杀毒有奇招全面清除计算机病毒

1、.杀毒有奇招 全面清除计算机病毒网络时代，病毒已经无所不在。在层出不穷、变化多端的病毒袭击下，中招基本上是不可避免的了。那么中招以后我们改如何处理(当然必须处理，否则计算机没法替你工作)?是格式化系统然后重装windows,还是请人帮忙。因为职业关系，我不得不与这些让人讨厌的东西战斗着，逐步地积累了一些行之有效的办法，供大家参考。一、中毒的一些表现我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。二、中毒诊断1、按Ctrl

2、+Shift+Ese键(同时按此三键)，调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称(这需要经验)，如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。2、查看windows当前启动的服务项，由"控制面板"的"管理工具"里打开"服务"。看右栏状态为"启动"启动类别为"自动"项的行；一般而言，正常

3、的windows服务，基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外)，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C：winntsystem32explored.exe，计算机中招。有一种情况是"控制面板"打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。3、运行注册表编辑器，命令为regedit或regedt32,查看都有那些程序与windows一起启动。主要看Hkey_Local_MachineSoftw

4、areMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上,等网站，但是不能访问诸如,这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。5、取消隐藏属性，查看系统文件夹winnt(windows)system32,如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒

5、的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；driversetc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。三、杀毒1、在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值，删除之。当成系统服务启动的病毒程序，会在Hkey_Local_MachineSystemControlSet001services和contro

6、lset002services里藏身，找到之后一并消灭。2、停止有问题的服务，改自动为禁止。3、如果文件system32driversetchosts被篡改，恢复它，即只剩下一行有效值"127.0.0.1 localhost",其余的行删除。再把host设置成只读。4、重启电脑，摁F8进"带网络的安全模式"。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。5、搜索病毒的执行文件，手动消灭之。6、对Windows升级打补丁和对杀毒软件升级。7、关闭不必要的系统服务，如remoteregistryservice。8、第6步完成后用杀

7、毒软件对系统进行全面的扫描，剿灭漏网之鱼。9、上步完成后，重启计算机，完成所有操作。四、建议防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大中型网络里，应该软硬兼施、立体防护。理想得到情况是：Internet的接入处是外网防火墙；紧接着是防毒网关(熊猫卫士的性价比较高)；然后是路由器，服务器区，可为应用服务器配置一台病毒服务器；再往内是内网防火墙；内网架设杀毒服务器，每个用户都安装杀毒软件的可管理客户端让你的电脑始终身轻如燕的秘诀求助中心很多人都问我的电脑怎么慢了啊。这里排除病毒问题。可以说几乎所有的电脑都进行了一定的自动、手工优化，很多个人用户还安装运行了一些优

8、化硬件的软件。但现在网友对系统优化已经不再感兴趣了-很多是说优化前和优化后都差不多，对速度和稳定性的提高没有什么效果！真的是这样吗?其实,优化中有很多重要环节被我们忽视了。这些环节对优化效果起这决定性的作用！总结起来大体上有十个环节，下面我就给大家逐一道来。一、合理使用硬盘何为合理使用硬盘呢?首先我们要了解硬盘盘片的物理结构。分区并格式化后的硬盘却是以扇区为基本单位的，一个分区是由若干个扇区构成的。那什么是扇区呢?我们都知道磁盘在工作时是转动的，它所存储的信息是按一系列同心圆记录在其表面上的，每一个同心圆称为一个磁道，在图1我们可以看到磁道和扇区的分布情况(当然，这只是个示意图而已，实物要比图

9、中密得多！)，很多朋友认为那个红色的"大块头"是一个扇区，但正确的认识应该是黄色的那小块为一个扇区。一个扇区的大小为512字节，一个整圆环为一个磁道，一个磁道上有若干个扇区，所以我们不难看出，越靠外的磁道上的单个扇区其体积越大，换句话就是其密度越小，由于硬盘是机械传动，所以磁头对其的寻找、读、写速度也就越快，分区的分布也是从外圈向内圈的，所以C盘相对于D盘等要靠外，这就是为什么我们感觉C盘比D、E等分区要快的原因。明白了上面的知识，我们就能合理使用硬盘了！以一块容量为60GB的新硬盘为例进行说明：把C盘分为3至5GB(视操作系统而定)，把D盘调成1GB，把E盘设为10GB，

10、省下的就看着设吧(可对半分为F和G盘)-对系统速度没有什么影响。分好区后如何使用是最为关键的：1、把操作系统装在C盘上并把MwIE、Foxmail、ICQ、QQ、FlashGet、超级兔子、播放器软件以及一些看图软件等常用小型软件也安装在C盘上。如果您使用诸如Office之类的微软大型软件的话，也要将其安装到C盘上。当然，由于我们并不会用到其中的全部功能，所以要定制安装那些有用的部分以节省C盘空间！然后把虚拟内存设置到D盘上(只是暂时的)后再使用系统自带的磁盘碎片整理程序把C盘整理一下。2、使用"微晓注册表优化大师"之类的系统修改软件把"我的文档"、&q

11、uot;上网缓冲"、"上网历史"、"收藏夹"等经常要进行写、删操作的文件夹设置到D盘上来尽量避免其它分区产生磁盘碎片而降低硬盘性能！3、把各种应用软件安装到E盘，至于游戏可装在F盘，G盘用来存放影音文件。4、对C盘再进行一次碎片整理，然后进行完下面的第二大步后再把虚拟内存设置到C盘上！二、虚拟内存的设置将虚拟内存设置成固定值已经是个普遍"真理"了，而且这样做是十分正确的，但绝大多数人都是将其设置到C盘以外的非系统所在分区上，而且其值多为物理内存的23倍。多数人都认为这个值越大系统的性能越好、运行速度越快！但事实并非如此，因为

12、系统比较依赖于虚拟内存-如果虚拟内存较大，系统会在物理内存还有很多空闲空间时就开始使用虚拟内存了，那些已经用不到的东东却还滞留在物理内存中，这就必然导致内存性能的下降！于是笔者从32MB内存开始试起至512MB内存为止，发现上面的说到的事实是非常正确的，虚拟内存应设置为物理内存0至1.5倍(0倍是多少啊?就是禁用！)为好，而且物理内存越大这个倍数就应越小而不是越大。当物理内存等于或大于512MB时，绝大多数PC就可以禁用虚拟内存不用了，这时内存性能是最高的！至于您的虚拟内存具体要设置成多大，您就要自己试一试了，因为这和常驻内存软件的多少和大小以及您平时运行的软件是有直接关系的，所以笔者无法给出

13、建议值。您可先将其设为物理内存等同后，再运行几个大型软件，如果没有异常情况出现的话，您就再将其设置成物理内存的一半后再运行那几个大型软件，如果出现了异常，您就要适当加大虚拟内存的值了！以此类推，当您找到最佳值后只要把这个值设置到C盘上就OK了！注：如果您使用的是Windows ME及以下的操作系统的话，可下载"MagnaRAM 97"来优化物理内存和虚拟内存，这样的效果更好！另外，笔者建议您不要再使用那些所谓的优化和整理内存的软件了！三、合理摆放"快捷方式"绝大多数情况下，我们运行软件都是通常该软件的"快捷方式"来做到的，硬盘越来越大

14、，安装的软件也越来越多，有很多朋友喜欢把快捷方式都放到桌面上，这样不但使您眼花缭乱，而且系统性能也会下降，而且会造成系统资源占用过大而使系统变得不稳定，所以我们最好把桌面上的快捷方式控制在10个左右，其它的快捷方式可全放到开始菜单和快捷启动栏中，而且把所有软件的"卸载"快捷方式删除以提高系统性能。另外，尽量不要存在重复的快捷方式。四、适时整理磁盘。用系统自带的磁盘整理和优化大师的都可以。不用总是整理的因为时间太长。找个时间你不玩电脑去整理。一般1.2个月的整理下就可以了。五、减少不必要的随机启动程序这是一个老生常谈的问题，但很多朋友并不知道什么程序是可以禁止的，什么是不能禁

15、止的，所以很多人并没有进行这一步的工作。有了优化大师这一工作就简单得多了，在图2界面的"开机速度优化"中优化大师会提示您什么可以禁止，什么不能禁止！这样做的好处除了能加快启动速度外，还能提高系统在运行中的稳定性！六、合理设置"图标缓存"通常系统默认的图标缓存都是比较大的，这明显有浪费的感觉，所以我们要将其值做适当的调整，我们可用"Windows优化大师"查看一下当前系统已经使用了多少图标缓存，然后我们将其值设为实际大小的2倍左右即可。注：部分电脑可能无法使用优化大师进行修改，这时您可使用"超级兔子魔法设置"进行修改

16、！另外，桌面背景也不要弄得太复杂(建议设为"无")，有的朋友还做成了动画桌面，这种做法没有任何现实意义，除了会给系统带来不稳定因素外，没有任何好的作用-毕竟我们只有很少时间是面对桌面的！七、合理设置"磁盘缓存"系统默认值通常都非常保守，所以我们要进行一定的修改，我们也可在"Windows优化大师"中对其进行修改，只是我们要手工进行数字的输入，磁盘缓存最小值可设为2048(KB)，最大值设为物理内存的25%，缓冲区读写单元为512。注：这一做法会对多媒体软件的稳定运行带来很大的好处，尤其是最小值的设置不要太低！八、尽量精简右键菜单很多程

17、序在安装后都会在右键菜单中留下身影，其中有很多都是我们用不到的，但其却给我们的系统带来了负担。为此，我们可在"超级兔子魔法设置"等软件中对右键菜单进行精简，通常只保留常用的就行了！另外，您最好是将无用项删除而不是只单纯去掉其前面的小勾！这样做可有效减少因"新建"菜单而引起的失去响应的现象出现！九、合适的显示器刷新率和分辨率有些朋友总是抱怨自己的显卡太差劲，有的显卡的确是差劲了些，但很多情况下都是因为显示器刷新率设置得过高所致的"假象"。通常15、17英寸的彩显将刷新率设置成75Hz以上就行了(如果带宽足够当然也可以更高)，没有必要强行

18、上得太高。分辨率也是同一个道理，通常设成800×600或1024×768就行了，只要够用就好，完全没有必要玩什么"终极"和"骨灰"。这样做比对显卡进行超频带来的提速效果要大多了！十清理临时文件的垃圾。怎样生成的temp文件夹中的文件?当你浏览网页或者在网上看电影的时候，就会在这里留下相应的东西。比如，你在百度搜索到一个MP3格式的歌曲，不下载而直接收听，那其实文件就先放到了你的这个文件夹里。可以删除，没有任何危险。如何清理Temp文件夹?Temp文件夹分布在两个地方，一处是C：WINDOWSTemP，这是系统公用的，还有一个在当前登录

19、账户的配置文件夹下，一般是C：Documents and Settings登录的帐号Local SettingsTemp。一眼就看得出，它们都在C盘里面，这样对于控制磁盘碎片是很不利的，所以我们首先要做的就是把Temp统一移到C盘之外的分区，这里以D盘为例。1.在D盘建立D：UserDataTEMP目录2.右击"我的电脑","属性","高级",打开"环境变量"对话框，将用户变量和系统变量都改为D：UserDataTEMP。3.新建一个文本文档，在里面写入两行代码：RD%TEMP%/S/Q MKDIR%TEMP%然后

20、另存为*.bat格式(比如CleanTEMP.bat)，这样只要打开一下CleanTEMP.bat文件就自动清空Temp文件夹下的杂碎了。4.经过以上三步，我们其实可以很好的清除那些临时文件了，不过不能就此满足哦，我们的目标是让Windows自动清空，解放我们的双手：打开组策略(运行gpedit.msc)，依次打开"计算机配置-Windows设置-脚本(启动/关机)"，然后随便打开"启动"或"关机"，效果一样，一个是登录时清空Temp一个是关机时清空，这里我选择"关机"。点击"添加"把刚才做好的

21、*.bat文件导入，点"确定"后一切就搞定了。怎样更改TEMP文件夹的位置?在非系统盘如D盘下新建文件夹Temp，然后右击"我的电脑"，选择"属性高级环境变量"，在弹出的"环境变量"窗口分别双击"用户变量"下的TEMP、TMP变量，把原来的"%USERPROFILE%Local SettingsTemp"都修改为"D：Temp"就ok了。如何打开注册表进行编辑?Windows的注册表(Registry)实质上是一个庞大的数据库，它存储这下面这些内容：软、硬

22、件的有关配置和状态信息，应用程序和资源管理器外壳的初始条件、首选项和卸载数据；计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件的描述、状态和属性；计算机性能纪录和底层的系统状态信息，以及各类其他数据。注册表的结构在Windows中，注册表由两个文件组成：System.dat和User.dat，保存在windows所在的文件夹中。它们是由二进制数据组成。System.dat包含系统硬件和软件的设置，User.dat保存着与用户有关的信息，例如资源管理器的设置，颜色方案以及网络口令等等。Windows为我们提供了一个注册表编辑器(Regedit.exe)的工具(图1)，它可以用来

23、查看和维护注册表。由图我们可以看到，注册表编辑器与资源管理器的界面相似。左边窗格中，由"我的电脑"开始，以下是六个分支，每个分之名都以HKEY开头，称为主键(KEY)，展开后可以看到主键还包含次级主键(SubKEY)。当单击某一主键或次主键时，右边窗格中显示的是所选主键内包含的一个或多个键值(Value)。键值由键值名称(Value Name)和数据(Value Data)组成。主键中可以包含多级的次级主键，注册表中的信息就是按照多级的层次结构组织的。每个分支中保存计算机软件或应建设之中某一方面的信息与数据。注册表中格分支的功能如下：HKEY-CLASSES-ROOT文件扩

24、展名与应用的关联及OLE信息HKEY-CURRENT-USER当前登录用户控制面板选项和桌面等的设置，以及映射的网络驱动器HKEY-LOCAL-MACHINE计算机硬件与应用程序信息HKEY-USERS所有登录用户的信息HKEY-CURRENT-CONFIG计算机硬件配置信息HKEY-DYN-DATA即插即用和系统性能的动态信息注册表中的键值项数据注册表通过键和子键来管理各种信息。但是注册表中的所有信息都是以各种形式的键值项数据保存的。在注册表编辑器右窗格中显示的都是键值项数据。这些键值项数据可以分为三种类型：1.字符串值在注册表中，字符串值一般用来表示文件的描述和硬件的标识。通常由字母和数字

25、组成，也可以是汉字，最大长度不能超过255个字符。在本站中以"a"="*"表示。2.二进制值在注册表中二进制值是没有长度限制的，可以是任意字节长。在注册表编辑器中，二进制以十六进制的方式表示。在本站中以"a"=hex：01,00,00,00方式表示。3.DWORD值DWORD值是一个32位(4个字节)的数值。在注册表编辑器中也是以十六进制的方式表示。在本站中以"a"=dword：00000001表示。注册表的备份与恢复如果注册表遭到破坏，Windows将不能正常运行，为了确保Windows系统安全，我们必须经常的备份注册表。Windows每次正常启动时，都会对注册表进行备份，System.dat备份为System.da0，User.dat备份为User.da0。它们存放在Windows所在的文件夹中，属性为系统和隐藏。以下为2种备份注册表的方法：1，利用Windows中的注册表编辑器(Regedit.exe)进行备份.运行Regedit.exe，单击"