怎么知道電腦中毒

　　電腦出現(xiàn)故障不只是因?yàn)楦腥静《静艜?huì)發(fā)生，個(gè)人電腦使用過(guò)程中出現(xiàn)各種故障現(xiàn)象多是因?yàn)殡娔X本身的軟、硬件故障引起的，怎么才能簡(jiǎn)單快捷的辯明自己使用的電腦是不是中毒了呢?下面大家跟著學(xué)習(xí)啦小編一起來(lái)學(xué)習(xí)一下吧。

　　怎么知道電腦中毒

　　第一步，確認(rèn)電腦反應(yīng)，一直用著很流暢的電腦，某一天開始，突然卡殼了，不是一卡一卡的，就是半天沒有反應(yīng)，或者點(diǎn)開一個(gè)文檔打開一個(gè)軟件或者瀏覽網(wǎng)頁(yè)長(zhǎng)時(shí)間沒有反應(yīng)，又或者突然的電腦跳出一個(gè)什么界面，不明不白的網(wǎng)頁(yè)，突然“咔”、“當(dāng)”的發(fā)出奇怪的聲響，那么，就可以進(jìn)入第二步了。

　　第二步，查看進(jìn)程，按下鍵盤上“ctrl”“alt”和“del”按鍵，(不分先后，但最后要同時(shí)按住)，然后就會(huì)跳出任務(wù)管理器，點(diǎn)擊“進(jìn)程”查看進(jìn)程數(shù)，在關(guān)閉其它軟件程序時(shí)，如果是品牌臺(tái)式機(jī)，該進(jìn)程數(shù)大概為25-28個(gè);兼容機(jī)為23-25個(gè)，筆記本為32-40左右(根據(jù)不同的配置和品牌電腦，進(jìn)程數(shù)大概會(huì)有增減，但數(shù)據(jù)差距不會(huì)太大)，安裝殺毒軟件之后，進(jìn)程數(shù)會(huì)再多3-5個(gè)。如果進(jìn)程數(shù)大于這些數(shù)值，基本就已經(jīng)可以判定電腦處于亞健康狀態(tài)。

　　第三步，點(diǎn)擊用戶名，打開百度搜索，對(duì)應(yīng)映像名稱一個(gè)一個(gè)搜索判定。直到找到異常的映像名稱。

　　4 理論上來(lái)說(shuō)，防毒容易殺毒難，就如同一個(gè)健康的人不生病容易，生病了不容易好一樣。因?yàn)橹卸镜碾娔X，多多少少出現(xiàn)了異常，很多病毒即便被殺毒軟件掃描發(fā)現(xiàn)了也很難根除，更何況很多病毒很難發(fā)現(xiàn)甚至中毒之后無(wú)法啟動(dòng)殺毒軟件。

　　5 最好的辦法是預(yù)先做好ghost還原系統(tǒng)，發(fā)現(xiàn)情況不對(duì)，寧可忍痛還原系統(tǒng)，也不要讓電腦帶病工作，否則文件丟失是小事，一些隱私圖片視頻外傳才是最恐怖的。

　　檢查電腦時(shí)候中毒更多解決辦法參考如下

　　一、進(jìn)程

　　首先檢查的就是進(jìn)程了，方法簡(jiǎn)單，開機(jī)后 ，什么都不要啟動(dòng)!

　　第一步：直接打開任務(wù)管理器，查看有沒有可疑的進(jìn)程， 不認(rèn)識(shí)的進(jìn)程可以Google或者百度一下。

　　PS：如果任務(wù)管 理器打開后一閃就消失了，可以判定已經(jīng)中毒;如果提示已經(jīng) 被管理員禁用，則要引起警惕!

　　第二步：打開冰刃等軟件，先查看有沒有隱藏進(jìn)程(冰刃 中以紅色標(biāo)出)，然后查看系統(tǒng)進(jìn)程的路徑是否正確。

　　PS ：如果冰刃無(wú)法正常使用，可以判定已經(jīng)中毒;如果有紅色的 進(jìn)程，基本可以判斷已經(jīng)中毒;如果有不在正常目錄的正常系 統(tǒng)進(jìn)程名的進(jìn)程，也可以判斷已經(jīng)中毒。

　　第三步：如果進(jìn)程全部正常，則利用Wsyscheck等工具，查看是否有可疑的線程注入到正常進(jìn)程中。

　　PS：Wsyscheck會(huì)用不同顏色來(lái)標(biāo)注被注入的進(jìn)程和正常進(jìn)程，如果有進(jìn)程被注入，不要著急，先確定注入的模塊是不是病毒，因?yàn)橛械臍④浺矔?huì)注入進(jìn)程。

　　二、自啟動(dòng)項(xiàng)目

　　進(jìn)程檢查完畢，如果沒有發(fā)現(xiàn)異常，則開始排查啟動(dòng)項(xiàng)。

　　第一步：用msconfig察看是否有可疑的服務(wù)，開始，運(yùn)行，輸入“msconfig”，確定，切換到服務(wù)選項(xiàng)卡，勾選“隱藏所有Microsoft服務(wù)”復(fù)選框，然后逐一確認(rèn)剩下的服務(wù)是否正常(可以憑經(jīng)驗(yàn)識(shí)別，也可以利用搜索引擎)。

　　PS：如果發(fā)現(xiàn)異常，可以判定已經(jīng)中毒;如果msconfig無(wú)法啟動(dòng)，或者啟動(dòng)后自動(dòng)關(guān)閉，也可以判定已經(jīng)中毒。

　　第二步：用msconfig察看是否有可疑的自啟動(dòng)項(xiàng)，切換到“啟動(dòng)”選項(xiàng)卡，逐一排查就可以了。

　　第三步，用Autoruns等，查看更詳細(xì)的啟動(dòng)項(xiàng)信息(包括服務(wù)、驅(qū)動(dòng)和自啟動(dòng)項(xiàng)、IEBHO等信息)。

　　PS：這個(gè)需要有一定的經(jīng)驗(yàn)。

　　三、網(wǎng)絡(luò)連接

　　ADSL用戶，在這個(gè)時(shí)候可以進(jìn)行虛擬撥號(hào)，連接到Internet了。

　　然后直接用冰刃的網(wǎng)絡(luò)連接查看，是否有可疑的連接，對(duì)于IP地址，可以到http://www.ip138.com/查詢，對(duì)應(yīng)的進(jìn)程和端口等信息可以到Google或百度查詢。

　　如果發(fā)現(xiàn)異常，不要著急，關(guān)掉系統(tǒng)中可能使用網(wǎng)絡(luò)的程序(如迅雷等下載軟件、殺毒軟件的自動(dòng)更新程序、IE瀏覽器等)，再次查看網(wǎng)絡(luò)連接信息。

　　四、安全模式

　　重啟，直接進(jìn)入安全模式，如果無(wú)法進(jìn)入，并且出現(xiàn)藍(lán)屏等現(xiàn)象，則應(yīng)該引起警惕，可能是病毒入侵的后遺癥，也可能病毒還沒有清除!

　　五、映像劫持

　　打開注冊(cè)表編輯器，定位到 HKEY_LOCAL_MACHINESOFTWARE\Microsoft\WindowsNT\CurrentVersion\ImageFile\Execution\Opti， 查看有沒有可疑的映像劫持項(xiàng)目，如果發(fā)現(xiàn)可疑項(xiàng)，很可能已經(jīng)中毒。

　　六、CPU時(shí)間

　　如果開機(jī)以后，系統(tǒng)運(yùn)行緩慢，還可以用CPU時(shí)間做參考，找到可疑進(jìn)程，方法如下：

　　打開任務(wù)管理器，切換到進(jìn)程選項(xiàng)卡，在菜單中點(diǎn)“查看”，“選擇列”，勾選“CPU時(shí)間”，然后確定，單擊CPU時(shí)間的標(biāo)題，進(jìn)行排序，尋找除了SystemIdleProcess和SYSTEM以外，CPU時(shí)間較大的進(jìn)程，這個(gè)進(jìn)程需要一起一定的警惕。