办?在命令提示符下输入下列命令:ntsd –c q-p 1756 回车后可以顺利结束病毒进程。提示:“1756”为进程PID值,如果不知道进程的ID,打开任务管理器,单击“...
我的电脑中毒了怎么办
可以选择下载杀毒软件对电脑进行杀毒,以下是具体的操作方法:1、首先在电脑上下载好360杀毒软件,打开软件。2、点击全盘扫描或快速扫描。3、根据自己的情况而定,如果你的电脑中毒比较严重就选择全盘扫描,时间比较久可能要30分钟。4、如果中毒较轻就用快速扫描,5分钟左右。5、扫描结果出来后就选择清理,...
电脑怎么杀毒杀的彻底
杀毒时如果效果不佳,最好选择全盘扫描,因为有的病毒会感染特定的文件,不一定一定在系统文件。先杀毒后,重装系统也是个不错的选择,因为有的病毒会注入主板的一些芯片中,所以杀毒在重装。记住顺序。最后遇到,怎么杀也不行,重装也不行,只有先把所有文件转移,格式化磁盘了,格式化也不行,就从新分区...
电脑有毒怎么办?
问题六:新买的电脑中病毒了怎麽办 杀毒。如果杀不了就全盘格式化重做系统 问题七:电脑中病毒怎么办 你好朋友这情况有可能是中了顽固木马了,个人建议你用360系统急救箱(它不用安装,解压后就可使用)在带网络安全模式下查杀试试,它是强力查杀木马病毒的系统救援工具,对各类流行的顽固木马查杀效果极佳,如呐!⒒器狗...
电脑中病毒怎么办??
首先,要有一张带有杀毒功能的光盘(或一个有杀毒功能的U盘,可以到网上下载到U盘里(DOS版)),光盘嘛,我建议用电脑迷杂志的光盘(当然要用最新版的),重启计算机,进入BIOS,将光驱设置为 首选启动,按F10,保存BIOS设置,将光盘(或U盘)放进光驱里面,重新启动系统,用光盘对系统进行杀 毒。
电脑杀毒怎么杀
您可以通过自定义扫描设定需要扫描的位置,只需要在弹出的扫描位置选项框中勾选需要扫描的位置,再点击“开始杀毒”,电脑管家就会按您的设置开始进行扫描。请点击输入图片描述 请点击输入图片描述 2、清除木马时,不小心删除正常文件该怎么办?电脑管家严格控制病毒的检测,采用的是误报率极低的云查杀技术...
怎么进入安全模式杀毒?
问题二:安全模式下怎么杀毒? 很简单,开机按F8进入安全模式,然后运行杀毒软件进行杀毒。 安全模式下病毒是无法启动的,在正常模式下,病毒可以启动,也就无法删除,也就是为什么现在的杀毒软件为什么杀不了病毒的原因,所以采取在安全模式下删除 进入安全模式对电脑没有任何损害。问题三:怎么进入安全模式并在安全模式下杀毒...
仲货扎冲: 楼主你好 1、电脑杀毒建议安装专业的杀毒软件,用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底,推荐试试腾讯电脑管家,它是免费专业安全软件,杀毒管理二合一(只需要下载一份),占内存小,杀毒好,防护好,无误报误杀...
新昌县15914779958: 如何彻底杀灭电脑病毒? - ?
仲货扎冲: 要是想彻底的杀灭电脑病毒,可以用电脑的安全模式下全盘查杀. 1,好用的杀毒软件如腾讯电脑管家,诺顿,卡巴斯基等等. 2,普通模式下要是查杀不干净,可以在安全模式下全盘查杀病毒. 3,重启计算机按f8,屏幕显示winxp系统启动选项菜单,按下键移动到“带命令提示符的安全模式”,回车;找到电脑里面的杀毒软件杀毒就可以.就可以彻底的清楚电脑里面的病毒了. 4,有的病毒是需要重启电脑才可以,直接重启电脑就行了.
新昌县15914779958: 电脑怎么杀毒杀的彻底 - ?
仲货扎冲: 首先可以试试在电脑开始运行的时候,进入安全状态杀毒,最好是那种不联网的安全状态.再就是可以试试用两种不同的杀毒软件交替杀毒,有时候有的杀毒软件查不出来的病毒但是再用别的杀毒软件却能杀出来,我自己就遇到过好几次....
新昌县15914779958: 电脑怎样杀毒更彻底 - ?
仲货扎冲: 1.杀毒软件先升好级,然后重启,按F8进入安全模式,不要带网络连接的,然后用杀毒软件进行全盘杀毒就行了.2.及早发现计算机病毒,是有效控制病毒危害的关键.检查计算机有无病毒主要有两种途径:一种是利用反病毒软件进行检测,一种是观察计算机出现的异常现象.发现计算机病毒应立即清除,将病毒危害减少到最低限度.
新昌县15914779958: 怎样给计算机杀毒才最彻底啊 ??? - ?
仲货扎冲: 当然是进入 安全模式 后杀毒啊 方法:开机时连按F8(在电脑还没启动的时候,只浮一些英语时按) 然后在菜单中选择 进入安全模式 这样杀毒就更彻底了,更全面了 我推介用卡巴斯基(个人感觉不错,世界著名的杀毒软件),注册码的问题可以找我(506920669) 祝你电脑快点健康
新昌县15914779958: 如何对电脑进行彻底杀毒 - ?
仲货扎冲: 先将杀毒软件的病毒库更新到最新,然后重启电脑,按F8进安全模式杀,一般都能杀了,还可下个杀木马软件杀下木马,一般就没怎么问题了
新昌县15914779958: 电脑有病毒怎样彻底清除??
仲货扎冲: 先格式化C盘.然后重装系统,装gost版本的,10分钟就好了,自动安装.装好以后 在装个杀毒软件和一键还原就万无一失了!(推荐)一、使用正确的杀毒方法1 1、在安全模式或纯DOS模式下清除病毒1 2、不要使用网页在线杀毒2 二、带毒...
新昌县15914779958: 电脑怎么才能把毒杀的更彻底?
仲货扎冲: 不同病毒有不同杀法,我发个我一般使用的方法,能解决我现在遇到的大部分方法,手动,因为我已经对杀毒软件失去信心了: 第一,找出病毒,用杀毒软件,只是找出病毒所在和名称而已,用不着杀 第二,安全模式下,将该目录的所有文件按修改时间重新排列,将该病毒以及修改时间和病毒一样的文件删除(先纪录名字) 第三,安全模式下,在运行中输入msconfig,在“启动”中将除了ctfmon之外的所有项目的勾去掉 第四,在安全模式下,把刚才的名字一个一个在注册表中查找一遍,一样路径和名称的键都删除 第五,重起,并祈祷方法可行 如果是DLL注入型的,方法就不行,其他的,我遇到的这方法都可以解决
新昌县15914779958: 电脑怎样杀毒才最好? - ?
仲货扎冲: 用一个好的杀毒软件,你可以安装使用腾讯电脑管家 占内存小,界面清洁干净,杀毒与管理二合一,功能还很全面 鹰眼引擎的CPU虚拟执行技术,它能有效地提升杀毒能力和效率的 还具有小火箭功能,而且外形也很好看啊,能随时保护电脑的安全性
新昌县15914779958: 电脑如何彻底杀毒 - ?
仲货扎冲: 呵呵 一般重新安系统就没有了 完了以后 一定要先安装杀毒软件弄好防火墙 然后再用U盘啊 用盗版盘 上网什么的