清除电脑病毒的典型方法
清除电脑病毒的方法
病毒的行为从操作系统的观点去看,是一些正常的行为,对于操作系统来说是不违法的,是被允许的,因此在杀毒软件查杀病毒时,往往会因为操作系统的阻挠——“文件被系统占用不能更改”、“病毒代码在系统的解释器中运行”等等原因,而不能将病毒清除干净。所以,我们在杀毒的时候也要讲究一些技巧,去绕过操作系统的阻挠,从而成功的将病毒从系统中清除干净。
一些有效的杀毒方法:
这里要讲的杀毒方法是:在纯DOS模式下杀毒和使用专杀工具在安全模式下杀毒。
为什么要到纯DOS模式下杀毒呢?
因为病毒程序是在操作系统解释模式下运行的,如:脚本病毒“新欢乐时光”、批处理命病毒“玛姆”等,它们运行时在内存中是不可见的,而系统也会因为它们都是合法的程序而对其加以保护,保证它能继续运行,禁止对正在运行程序进行修改,这就造成了病毒不能被清除的原因。而只有在纯DOS模式下,连Windows操作系统都没能被运行,病毒就更不可能运行,因此这时对其查杀,就绕过了系统的保护,达到干净杀毒的效果。
纯DOS模式查毒的方法。
准备三张空白3.5英寸软盘,使用金山毒霸自带的“创建应急盘”工具,创建DOS引导盘和杀毒盘。然后使用引导盘引导系统,引导后,等待提示,再插入杀毒盘,金山毒霸会自动完成在DOS下的杀毒工作。
创建应急盘的步骤如下:
1.通过“开始|程序|金山毒霸V|制作应急盘”,或者通过金山毒霸主界面的“我的金山毒霸|所有菜单|制作应急盘”,则弹出对话框:
在弹出的对话框中选择“确定”,继续执行创建操作。
〔注意〕如果您已经备有一张Windows的启动盘,则不用选择“创建应急启动盘”,此处以创建应急DOS杀毒盘为例,两者创建方法相同。
2.请关闭软盘写保护,插入软盘驱动器。按“开始创建”按钮,进行创建。如果软盘不为空,在此时会先提示您格式化软盘。然后再进行创建。
3.程序开始创建应急(DOS)杀毒盘,拷贝金山毒霸命令行版本文件,以及病毒库文件,并显示状态条。
4.当全部文件拷贝完毕,程序显示“创建应急(DOS)杀毒盘结束!”的信息,并提示您在该盘上贴上标签,操作完毕后,请“确定”:当所有操作结束后,金山毒霸会向您提示“创建金山毒霸应急盘成功”的信息。
使用非应急盘方式
从Windows系统中切换到纯DOS模式,有两种方法:一是点击开始菜单,选择“关闭系统”,再选中“关闭计算机并切换到MS-DOS方式”,点确定进入纯DOS模式。二是在系统引导时,按F8键,呼出启动菜单,按数字键选择“Comand prompt only”进入纯DOS模式。进入纯DOS模式以后,切换到金山毒霸的安装目录,敲入Kavdx,运行DOS版的金山毒霸来开始杀毒。此方法仅限于Win95/Win98系统。
注意,在制作应急盘和切换到纯DOS模式之前,请将您的金山毒升级到最新。
DOS模式下查毒有一定的局限性,只能针对Win95/Win98/WinMe系统,以及分区格式为FAT16/FAT32的Win2K/WinXP操作系统。并且对于WinMe/Win2K/WinXP系统只能使用创建应急盘的方式进行DOS模式杀毒。
使用专杀工具在安全模式下杀毒
Windows各个版本的操作系统都有一个安全模式运行方式,在此运行方式下仅能运行最基本的程序,再此模式下,您可以取消所有的自启动项目,终止不必要系统进程和服务,从而绕过操作系统的阻挠,避免病毒的运行。其专杀工具的短小精悍,使用它能够在安全模式下正常运行,因此,在这个时候,使用专杀工具来杀毒就能达到干净杀毒的效果。
其缺点是只能针对一些比较流行病毒,不能达到全面杀毒的效果。
为了达到杀净病毒效果,我们可以综合使用这两种方式
常见病毒清除方法:
“巨无霸”(Worm.Sobig)的清除方法
在查杀此病毒前请做好以下准备:
请下载“巨无霸”病毒的专杀工具
将您的金山毒霸升级到最新版
终止所有其它程序的进程
请关闭Winme和Winxp系统的系统还原功能
关闭Winme的系统还原功能的操作步骤:
用鼠标右键单击“我的电脑”→属性→性能→文件系统→疑难解答,选中“禁用系统还原”。
关闭Winxp的系统还原功能的操作步骤:
用鼠标右键单击“我的电脑”→属性,在系统还原页,选中“在所有驱动器上关闭系统还原”。
升级完金山毒霸以后请断开网络
对于win9x系统,请使用在纯DOS模式下查杀,前提是在线升级金山毒霸到最新版。推荐使用创建应急盘方式来进行查毒,如果身边没有软盘,请切换到金山毒霸安装目录,运行DOS版金山毒霸(运行Kavdx)来进行全面查毒。
对于win2k/xp系统,请按以下步骤进行查杀:
1.进入系统的安全模式;
系统的在重启系统时按F8,选择安全模式,这时按住Shift键不放,一直等到登录窗口出现,硬盘灯不再闪烁时松开Shift键。
2.结束正在运行的进程和服务;
单击运行,输入services.msc(服务管理控制台),查看所有正在运行的服务,尽可能将其停止。部分关键服务不可能被停止,不要管它。继续,按CTAL+SHIFT+ESC(任务管理器快捷组合键)。在进程页终止所有可以终止的进程,包括explorer.exe(该进程被终止后会导致窗口消失,不过也不要紧)。
3.运行专杀工具查杀病毒;
在任务管理器的文件菜单下点新建任务,找到已经下载的专杀工具,运行专杀工具进行杀毒,杀毒完毕以后,重新启动系统。
清除完病毒后,请即时打上系统补丁,并对陌生人的邮件保持警惕,开启病毒防火墙和邮件防火墙。
“妖怪”(Worm. Tanatos.b)变种的清除方法
在查杀此病毒前请做好以下准备:
请下载妖怪病毒的专杀工具
将您的金山毒霸升级到最新版
终止所有其它程序的进程
请关闭Winme和Winxp系统的系统还原功能
关闭Winme的系统还原功能的操作步骤:
用鼠标右键单击“我的电脑”→属性→性能→文件系统→疑难解答,选中“禁用系统还原”。
关闭Winxp的系统还原功能的操作步骤:
用鼠标右键单击“我的电脑”→属性,在系统还原页,选中“在所有驱动器上关闭系统还原”。
升级完金山毒霸以后请断开网络
对于win9x系统,请使用在纯DOS模式下查杀,前提是在线升级毒霸到最新版。推荐使用创建应急盘方式来进行查毒,如果身边没有软盘,请切换到金山毒霸安装目录,运行DOS版金山毒霸(运行Kavdx)。
对于win2k/xp系统,请按以下步骤进行查杀:
4.进入系统的安全模式;
系统的在重启系统时按F8,选择安全模式,这时按住Shift键不放,一直等到登录窗口出现,硬盘灯不再闪烁时松开Shift键。
5.结束正在运行的进程和服务;
单击运行,输入services.msc(服务管理控制台),查看所有正在运行的服务,尽可能将其停止。部分关键服务不可能被停止,不要管它。继续,按CTAL+SHIFT+ESC(任务管理器快捷组合键)。在进程页终止所有可以终止的进程,包括explorer.exe(该进程被终止后会导致窗口消失,不过也不要紧)。
6.运行专杀工具查杀病毒;
在任务管理器的文件菜单下点新建任务,找到已经下载的专杀工具,运行专杀工具进行杀毒,杀毒完毕以后,重新启动系统。
避免重复感染:
清除病毒后,不要马上连接网络,请安装金山毒霸光盘上的IE6。0,修改您的系统管理员密码,使密码更为强壮,不会被病毒破解。如果您的电脑是在局域网中,请将共享的文件夹设为只读属性。对陌生人的邮件要提高警惕,不轻易打开。开启病毒防火墙和邮件防火墙。完成以上工作以后,可以连接网络,并立即为操作系统打上最新的补丁,建议各位用户使用Windows Updata进行漏洞修补,系统漏洞是当今病毒最喜爱传播途径。
关于最近一些传染型病毒混合感染的清除方法:
近日来网上出现了好几种具有感染型的蠕虫病毒,它们是:“恶邮差”变种(Worm.Supnot.h又名:W32.HLLW.Lovgate),“妖怪”变种(Worm.Tanatos.b又名:W32.Bugbear.b),Win32.Xorala(又名:W32.Valla)。其中“恶邮差”和“妖怪”是有选择性的去感染一些系统文件,而Win32.Xorala会感染Program files和系统文件下的所有可执行文件。因此他们之间很可能会产生交差感染。更甚的是“姆玛”(Bat.muma又名:Bat.mumu.A)前段时间的疯逛传播,如果中“姆玛”病毒的机器也感染了以上病毒,也将同时传播了被这些病毒感染过的文件,从而造成被感染的计算机同时中了两种或两种以上的病毒,即混合感染。
如果您不幸遭遇到这样的事情,请不要惊慌,请采用以下方法,就可以完全清除这些病毒和防止这些病毒的感染。
首先,请作到将您的系统打上最新的补丁,不运行来路不明的软件,不打开陌生人的邮件。修改您的系统超级用户密码,使之变得更强壮,不会被病毒软件破解。这样可以保障您的机器不会再次被病毒攻破大门,长驱直入。
其次,随时升级您的金山毒霸,并且打开病毒防火墙。如果要采用专杀工具,请下载“恶邮差”、“妖怪”的专杀工具,然后使用这些专杀工具依次查杀。注意,请用以下规则:如果都依次使用专杀工具以后,只查出了一种病毒,请使用未查出病毒的专杀工具再次检查您的系统。如:使用完三个专杀工具以后,只查出了“恶邮差”病毒,请使用“妖怪”专杀工具再次检查您的系统。
或者,如果你想要更方便的清除这些病毒请使用金山毒霸的DOS版本查杀,具体方法是:升级您的金山毒霸到最新,然后进入DOS系统,切换到金山毒霸的安装目录,运行KAVDX.EXE进行全盘查杀。
。。。
我通常都把有用的东西放在一个盘里,要是中毒了,就直接把c盘格掉。不过很麻烦。
。。。。。。随便网上找的!!真是的!!!
欢迎光临
空网论坛 (http://bbs.kongweb.net/)
作者:
ジ坠落¢流星
时间:
2005-9-28 12:56