新沂城市论坛

查看: 4776|回复: 12
打印 上一主题 下一主题

请教电脑高手

[复制链接]

该用户从未签到

跳转到指定楼层
楼主
发表于 2009-1-31 16:35:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式 来自 江苏省徐州市新沂市
电脑老中病毒怎么办啊,有什么好的办法能不中病毒吗?别告诉我不上网就不中病毒了,呵呵
我看网上说手工修改注册表彻底拒绝网络病毒,是真的吗?如果是真的话,应该如何操作啊!小女子在这先谢谢啦!
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享淘帖
新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。

该用户从未签到

沙发
 楼主| 发表于 2009-1-31 16:36:55 | 只看该作者 来自 江苏省徐州市新沂市
经常在网络上冲浪,十有八九避免不了网络病毒的攻击,用专业杀毒程序清除了这些病毒程序并重新启动计算机系统后,我们有时会发现先前已经被清除干净的病毒又卷土重来了,这是怎么回事呢?

  原来目前不少流行的网络病毒一旦启动后,会自动在计算机系统的注册表启动项中遗留有修复选项,待系统重新启动后这些病毒就能恢复到修改前的状态了。为了“拒绝”网络病毒重启,我们可以从一些细节出发,来手工将注册表中的病毒遗留选项及时删除掉,以确保计算机系统不再遭受病毒的攻击。  

  阻止通过网页形式启动  

  不少计算机系统感染了网络病毒后,可能会在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run、HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices等注册表分支下面的键值中,出现有类似有.html或.htm这样的内容,事实上这类启动键值主要作用就是等计算机系统启动成功后,自动访问包含网络病毒的特定网站,如果我们不把这些启动键值及时删除掉的话,很容易会导致网络病毒重新发作。  

  为此,我们在使用杀毒程序清除了计算机系统中的病毒后,还需要及时打开系统注册表编辑窗口,并在该窗口中逐一查看上面的几个注册表分支选项,看看这些分支下面的启动键值中是否包含有.html或.htm这样的后缀,一旦发现的话我们必须选中该键值,然后依次单击“编辑”/“删除”命令,将选中的目标键值删除掉,最后按F5功能键刷新一下系统注册表就可以了。  

  当然,也有一些病毒会在上述几个注册表分支下面的启动键值中,遗留有.vbs格式的启动键值,发现这样的启动键值时我们也要一并将它们删除掉。  

  阻止通过后门进行启动  

  为了躲避用户的手工“围剿”,不少网络病毒会在系统注册表的启动项中进行一些伪装隐蔽操作,不熟悉系统的用户往往不敢随意清除这些启动键值,这样一来病毒程序就能达到重新启动目的了。

  例如,一些病毒会在上面几个注册表分支下面创建一个名为“system32”的启动键值,并将该键值的数值设置成“regedit -s D:\Windows”(如图1所示);咋看上去,许多用户会认为这个启动键值是计算机系统自动产生的,而不敢随意将它删除掉,殊不知“-s”参数其实是系统注册表的后门参数,该参数作用是用来导入注册表的,同时能够在Windows系统的安装目录中自动产生vbs格式的文件,通过这些文件病毒就能实现自动启动的目的了。所以,当我们在上面几个注册表分支的启动项中看到“regedit -s D:\Windows”这样的带后门参数键值时,必须毫不留情地将它删除掉。

  阻止通过文件进行启动  

  除了要检查注册表启动键值外,我们还要对系统的“Win.ini”文件进行一下检查,因为网络病毒也会在这个文件中自动产生一些遗留项目,如果不将该文件中的非法启动项目删除掉的话,网络病毒也会卷土重来的。  

  一般来说,“Win.ini”文件常位于系统的Windows安装目录中,我们可以进入到系统的资源管理器窗口,并在该窗口中找到并打开该文件,然后在文件编辑区域中检查“run=”、“load=”等选项后面是否包含一些来历不明的内容,要是发现的话,必须及时将“=”后面的内容清除干净;当然,在删除之前最好看一下具体的文件名和路径,完成删除操作后,再进入到系统的“system”文件夹窗口中将对应的病毒文件删除掉。  

  注意了上面几个细节后,许多网络病毒日后要想重新启动就不是那么容易了!
新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
  • TA的每日心情
    无聊
    2020-5-19 10:32
  • 签到天数: 1 天

    [LV.1]初来乍到

    板凳
    发表于 2009-1-31 17:13:56 | 只看该作者 来自 江苏省徐州市新沂市
    我不是高手先说
    只是没事看看罢了
    安装最新的系统
    打好一切可打的补丁
    再安装个好点的杀毒软件
    适当优化下
    别什么都下都安
    有个好的上网习惯
    就OK了

    [ 本帖最后由 伤爱离城 于 2009-1-31 17:15 编辑 ]
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
  • TA的每日心情

    2015-1-19 16:42
  • 签到天数: 1 天

    [LV.1]初来乍到

    马扎子
    发表于 2009-1-31 17:31:07 | 只看该作者 来自 江苏省徐州市新沂市
    下载360安全卫士和超级巡警,都是免费的【安全】。建议都下载0516K279
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。

    该用户从未签到

    地毯
     楼主| 发表于 2009-1-31 17:49:19 | 只看该作者 来自 江苏省徐州市新沂市
    谢谢楼上的两位大哥
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。

    该用户从未签到

    地板
    发表于 2009-1-31 18:24:25 | 只看该作者 来自 江苏省徐州市新沂市
    尽量少上一些色情网站,这样也可以减少中病毒的机会!0516kbbs13com
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。

    该用户从未签到

    地下室
    发表于 2009-1-31 18:50:21 | 只看该作者 来自 江苏省苏州市
    同上
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
  • TA的每日心情
    奋斗
    2016-1-7 09:06
  • 签到天数: 2 天

    [LV.1]初来乍到

    8
    发表于 2009-1-31 20:30:50 | 只看该作者 来自 江苏省徐州市
    好方法确实没有。尽量装全系统补丁。这样就差不多了。
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
  • TA的每日心情

    2021-7-10 07:55
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    9
    发表于 2009-2-1 10:46:41 | 只看该作者 来自 江苏省徐州市新沂市

    晕掉

    WINXP是臭虫之家,很多BUG官方都还没有补上,想不中病毒,除非不上网。那样最安全。
    常言说的好:0516kFD4 0516kFD4
    常在网上飘,哪有不挨标?0516k76A 0516k76A
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。

    该用户从未签到

    10
     楼主| 发表于 2009-2-1 13:32:22 | 只看该作者 来自 江苏省徐州市
    回地板和地下室,俺可从不上色情网站哦!就喜欢上淘宝网,呵呵
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
  • TA的每日心情
    无聊
    2020-5-19 10:32
  • 签到天数: 1 天

    [LV.1]初来乍到

    11
    发表于 2009-2-2 16:13:40 | 只看该作者 来自 江苏省徐州市新沂市
    原帖由 zzheva00 于 2009-2-1 10:46 发表
    WINXP是臭虫之家,很多BUG官方都还没有补上,想不中病毒,除非不上网。那样最安全。
    常言说的好:0516kFD4 0516kFD4
    常在网上飘,哪有不挨标?0516k76A 0516k76A


    用了一年多的vista 都没事 
    昨天又安了
    windows  7测试版本
    等windows  7今年出正式版本都换下吧
    微软自己都要淘汰XP了

    [ 本帖最后由 伤爱离城 于 2009-2-2 16:22 编辑 ]
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
    头像被屏蔽

    该用户从未签到

    12
    发表于 2009-2-2 16:17:26 | 只看该作者 来自 江苏省徐州市
    提示: 作者被禁止或删除 内容自动屏蔽
    新沂城市论坛免责声明:站内会员言论仅代表会员个人观点,并不代表本站同意其观点,本站不承担由此引起的法律责任。
    您需要登录后才可以回帖 登录 | 注册账号

    本版积分规则

    QQ|Archiver|手机版|小黑屋|新沂城市论坛

    GMT+8, 2025-1-9 02:23 , Processed in 0.050791 second(s), 16 queries , Xcache On.

    苏公网安备 32038102000111号

    快速回复 返回顶部 返回列表