计算机中毒后和被感染后的处理方法.doc

计算机中毒后和被感染后的处理方法朋友们，以下是我从国外的网站下来的:16: :17: :15: 如果您的计算机被传染中毒需要怎么做有时平衡一名老练的用户不会意识到, 计算机被感染病毒。这是因为病毒能掩藏在规则文件之中, 或camoflage 作为标准文件。这个部分包含关于病毒传染症状的一次详细的讨论, 怎么恢复数据在病毒攻击以后和怎么防止数据由malware 腐败。传染症状有表明的一定数量的症状您的计算机被传染了。如果您注意奇怪的事 发生在您的计算机, 即:意想不到的消息或图象突然被显示 异常的声音或音乐随机被演奏 您的光盘驱动器打开和神奇关闭 节目突然开始在您的计算机 您接受通知从一些应用试图连接到互联网的您的防火墙, 虽然您没有创始这, 它然后是非常可能的您的计算机由病毒传染了另外, 有表明的一些典型的症状您的计算机被传染了通过电子邮件:您的朋友提及, 他们收到了消息从您知道的您的地址您没有送 您的邮箱包含很多消息没有发令者的电子邮件或消息标题这些问题, 然而, 不可以由病毒造成。例如, 假想来自您的地址的被传染的信可能实际上被送从一台另外计算机。有表明次要症状的范围您的计算机也许被传染:您的计算机频繁地结冰或遇到错误 您的计算机减速当节目被起动 操作系统无法装载 文件和文件夹被删除了或他们的内容改变了 您的硬盘太经常被获取(光在您的主机闪光迅速) Microsoft Internet Explorer 结冰或作用即您无法古怪地关上应用窗口症状列出上述表明硬件或软件问题的90% 时间。虽然这样症状不太可能由病毒造成, 您应该使用您的antivirus 软件充分地扫描您的计算机。什么您应该做如果您注意传染症状如果您注意您的计算机古怪地起作用不要恐慌! 这良好行为准则也许防止重要数据损失被存放在您的计算机里和帮助您避免多余的重音。 分开您的计算机从互联网。 如果您的计算机被连接到一个地区网络, 分开它。 如果计算机无法解雇从硬盘(错误在起动), 尝试开始系统在安全模式下或从窗口引导盘 在采取任一行动之前, 支持所有重要数据对外在驱动(软盘、CD 、闪存, 等) 。 安装antivirus 软件如果您没有它被安装。 下载最新的更新为您的antivirus 数据库。如果可能, 不要使用被传染的计算机下载更新, 而是使用朋友的计算机, 或计算机在您的办公室、互联网咖啡馆, 等。这重要因为如果您被联络到互联网, 病毒寄发重要信息到第三方或也许设法送自己到所有电子邮件在您的地址本里。您可以并且能获得更新为您的antivirus 软件在CD-ROM 从软件商或授权经销商。 1. 执行充分的系统扫瞄。如果病毒不被发现在扫瞄期间如果病毒不被发现在扫瞄期间并且惊动您的症状是classifed, 您大概没有原因担心。检查所有硬件和软件被安装在您的计算机里。下载窗口补丁使用窗口更新。Deinstall 所有无执照的软件从您的计算机和清洗所有破烂物文件您的硬盘。如果病毒被发现在扫瞄期间一种好antivirus 解答将通知您如果病毒被发现在扫瞄期间, 并且将提供几个选择为应付被传染的对象。在大多数案件, 个人计算机由蠕虫、特洛伊节目, 或病毒传染。在许多情况下, 失去的数据可能成功地恢复。一种好antivirus 解答将提供选择消毒为被传染的对象、检疫可能被传染的对象和删除蠕虫和特洛伊人。报告将提供恶意软件的名字被发现在您的计算机。 在某些情况下, 您可能需要一项特别公共事业恢复腐败了的数据。参观您的antivirus 软件商的站点, 和寻找关于传染了您的计算机的病毒、特洛伊人或蠕虫的信息。下载所有特别公共事业如果这些是可利用的。 如果您的计算机由利用Microsoft Outlook 明确弱点的病毒传染了, 您能充分地清洗您的计算机由消毒所有被传染的对象, 和扫描和然后消毒邮件客户的数据库。这保证, 恶意节目无法恢复活动当被传染在扫描之前的消息再开。您应该下载和并且安装安全补丁为Microsoft Outlook 明确。 1. 不幸地, 一些病毒无法从被传染的对象被去除。这些病毒也许腐败信息关于您的计算机当传染, 并且它不能是可能恢复这信息。如果病毒无法被去除从文件, 文件应该被删除。如果您的计算机遭受了一次严厉病毒攻击一些病毒和特洛伊人能造成对您的计算机的严厉损伤:1. 如果您无法解雇从您的硬盘(错误在起动), 尝试对起动从窗口抢救盘。如果系统无法认可您的硬盘, 病毒损坏了磁盘分区桌。在这种情况下, 尝试恢复分开桌使用scandisk, 一个标准窗口节目。如果这不帮助, 与计算机数据补救服务联系。您的计算机推销商应该能为这样服务提供联络细节。如果您安排一项盘管理公共事业被安装, 一些您的逻辑驱动器也许是无法获得的当您解雇从抢救盘。在这种情况下, 您应该消毒所有容易接近的驱动, 重新起动从系统硬盘和消毒残余的逻辑驱动器。1. 恢复讹误文件和应用使用备用品在您扫描了驱动包含这数据之后。诊断问题使用标准窗口工具虽然这不被推荐除非您是经验用户, 您可以祝愿:检查文件系统的正直在您的硬盘(使用CHKDSK 节目) 并且修理文件系统错误。如果有很大数量的错误, 您必须备份最重要的文件对可移动的存储介质在改正错误之前 扫描您的计算机在孕穗从窗口抢救盘之后 使用其它标准窗口工具, 例如, scandisk 公共事业为更多细节在使用这些公共事业, 参见窗口帮助题目。如果没什么帮助如果症状被描述上面坚持在您扫描了您的计算机, 和检查了所有安装的硬件和软件和您的硬盘使用窗口公共事业以后, 您应该寄发一则消息以问题的一个完整描述到您的antivirus 贩卖者的技术支持部门。一些antivirus 软件开发商将分析被传染的文件由用户递交。在您以后根除了传染一旦您根除了传染, 扫描也许由病毒传染的所有盘和可移动的存储介质。确信, 您适当地配置了antivirus 软件被安装在您的计算机。实践保险柜计算。所有这些措施将帮助防止您的计算机得到在将来传染。现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢？下面就谈谈中毒后的一些紧急处理措施。病毒疯狂，网民一个不慎即将跌入其网。很多人认为，病毒有杀毒软件去处理，而无须人为担心。其实不然，杀毒软件虽然可以防毒，但那只是对于已知病毒的防范，对于未知病毒，还有很多无法识别之处。那么一台计算机中毒后应该如何处理呢？下面我们就向大家介绍中毒后一些紧急处理措施。一、不要重启一般来说，当你发现有异常进程、不明程序运行，或者计算机运行速度明显变慢，甚至IE经常询问是否运行某些ActiveX控件、调试脚本等。那么这时候表示此时你可能已经中毒了。而很多人感觉中毒后，认为首先要做的第一件事就是重新启动计算机。其实这种做法是极其错误的。当电脑中毒后，如果重新启动，那么极有可能造成更大的损失。一、正在上网的用户，发现异常应首先马上断开连接如果你发现IE经常询问你是否运行某些ActiveX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：1、是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的Windows不断打开窗口，直到耗尽资源死机。这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。2、是黑客的潜在木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私；或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。二、中毒后，应马上备份转移文档和邮件等中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入Windows了。不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。三、需要干净的DOS启动盘和DOS下面的杀毒软件到现在，就应该按很多杀毒软件的标准手册去按步就班地做，即关机后冷启动，用一张干净的DOS启动盘引导是不能少的了；另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地非法操作，所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件来以防万一。即使能在Windows下运行杀毒软件的，也请用两种以上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同，使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。四、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险如果你在平时作了Windows的Ghost备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的。五、再次恢复系统后，更改你的网络相关密码包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的。故障、速度、木马、系统漏洞、病毒等综合性影响，常规解决办法：1、解决杂乱文件影响（减少电脑负担）。 清理杂乱文件有三个方法，第一是点网页上的“工具”，点“Internet选项（0）”，在新页面分别点“删除Cookies（I）”“删除文件（F）”“清除历史记录（H）”、最后“确定”；第二是用“磁盘清理”，把鼠标指向程序附件系统工具就显示出“磁盘清理”，所有的盘C、D、E等都要清理（主要是系统盘C），第三是“整理磁盘碎片”，把鼠标指向程序附件系统工具就显示出“整理磁盘碎片程序”，主要是整理系统盘C，很慢一般要一到两个小时甚至更多时间。这三种方法可以单独使用，都可以有效的清除正常浏览网页没有保存的所有临时文件，有用的系统文件和安装保存的文件不会被清理。用第一或第二的方法配合第三的方法效果会更好，可以明显改善电脑速度。 2、解决恶意流氓软件、恶意流氓插件和木马影响。 恶意流氓软件、恶意流氓插件和木马，除少数是躲在自己下载的软件和安装的代码里面以外，主要是自己强行安装进电脑的，目的就是干扰操作系统，影响程序正常工作，用“磁盘清理”清不掉，杀毒软件发现不了，用瑞星卡卡助手、奇虎360、清理大师、木马清道夫等等凡杀毒软件配置的助手，都可以用系统优化功能、系统防护功能等有效的清除恶意流氓软件、恶意流氓插件和木马，只要经常清理，就可以保证电脑不受影响。 3、经常更新病毒库，升级杀毒，不要让病毒长期存留在电脑里，选择高级设置，发现病毒杀毒，杀不了隔离文件、隔离不了删除 文件、要保证电脑没有保存有病毒，有病毒及时根除。 4、电脑遭遇病毒是难免的，为了减少重装系统的麻烦，一定要在装系统时装“一键恢复” 。“一键恢复”就是操作系统备份，一般是装系统时设置，也就是确保操作系统健康。 在电脑遭遇病毒无法清除、程序错乱，速度特别慢等严重问题时，任何时候“一键恢复”，电脑就恢复到健康正常的系统，保证正常操作。 5、如果有杀毒软件无法解决的病毒、反复显示要压缩杀毒的、不能清除的病毒、不能删除的病毒文件等，经过上面介绍的1、2两种清理再杀毒就可以解决。6、修补漏洞和系统更新，绝大部分用户使用的都是盗版XP系统，正常情况盗版XP系统都是能正常工作的，修补漏洞和自动更新没有意义；盗版XP省略了很多不经常用的程序，经常修补漏洞和系统更新，并不能修补和更新，下载的软件装在电脑里，白占了很多内存，降低了速度，严重时会使系统程序发生错乱，造成系统不正常工作。7、经常清理硬盘，不要在硬盘CDEF等装过多的软件，特别是不经常用的，网上容易下载的，都不要保存，硬盘保存的东西多了直接影响电脑速度的。电脑病毒是大家都深痛误绝的，相信每个人几乎都有被病毒侵犯的体验。一旦电脑中毒，该怎么办呢？病毒有很多种，处理方法也不相同，但基本按照下面的做法处理即可。1）备份你的文档。这些文档除了你的Word文档、私人照片、工作文件外，还要备份你的邮件、收藏夹网址、QQ、MSN聊天记录等内容。建议将这些文件拷贝到移动硬盘上。（移动硬盘最好不要带其他文件，避免感染。）如果没有移动硬盘，也可以备份到电脑除C盘之外的分区里。备份好文件后，即使系统崩溃掉也不怕了。2）关闭电脑切断网络后，重新启动电脑，（开机按F8）进入安全模式。使用系统的杀毒软件进行查杀。3）如杀毒软件不是最新版或查杀无效，只有重装系统了。装系统是个费时间、费精力的事情。装系统时要把C盘全部格式化，安装完系统后先安装最新版本的病毒软件，并为系统打上所有的补丁。切记：在完成这些之前千万不要打开我的电脑。装好杀毒软件后，先对整个电脑进行查杀，然后对备份的