教您如何全面清除计算的机病毒r
r
r
网络时代，病毒已经无所不在。在层出不穷、变化多端的病毒袭击下，中招基本上是不可避免的了。那么中招以后我们改如何处理当然必须处理，否则计算机没法替你工作是格式化系统然后重装wi
dows还是请人帮忙……。因为职业关系，我不得不与这些让人讨厌的东西战斗着，逐步地积累了一些行之有效的办法，供大家参考。r
r
　　一、中毒的一些表现r
r
　　我们怎样知道电脑中病毒了呢其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。r
r
　　二、中毒诊断r
r
　　1、按CtrlShiftEse键同时按此三键，调出wi
dows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称这需要经验，如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100或内存的占用值居高不下，此时电脑中毒的可能性是95。r
r
　　2、查看wi
dows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行一般而言，正常的wi
dows服务，基本上是有描述内容的少数被骇客或蠕虫病毒伪造的除外，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为Cwi
tsystem32exploredexe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加删除程序或管理工具，窗体内是空的，这是病毒文件wi
hlpp32exe发作的特性。r
r
　　3、运行注册表编辑器，命令为regedit或regedt32查看都有那些程序与wi
dows一起启动。主要看Hkey_Local_Machi
eSoftwareMicroSoftWi
dowsCurre
tVersio
Ru
和后面几个Ru
O
ce等，查看窗体右侧的项值，看是否有非法的启动项。Wi
dowsXp运行msco
fig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。r
r
　　4、用浏览器上网判断。前一阵发作的Gaobot病毒，可以上yahoocomso
ycom等网站，但是不能访问诸如wwwsyma
teccomwwwcacom这样著名的安全厂商的网站，安装了syma
tecNorto
2004的杀毒软件不能上网升级。r
r
　　5、取消隐藏属性，查看系统文件夹wi
twi
dowssystem32如果打开后文件夹为空，表明电脑已经中毒打开system32后，r