怎样查看电脑是否中毒.pptVIP

如何查看电脑是否中毒了 * * 1、关于电脑开机自启动项 　　 第一步，用msconfig查看有没有可疑的服务，点击“开始”选择“运行”，然后输入“msconfig”，点击确定，这样就切换到服务选项卡，勾选“隐藏所有Microsoft服务”的复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以通过搜索引擎进行排查）。 　　 如果发现有什么异常的话，那么就可以判定电脑已经中毒；如果连msconfig都无法启动，或者启动后又自动关闭，也可以说明电脑已经中毒。 　　第二步，用msconfig查看有没有可疑的自启动项，切换到“启动”选项卡，一个一个排查就可以了。 　　第三步，在用Autoruns等，查看启动项里面的信息（包括驱动、服务和自启动项、IEBHO等信息）。 2、电脑CPU时间 　　当电脑开机以后，系统运行速度比较缓慢，那么还可以用CPU时间来做参考，找到可疑进程，方法如下： 　　首先把任务管理器打开，切换到进程选项卡，在菜单中点“查看”，“选择列”，将“CPU时间”勾选，点击确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间比较大的进程，那么这个进程就需要一起一定的警惕。 3、进程查看 　　在给大家说一下关于进程查看的简单方法，开机以后，什么程序都不要启动！ 　　第一步：直接将任务管理器打开，查看是否有可疑的进程，对于那些不认识的进程可以通过Google或者百度一下查看，也可以通过360安全卫士查看。 　　??????? 如果任务管理器打开后一闪就消失了，可以判定已经中毒；如果提示已经被管理员禁用，则要引起警惕！ 　　第二步：利用冰刃或者其他软件，来查看有没有隐藏的进程（在冰刃中会以红色标出），然后在查看系统进程的路径是否正确。 　　??????? 如果连冰刃软件都无法正常使用，那么可以判定电脑已经中毒； ??????????? 如果有红色的隐藏进程，也可以判断电脑已经中毒； ??????????? 如果有不在正常目录的正常系统进程名的进程，那么电脑也有可能已经中毒。 　　第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。 　　（Wsyscheck软件会用不同颜色来标明被注入的进程和正常进程，如果有进程被注入后，不要着急，要冷静处理，先查看注入的模块是不是病毒，因为有些杀毒软件也会注入进程。） 4、安全模式情况 　　将电脑重新启动，直接进入安全模式，如果安全模式无法进入，并且出现了电脑蓝屏等异常现象，应该引起警惕，大概是病毒入侵的后遗症，也说明病毒还没有被处理干净！ *