中毒の有効な方法はそれほどひどいものではありませんが、ひどいことはセキュリティの認識にはつながりません。仕事上の関係から、Xiaobianはこれらの厄介なことと戦う必要があることが多く、そのために今日私はいくつかの効果的な方法をまとめました。あなたの参照および参照のために。
まず、中毒のパフォーマンスの一部
どのように我々はコンピュータ内のウイルスを知っていますか？実際には、コンピュータ中毒は人々と同じです、常にいくつかの明らかな症状があるでしょう。たとえば、マシンの動作が非常に遅い、オンラインにならない、ウイルス対策ソフトウェアが作成できない、文書が開けない、コンピュータが正常に起動できない、ハードディスクのパーティションが見つからない、データが失われるなど、中毒の兆候です。
2、中毒診断
1、Ctrl + Shift + Eseボタンを押す（同時にこの3つのボタンを押す）。Windowsタスクマネージャを起動してシステムの実行中のプロセスを表示し、なじみのないプロセスを見つけてその名前を書き留める（これらのプロセスがウイルスである場合、これは経験を必要とし、その後のクリーンアップを容易にする。当分の間これらのプロセスを終了させないでください。ウイルスや違法なプロセスの中にはここで終了しないものもあります。 CPUとメモリの現在の状態を表示するには、[パフォーマンス]をクリックしますCPU使用率が100％に近い、またはメモリ使用率が高い場合、コンピュータの中毒の可能性は95％です。 [サービス]の[コントロールパネル]、[管理ツール]をクリックします。右側の列のステータスを見ると「開始」、カテゴリは「自動」の項目で開始し、通常は通常のWindowsサービスで、基本的にコンテンツの説明があります（ハッキングやワームの偽造を除く）。この時点で、問題があると考えられるサービス項目をダブルクリックして開き、そのプロパティで実行可能ファイルのパスと名前を確認します名前とパスがC：winntsystem32explored.exeの場合、コンピューターはリクルートします。 [コントロールパネル]を開くことができない、または内部のすべてのアイコンが左側に表示され、中央に縦のスクロールバーがあり、右側が空白になっている場合は、[プログラムの追加と削除]または[管理ツール]をダブルクリックします。これがウイルスファイルwinhlpp32.exe攻撃の特徴です。
3、レジストリエディタを実行し、コマンドはregeditまたはregedt32です、どのプログラムがWindowsで起動されているか確認してください。主にHkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRunとそれに続くいくつかのRunOnceなどを調べ、フォームの右側にある項目の値を調べて、不正な起動項目があるかどうかを確認します。 msconfigを実行しているWindowsXpも同じ役割を果たします。経験の蓄積により、あなたは簡単にウイルスの起動を判断することができます。
4、オンラインで判断するためにブラウザを使用してください。以前のGaobotウイルスはyahoo.com、sony.comなどで見つかりましたが、www.symantec.comやwww.ca.comなどの有名なセキュリティベンダーのWebサイトにはアクセスできませんsymantecNorton2004と共にインストールされたウイルス対策ソフトウェアはインターネットにアクセスできません。アップグレードしてください。
5、プロパティの表示、システムフォルダwinnt（windows）system32を表示、フォルダが空の場合、それはコンピュータが中毒されたことを示し、system32を開いた後、あなたは人気のウイルス実行があるかどうかを確認できます。ファイルが存在します。ちなみに、タスク、勝者、ドライバのフォルダを確認してください現在、いくつかのウイルス実行ファイルはここに隠されています; driversetc下のhostsファイルは改ざんが好きなウイルスで、改ざんされてから1Kb以上になりました。これが、一般のWebサイトにアクセスしてセキュリティベンダーのWebサイトにアクセスできず、有名なウイルス対策ソフトウェアをアップグレードできない理由です。
6、感染しているかどうかを判断するためのウイルス対策ソフトウェア。ウイルスに感染している場合はウイルス対策ソフトウェアが自動的に終了し、手動アップグレードに失敗した場合は……ウイルス対策を推奨します。システムで起動した不正なプログラムを削除し、次にレジストリですべてのキー値を検索して削除します。システムサービスとして起動されたウイルスプログラムは、Hkey_Local_MachineSystemControlSet001サービスおよびcontrolset002サービスに隠され、発見された後に破壊されます。
2、問題のあるサービスを停止し、自動的に変更を禁止します。
3、ファイルsystem32driversetchostsが改ざんされている場合はそれを復元します。つまり、有効な値 "127.0.0.1localhost"の1行のみが削除され、残りの行は削除されます。その後、ホストを読み取り専用に設定します。
4、コンピュータを再起動し、ネットワークセキュリティモードでF8キーを押してください。目的は、ウイルスプログラムが起動しないようにすること、およびWindowsのアップグレードをアップグレードしてウイルス対策ソフトウェアをアップグレードすることです。zh-CN"],null,[1],zh-TW"]]]