文档介绍：: .
防范病毒妙招电脑中毒现象与诊断
注：Windows2000以上系统适用
网络时代，病毒己经无所不在。在层出不穷、变化多端的病毒袭击下，中招基本上是 不可避免的了。那么中招以后我们改如何处理当然必须处理，否则计算机没法替你工作？ 是格式化系统然后重装Windows,还是请人帮忙……。因为职业关系，我不得不与这些让人 讨厌的东西战斗着，逐步地积累了一些行之有效的办法，供大家参考。
一、 中毒的一些表现
我们怎样知道电脑中病毒了呢?其实电脑中毒跟人生病一样，总会有一些明显的症状 表现出來。例如机器运行十分缓慢、上不了网、杀毒软件生不了级、Word文档打不开，电 脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。
二、 中毒诊断
1、 按Ctrl+Shift+Ese键同时按此三键，调出windows任务管理器査看系统运行的进 程，找出不熟悉进程并记下其名称这需要经验，如果这些进程是病毒的话，以便于后面的 清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能 查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时 电脑中毒的可能性是95%o
2、 查看windows当前启动的服务项,由“控制面板”的“管理工具”里打开“服 务”。看右栏状态为“启动”启动类别为“自动”项的行;一般而言，正常的windows服 务，基本上是有描述内容的少数被骇客或蠕虫病毒伪造的除外，此时双击打开认为有问题 的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为 C:\winnt\system32\eXPlored. exe,计算机中招。有一种情况是"控制面板”打不开或者 是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除 程序或管理工具，窗体内是空的，。
3、 运行注删表编辑器，命令为regedit或regedt32,查看都有那些程序与windows 一 起启动。主要看 Hkey_Local_Machine\Software\MicroSof t\Windows\CurrentVersion\Run 和后面儿个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行 msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。
4、 用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoo, sony等网站，但 是不能访问诸如
5、 取消隐藏属性，查看系统文件夹winntwindows\system32,如果打开后文件夹为空, 表明电脑已经中毒;打开system32后,可以对图标按类型排序，看有没有流行病毒的执行 文件存在。顺便查一下文件夹Tasks, wins,
此;drivers\etc下的文件hosts是病毒喜欢篡改的对象，它本來只有700字节左右，被篡 改后就成了 1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件 不能升级的原因所在。