處理電腦中毒的辦法--美萍電腦維修管理系統(tǒng)
| [日期：2008-07-31 ] |
來源： 作者：未知 |
|
木馬清除更好是手動清除，這樣既殺得徹底也殺得放心。
中了病毒，要是殺毒軟件有提示，可以看看那個病毒的名稱，再上網(wǎng)搜病毒相關(guān)資料（像AV終結(jié)者那樣會禁止搜索資料的病毒可以從其它渠道獲得病毒的相關(guān)信息或是把病毒上傳給殺毒廠商，尋求幫助），如果有對應(yīng)的專殺工具，下載，安全模式殺毒即可，沒有的話就從一些資料上分析該病毒的特征，然后從那些特征開始著手。那些木馬進(jìn)程一般都會隱藏，很難找到，更好使用IcesWord（冰刃）來查找，并在安全模式下刪除，然后在注冊表里把相關(guān)名稱的鍵值刪除（刪除前請備份），再用冰刃看看硬盤里是否有病毒殘余（名字大致相同的且是新建的文件），有的話全部刪除。如果系統(tǒng)中有重要數(shù)據(jù)受到損壞，就不要再進(jìn)行其它操作（要是進(jìn)行其它操作會覆蓋掉那些系統(tǒng)隱藏的正常的數(shù)據(jù)），上網(wǎng)搜索數(shù)據(jù)恢復(fù)軟件即可。
卡巴斯基是世界病毒庫更大的一款殺毒軟件.但是占內(nèi)寸較大.如果電腦配置好的話可
以考慮安裝.如果配置一般的話建議安裝NOD32,它占內(nèi)存小,殺毒能力不錯,保護(hù)范圍全
面.據(jù)說網(wǎng)上有很多免費的NOD32下載!推薦nod32這款殺毒軟件，獲2007年度AV-
Comparatives測試總冠軍，非常出色的殺軟，殺毒能力很強，占資源很小，安裝包大
小不到20M，而且沒有任何廣告，雖然同樣是國外殺軟，但是對國內(nèi)軟件支持的很好，
我使用目前還沒出現(xiàn)過誤報誤殺的現(xiàn)象。
現(xiàn)在下載pplive可以免費下載nod32的簡體中文版并且贈送半年的正版激活碼這是官方
的活動，完全免費的。不妨試試
更好配合安全衛(wèi)士360和QQKAV一起使用，能更好的保護(hù)系統(tǒng)。（可以到丁香魚工作室
下載各種破解版免費的殺毒軟件）
丁香魚工作室：http://www.luckfish.net/
如果大家使用的是Windows 2K或Windows XP那么教大家一招克就能死所有病毒!!
如果你是新裝的系統(tǒng)(或者是你能確認(rèn)你的系統(tǒng)當(dāng)前是無毒的)，那就再好不過了，現(xiàn)在就立即就打開：
“開始→程序→管理工具→計算機管理→本地用戶和組→用戶” 吧!
首先就是把超級管理員密碼更改成十位數(shù)以上，然后再建立一個用戶，把它的密碼也設(shè)置成十位以上并且提升為超級管理員。這樣做的目的是為了雙保險：如果你忘記了其中一個密碼，還有使用另一個超管密碼登陸來挽回的余地，免得你被拒絕于系統(tǒng)之外;再者就是網(wǎng)上的黑客無法再通過猜測你系統(tǒng)超管密碼的方式遠(yuǎn)程獲得你系統(tǒng)的控制權(quán)而進(jìn)行破壞。接著再添加兩個用戶，比如用戶名分別為：user1、user2;并且指定他們屬于user組，好了，準(zhǔn)備工作到這里就全部完成了，以后你除了必要的維護(hù)計算機外就不要使用超級管理員和user2登陸了。只使用user1登陸就可以了。
登陸之后上網(wǎng)的時候找到 ie，并為它建立一個快捷方式到桌面上，右鍵單擊快捷方式，選擇“以其他用戶方式運行”點確定!要上網(wǎng)的時候就點這個快捷方式，它會跟你要用戶名和密碼這時候你就輸入user2的用戶名和密碼!!!好了，現(xiàn)在你可以使用這個打開的窗口去上網(wǎng)了，可以隨你便去放心的瀏覽任何惡毒的、惡意的、網(wǎng)站跟網(wǎng)頁，而不必再擔(dān)心中招了!因為你當(dāng)前的系統(tǒng)活動的用戶時user1。而user2是不活動的用戶，我們使用這個不活動的用戶去上網(wǎng)時，無論多聰明的網(wǎng)站，通過ie 得到的信息都將讓它都將以為這個user2就是你當(dāng)前活動的用戶，如果它要在你瀏覽時用惡意代碼對你的系統(tǒng)搞搞破壞的話根本就時行不通的，即使能行通，那么被修改掉的僅僅時use2的一個配置文件罷了，而很多惡意代碼和病毒試圖通過user2進(jìn)行的破壞活動卻都將失敗，因為user2根本就沒運行，怎么能取得系統(tǒng)的操作權(quán)呢??
既然取不得，也就對你無可奈何了。而他們更不可能跨越用戶來操作，因為微軟得配置本來就是各各用戶之間是獨立的，就象別人不可能跑到我家占據(jù)我睡覺用的床一樣，它們無法占據(jù)user1的位置!所以你只要能保證總是以這個user2用戶做代理來上網(wǎng)(但卻不要使用user2來登陸系統(tǒng)，因為如果那樣的話，如果user2以前中過什么網(wǎng)頁病毒，那么在user2登陸的同時，他們極有可能被激活!)，那么無論你中多少網(wǎng)頁病毒，全部都將是無法運行或被你當(dāng)前的user1用戶加載的，所以你當(dāng)前的系統(tǒng)將永遠(yuǎn)無毒!
不過總有疏忽的時候，一個不小心中毒了怎么辦??
不用擔(dān)心，現(xiàn)在我們就可以來盡情的表演脫殼的技術(shù)了!
開始金蟬脫殼：
重新啟動計算機，使用超級管理員登陸——進(jìn)入系統(tǒng)后什么程序都不要運行
你會驚奇的發(fā)現(xiàn)在的系統(tǒng)竟然表現(xiàn)的完全無毒!!，那就再好不過了，現(xiàn)在就立即就打開：
“開始→程序→管理工具→計算機管理→本地用戶和組→用戶” 吧!
把里面的user1和user2兩個用戶權(quán)刪掉吧，你只需要這么輕輕的一刪就可以了，那么以前隨著這兩個用戶而存在的病毒也就跟隨著這兩個用戶的消失而一起去長眠了——(好象是陪葬，呵呵!)。這么做過之后我保證你的win2k就象新裝的一個樣，任何系統(tǒng)文件和系統(tǒng)進(jìn)程里都完全是沒有病毒的!
好!現(xiàn)在再重復(fù)開始的步驟從新建立user1和user2兩個用戶，讓他們復(fù)活吧。他們復(fù)活是復(fù)活了，但是曾跟隨了他們的病毒卻是沒這機會了，因為win2k 重新建立用戶的時候會重新分配給他們?nèi)碌呐渲，而這個配置是全新的也是不可能包含病毒的!!!建立完成之后立即注銷超級管理員，轉(zhuǎn)如使用user1登陸，繼續(xù)你象做的事吧，你會發(fā)現(xiàn)你的系統(tǒng)如同全新了!以上方法可以周而復(fù)始的用，再加上經(jīng)常的去打微軟的補丁，幾乎可以永遠(yuǎn)保證你的操作系統(tǒng)是無毒狀態(tài)!只要你能遵循以下幾條規(guī)轍：
一、任何時間都不以超級管理員的身份登陸系統(tǒng)——除非你要進(jìn)行系統(tǒng)級更新和維護(hù)、需要使用超級管理員身份的時候或是你需要添加和刪除用戶的時候。
二、必須使用超級管理員登陸的時候，保證不使用和運行任何除了操作系統(tǒng)自帶的工具和程序之外的任何東西，而且所有維護(hù)都只通過開始菜單里的選項來完成，甚至連使用資源管理器去瀏覽硬盤都不!只做做用戶和系統(tǒng)的管理和維護(hù)就立即退出，而決不多做逗留!(這也是微軟的要求，微軟更了解自己的東東，他的建議是正確的。瀏覽硬盤的事，在其他用戶身份下你有大把的機會，在超級管理員的身我的qq號是673803247不懂找我啊幫人幫到底啊