處理電腦中毒的辦法--美萍電腦維修管理系統(tǒng)
| [日期：2008-07-31 ] |
來源： 作者：未知 |
|
木馬清除更好是手動(dòng)清除，這樣既殺得徹底也殺得放心。
中了病毒，要是殺毒軟件有提示，可以看看那個(gè)病毒的名稱，再上網(wǎng)搜病毒相關(guān)資料（像AV終結(jié)者那樣會(huì)禁止搜索資料的病毒可以從其它渠道獲得病毒的相關(guān)信息或是把病毒上傳給殺毒廠商，尋求幫助），如果有對(duì)應(yīng)的專殺工具，下載，安全模式殺毒即可，沒有的話就從一些資料上分析該病毒的特征，然后從那些特征開始著手。那些木馬進(jìn)程一般都會(huì)隱藏，很難找到，更好使用IcesWord（冰刃）來查找，并在安全模式下刪除，然后在注冊(cè)表里把相關(guān)名稱的鍵值刪除（刪除前請(qǐng)備份），再用冰刃看看硬盤里是否有病毒殘余（名字大致相同的且是新建的文件），有的話全部刪除。如果系統(tǒng)中有重要數(shù)據(jù)受到損壞，就不要再進(jìn)行其它操作（要是進(jìn)行其它操作會(huì)覆蓋掉那些系統(tǒng)隱藏的正常的數(shù)據(jù)），上網(wǎng)搜索數(shù)據(jù)恢復(fù)軟件即可。
卡巴斯基是世界病毒庫更大的一款殺毒軟件.但是占內(nèi)寸較大.如果電腦配置好的話可
以考慮安裝.如果配置一般的話建議安裝NOD32,它占內(nèi)存小,殺毒能力不錯(cuò),保護(hù)范圍全
面.據(jù)說網(wǎng)上有很多免費(fèi)的NOD32下載!推薦nod32這款殺毒軟件，獲2007年度AV-
Comparatives測(cè)試總冠軍，非常出色的殺軟，殺毒能力很強(qiáng)，占資源很小，安裝包大
小不到20M，而且沒有任何廣告，雖然同樣是國外殺軟，但是對(duì)國內(nèi)軟件支持的很好，
我使用目前還沒出現(xiàn)過誤報(bào)誤殺的現(xiàn)象。
現(xiàn)在下載pplive可以免費(fèi)下載nod32的簡(jiǎn)體中文版并且贈(zèng)送半年的正版激活碼這是官方
的活動(dòng)，完全免費(fèi)的。不妨試試
更好配合安全衛(wèi)士360和QQKAV一起使用，能更好的保護(hù)系統(tǒng)。（可以到丁香魚工作室
下載各種破解版免費(fèi)的殺毒軟件）
丁香魚工作室：http://www.luckfish.net/
如果大家使用的是Windows 2K或Windows XP那么教大家一招克就能死所有病毒!!
如果你是新裝的系統(tǒng)(或者是你能確認(rèn)你的系統(tǒng)當(dāng)前是無毒的)，那就再好不過了，現(xiàn)在就立即就打開：
“開始→程序→管理工具→計(jì)算機(jī)管理→本地用戶和組→用戶” 吧!
首先就是把超級(jí)管理員密碼更改成十位數(shù)以上，然后再建立一個(gè)用戶，把它的密碼也設(shè)置成十位以上并且提升為超級(jí)管理員。這樣做的目的是為了雙保險(xiǎn)：如果你忘記了其中一個(gè)密碼，還有使用另一個(gè)超管密碼登陸來挽回的余地，免得你被拒絕于系統(tǒng)之外;再者就是網(wǎng)上的黑客無法再通過猜測(cè)你系統(tǒng)超管密碼的方式遠(yuǎn)程獲得你系統(tǒng)的控制權(quán)而進(jìn)行破壞。接著再添加兩個(gè)用戶，比如用戶名分別為：user1、user2;并且指定他們屬于user組，好了，準(zhǔn)備工作到這里就全部完成了，以后你除了必要的維護(hù)計(jì)算機(jī)外就不要使用超級(jí)管理員和user2登陸了。只使用user1登陸就可以了。
登陸之后上網(wǎng)的時(shí)候找到 ie，并為它建立一個(gè)快捷方式到桌面上，右鍵單擊快捷方式，選擇“以其他用戶方式運(yùn)行”點(diǎn)確定!要上網(wǎng)的時(shí)候就點(diǎn)這個(gè)快捷方式，它會(huì)跟你要用戶名和密碼這時(shí)候你就輸入user2的用戶名和密碼!!!好了，現(xiàn)在你可以使用這個(gè)打開的窗口去上網(wǎng)了，可以隨你便去放心的瀏覽任何惡毒的、惡意的、網(wǎng)站跟網(wǎng)頁，而不必再擔(dān)心中招了!因?yàn)槟惝?dāng)前的系統(tǒng)活動(dòng)的用戶時(shí)user1。而user2是不活動(dòng)的用戶，我們使用這個(gè)不活動(dòng)的用戶去上網(wǎng)時(shí)，無論多聰明的網(wǎng)站，通過ie 得到的信息都將讓它都將以為這個(gè)user2就是你當(dāng)前活動(dòng)的用戶，如果它要在你瀏覽時(shí)用惡意代碼對(duì)你的系統(tǒng)搞搞破壞的話根本就時(shí)行不通的，即使能行通，那么被修改掉的僅僅時(shí)use2的一個(gè)配置文件罷了，而很多惡意代碼和病毒試圖通過user2進(jìn)行的破壞活動(dòng)卻都將失敗，因?yàn)閡ser2根本就沒運(yùn)行，怎么能取得系統(tǒng)的操作權(quán)呢??
既然取不得，也就對(duì)你無可奈何了。而他們更不可能跨越用戶來操作，因?yàn)槲④浀门渲帽緛砭褪歉鞲饔脩糁g是獨(dú)立的，就象別人不可能跑到我家占據(jù)我睡覺用的床一樣，它們無法占據(jù)user1的位置!所以你只要能保證總是以這個(gè)user2用戶做代理來上網(wǎng)(但卻不要使用user2來登陸系統(tǒng)，因?yàn)槿绻菢拥脑挘绻鹵ser2以前中過什么網(wǎng)頁病毒，那么在user2登陸的同時(shí)，他們極有可能被激活!)，那么無論你中多少網(wǎng)頁病毒，全部都將是無法運(yùn)行或被你當(dāng)前的user1用戶加載的，所以你當(dāng)前的系統(tǒng)將永遠(yuǎn)無毒!
不過總有疏忽的時(shí)候，一個(gè)不小心中毒了怎么辦??
不用擔(dān)心，現(xiàn)在我們就可以來盡情的表演脫殼的技術(shù)了!
開始金蟬脫殼：
重新啟動(dòng)計(jì)算機(jī)，使用超級(jí)管理員登陸——進(jìn)入系統(tǒng)后什么程序都不要運(yùn)行
你會(huì)驚奇的發(fā)現(xiàn)在的系統(tǒng)竟然表現(xiàn)的完全無毒!!，那就再好不過了，現(xiàn)在就立即就打開：
“開始→程序→管理工具→計(jì)算機(jī)管理→本地用戶和組→用戶” 吧!
把里面的user1和user2兩個(gè)用戶權(quán)刪掉吧，你只需要這么輕輕的一刪就可以了，那么以前隨著這兩個(gè)用戶而存在的病毒也就跟隨著這兩個(gè)用戶的消失而一起去長(zhǎng)眠了——(好象是陪葬，呵呵!)。這么做過之后我保證你的win2k就象新裝的一個(gè)樣，任何系統(tǒng)文件和系統(tǒng)進(jìn)程里都完全是沒有病毒的!
好!現(xiàn)在再重復(fù)開始的步驟從新建立user1和user2兩個(gè)用戶，讓他們復(fù)活吧。他們復(fù)活是復(fù)活了，但是曾跟隨了他們的病毒卻是沒這機(jī)會(huì)了，因?yàn)閣in2k 重新建立用戶的時(shí)候會(huì)重新分配給他們?nèi)碌呐渲茫@個(gè)配置是全新的也是不可能包含病毒的!!!建立完成之后立即注銷超級(jí)管理員，轉(zhuǎn)如使用user1登陸，繼續(xù)你象做的事吧，你會(huì)發(fā)現(xiàn)你的系統(tǒng)如同全新了!以上方法可以周而復(fù)始的用，再加上經(jīng)常的去打微軟的補(bǔ)丁，幾乎可以永遠(yuǎn)保證你的操作系統(tǒng)是無毒狀態(tài)!只要你能遵循以下幾條規(guī)轍：
一、任何時(shí)間都不以超級(jí)管理員的身份登陸系統(tǒng)——除非你要進(jìn)行系統(tǒng)級(jí)更新和維護(hù)、需要使用超級(jí)管理員身份的時(shí)候或是你需要添加和刪除用戶的時(shí)候。
二、必須使用超級(jí)管理員登陸的時(shí)候，保證不使用和運(yùn)行任何除了操作系統(tǒng)自帶的工具和程序之外的任何東西，而且所有維護(hù)都只通過開始菜單里的選項(xiàng)來完成，甚至連使用資源管理器去瀏覽硬盤都不!只做做用戶和系統(tǒng)的管理和維護(hù)就立即退出，而決不多做逗留!(這也是微軟的要求，微軟更了解自己的東東，他的建議是正確的。瀏覽硬盤的事，在其他用戶身份下你有大把的機(jī)會(huì)，在超級(jí)管理員的身我的qq號(hào)是673803247不懂找我啊幫人幫到底啊