電腦中病毒了怎么辦 電腦中病毒后的處理方法

一、正在上網的用戶，發現異常應首先馬上斷開連接

如果你發現IE經常詢問(wen)你是(shi)否運行某些ACTIVEX控件，或是(shi)生(sheng)成莫明其妙的(de)文件、詢問(wen)調(diao)試(shi)腳(jiao)本(ben)什(shen)么的(de)，一定要警惕了，你可能已經中招了。典型(xing)的(de)上網被(bei)入侵(qin)有兩種情況(kuang)：

1、是(shi)瀏覽某些帶(dai)惡(e)意代碼(ma)的(de)(de)(de)網頁(ye)時候被修改了瀏覽器的(de)(de)(de)默認主頁(ye)或是(shi)標題(ti)，這算是(shi)輕的(de)(de)(de);還有就是(shi)遇到可以(yi)格式化硬(ying)盤(pan)或是(shi)令你的(de)(de)(de)windows不斷打開(kai)窗口，直到耗盡(jin)資源(yuan)死機??這種情(qing)況惡(e)劣得(de)多(duo)，你未(wei)保存和(he)已經放(fang)在硬(ying)盤(pan)上的(de)(de)(de)數據都可能(neng)會受到部分(fen)或全部的(de)(de)(de)損失。

2、是黑客的(de)(de)潛(qian)在的(de)(de)木馬發作，或(huo)是蠕蟲類(lei)病(bing)毒發作，讓你的(de)(de)機(ji)器不斷地向外界發送你的(de)(de)隱私、或(huo)是利用你的(de)(de)名義(yi)和郵件地址發送垃圾，進一步傳播病(bing)毒;還有就是黑客的(de)(de)手工入侵，窺探你的(de)(de)隱私或(huo)是刪(shan)除破壞你的(de)(de)文(wen)件。

處(chu)理(li)辦法：馬上斷(duan)開連接，這樣能(neng)將自己(ji)的(de)損失(shi)降低的(de)同時，也避免了(le)病毒向更多(duo)的(de)在(zai)線電腦傳播。請(qing)(qing)先不要(yao)馬上重新啟動系(xi)統或是(shi)關機，進一(yi)步(bu)的(de)處(chu)理(li)措施請(qing)(qing)參(can)看后(hou)文(wen)。

二、中毒后，應馬上備份轉移文檔和郵件等

中毒(du)(du)后運(yun)行殺(sha)毒(du)(du)軟件(jian)清除是不(bu)(bu)在話(hua)下(xia)(xia)的(de)了(le)，但為(wei)了(le)防止殺(sha)毒(du)(du)軟件(jian)誤殺(sha)或(huo)是刪(shan)掉你還處理(li)完的(de)文(wen)檔和重要的(de)郵(you)件(jian)，你應該首先(xian)將它(ta)們轉移備份(fen)到其他儲存媒體上。有些長(chang)文(wen)件(jian)名的(de)文(wen)件(jian)和未處理(li)的(de)郵(you)件(jian)要求(qiu)在windows下(xia)(xia)備份(fen)，所以第一(yi)點這里筆(bi)者建議您(nin)先(xian)不(bu)(bu)要退(tui)出(chu)windows，因為(wei)病毒(du)(du)一(yi)旦發作，可(ke)能就不(bu)(bu)能進(jin)入windows了(le)。

不(bu)管(guan)這些文件(jian)(jian)(jian)是(shi)否帶毒(du)了，你都應該備(bei)份，用標簽紙(zhi)標記(ji)為待(dai)查即可(ke)。因為有(you)些病(bing)毒(du)是(shi)專門針對某個(ge)殺毒(du)軟(ruan)件(jian)(jian)(jian)設計的，一運行就會(hui)破壞其他的文件(jian)(jian)(jian)，所以先備(bei)份是(shi)以防萬一的措施。等你清除完(wan)硬盤內的病(bing)毒(du)后(hou)，再來慢慢分析處理這些額外備(bei)份的文件(jian)(jian)(jian)較為妥善(shan)。

三、需要在windows下先運行一下殺CIH的軟件(即使是帶毒環境)

如果是發現了CIH病(bing)毒(du)(du)的(de)(de)，要注意不(bu)能(neng)完全按平時報刊和手冊建議的(de)(de)措(cuo)施，先關(guan)機(ji)、冷啟動用系統盤來(lai)引導(dao)再殺(sha)毒(du)(du)，應在帶(dai)毒(du)(du)的(de)(de)環境下也(ye)運行一次專殺(sha)CIH的(de)(de)軟(ruan)件(jian)。這(zhe)樣做，殺(sha)毒(du)(du)軟(ruan)件(jian)可能(neng)會報告某些文件(jian)在受讀寫保護無法清理，但帶(dai)毒(du)(du)運行的(de)(de)實際目的(de)(de)不(bu)在于(yu)完全清除病(bing)毒(du)(du)，而是在于(yu)把(ba)CIH下次開機(ji)時候(hou)的(de)(de)破壞減到最低，以防它再次開機(ji)破壞主板的(de)(de)BIOS硬件(jian)，那么就會黑屏，讓你的(de)(de)下一步殺(sha)毒(du)(du)無法進行。

四、需要干凈的DOS啟動盤和DOS下面的殺毒軟四、需件

到現在，就應該按(an)很多殺毒軟(ruan)件的(de)標準手冊去按(an)步(bu)就班地做，即關(guan)機(ji)后(hou)冷啟動(dong)，用一張干凈的(de)DOS啟動(dong)盤引導是(shi)不能(neng)少的(de)了;另(ling)外由于中毒后(hou)可能(neng)windows已經被破壞了部(bu)分關(guan)鍵文件，會(hui)頻(pin)繁地非法(fa)操(cao)作(zuo)，所(suo)以(yi)windows下的(de)殺毒軟(ruan)件可能(neng)會(hui)無(wu)法(fa)運行。所(suo)以(yi)請你(ni)也準備一個DOS下面的(de)殺毒軟(ruan)件來以(yi)防(fang)萬(wan)一。

即使(shi)(shi)能在(zai)windows下(xia)運行殺(sha)(sha)毒(du)軟件(jian)的，也(ye)請用兩(liang)種(zhong)以上工具(ju)交叉清理。在(zai)多數情(qing)況下(xia)windows可(ke)能要重裝，因為病(bing)毒(du)會破(po)壞掉一(yi)部(bu)分文件(jian)讓系(xi)統變慢或(huo)出現頻繁的非法操作。比如即使(shi)(shi)殺(sha)(sha)了CIH，微軟的OUTLOOK郵件(jian)程(cheng)序也(ye)是反應較慢的。建議不(bu)要對某(mou)種(zhong)殺(sha)(sha)毒(du)軟件(jian)帶偏見，由于開發時候側重點(dian)不(bu)同(tong)(tong)、使(shi)(shi)用的殺(sha)(sha)毒(du)引擎(qing)不(bu)同(tong)(tong)，各種(zhong)殺(sha)(sha)毒(du)軟件(jian)都是有自己的長處和短處的，交叉使(shi)(shi)用效果較理想。

五、如果有GHOST和分區表、引導區的備份，用之來恢復一次最保險

如(ru)果你(ni)在(zai)(zai)平時(shi)作(zuo)了(le)windows的(de)(de)(de)GHOST備份，用之來鏡像一次，得到的(de)(de)(de)操(cao)作(zuo)系統是(shi)最(zui)保(bao)險的(de)(de)(de)。這(zhe)樣(yang)連潛在(zai)(zai)的(de)(de)(de)未殺光的(de)(de)(de)木馬程序(xu)也順便清(qing)理了(le)，當然，這(zhe)要(yao)求你(ni)的(de)(de)(de)GHOST備份是(shi)絕(jue)對可靠的(de)(de)(de)，呵(he)呵(he)，要(yao)是(shi)作(zuo)GHOST的(de)(de)(de)時(shi)候(hou)把木馬也“備份”了(le)就.....

六、再次恢復系統后，更改你的網絡相關密碼

包括登錄網絡的用戶名、密碼，郵箱的密碼和QQ的等等，防止黑客已經在上次入侵過程中知道了你的密碼。另外因為很多蠕蟲病毒發作會向外隨機發送你的信息，所以適當的更改是必要的。