1.电脑重装系统后为什么常常会出现木马?(重装系统前从来没有过)
我认为我认为我认为我认为 蓝屏故障和其它故障一样,根据成因大致可以分为软件和硬件两个方面。
现在还是遵循先软后硬的原则来看看故障的成因和解决办法吧! 一、软件引起的蓝屏故障 1.重要文件损坏或丢失引起的蓝屏故障(包括病毒所致)。 实例:Win98中的VxD(虚拟设备驱动程序)或是.DLL动态连接库 之类的重要文件丢失,情况一般会比较严重,会出现“蓝屏警告”。
解决方法一:记下所丢失或损坏的文件名用Win98启动盘中的“Ext”命令从Win98安装盘中提取和恢复被损坏或丢失的文件,步骤如下: (1)用Win98启动盘引导计算机,在提示符下敲入“Ext”命令。 (2)在提示“Please enter the path to the Windows CAB files( a):”后输入Win98安装压缩包所在的完整路径,如“F\Pwin98\Win98”,完成后回车。
(3)在提示“Please enter the name(s)of the file(s) you want to extract:”后输入你记下的丢失文件名,如“Bios.Vxd”,回车。 (4)在解压路径提示“Please enter path to extract to('Enter' for current directory):”后输入文件将被解压到的完整路径,如“C \Windows\System”并敲回车。
(5)最后出现确认提示“Is this Ok?(y/n):”,输入“y”后回车。“Ext”程序会自动查找安装盘中的CAB压缩包,并将文件释放到指定的位置。
(6)重新启动即可。 解决方法二:用杀毒软件杀毒。
有的病毒可能会破坏注册表项杀毒后注册表应恢复中毒之前的备份。 解决方法三:如果能启动图形界面,可以采取重装主板以及显卡的驱动程序,和进行“系统文件扫描”来恢复被破坏或丢失的文件。
“系统文件扫描”的方法为单击“开始/程序/附件/系统工具/系统信息/工具/系统文件检查器”,然后扫描改动过的文件即可。 2.注册表损坏导致文件指向错误所引起的蓝屏。
实例:注册表的擅自改动(包括人为地改动和软件安装时的自动替换)其现象表现为开机或是在调用程序时出现蓝屏,并且屏幕有出错信息显示(包含出错的文件名)。 解决方法一:恢复备份。
(1)单击“开始/关机/重新启动计算机并切换到MS-DOS方式”,然后单击“是”; (2)进入Windows目录下。例如,如果你的Windows安装在“C\Windows” 目录下,应键入以下内容“CD C\WINDOWS”后回车; (3)键入“SCANREG\RESTORE”后回车。
(4)按照上述步骤,可以将注册表恢复到最近一次启动计算机时的状态。 解决方法二:删除键值。
如果是在卸载程序后出现蓝屏的话,笔者断定故障是由于程序卸载不完善造成的。解决这类问题非常简单,首先你要记下出错的文件名,然后再到注册表中找到以下分支“HKEY_LOCAL_MACHINE\System \CurrentControlSet\Services\VxD”。
在“查找”中输入刚才的文件名,把查到的键值删除即可。此时,千万不要忘记备份注册表哦! 典型案例:笔者在删除金山毒霸时中途死机,重新启动后刚看到桌面的图标就出现蓝屏,并伴有错误信息出现。
错误信息中提到Kavkrnl.vxd文件找不到,笔者首先根据文件名的前两个字符确定该文件不是Win98的系统文件,ka开头的应是金山毒霸的虚拟设备驱动程序。基本判断为文件指向错误,于是决定删除它在注册表中相应键值。
在注册表编辑器的查找中输入“Kavkrnl.vxd”,将它在“HKEY_LOCAL_ MACHINE\System\CurrentControlSet\Services\VxD”中的相应主键值删除,重启后故障消除。 3.System.ini 文件错误引起的“蓝屏”。
实例:软件卸载或是安装后未即时更新System.ini 文件所造成的错误。 解决方法:禁用注册表中该项或是重新安装相应的软件或驱动程序。
4.Win98自身的不完善造成的蓝屏。 实例:Win98的sp1和Microsoft的Vxd_fix.exe补 如果对你有帮助,劳驾点下五星采纳,祝您游戏愉快!记得采纳哦~。
2.电脑重装系统还有木马病毒该咋办
中了木马不要着急,我来帮你: 木马的查杀,可以采用自动和手动两种方式。
最简单的删除木马的方法是安装杀毒软件(自动),现在很多杀毒软件能删除网络最猖獗的木马,建议安装金山毒霸或安全之星XP,它们在查杀木马方面很有一套! 由于杀毒软件的升级多数情况下慢于木马的出现,因此学会手工查杀非常必要。方法是: 1.)检查注册表 看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的文件名。
如果有,就需要删除相应的键值,再删除相应的应用程序。 2.)检查启动组 木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。
启动组对应的文件夹为:C:\windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦! 3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方 比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所,因此也要注意这里了。
当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程序!赶快检查吧。 4.)对于下面所列文件也要勤加检查,木马们也很可能隐藏在那里 C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6.)万变不离其宗,木马启动都有一个方式,它只是在一个特定的情况下启动 所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。 另外,你也可以试试用下面的办法来解决: 从网上下一个叫“冰刃”的软件。
这是一个绿色免安装的小软件,可以放心使用。 这个是下载地址。
这个是它的详细用法。 。
3.系统重装后为什么还有病毒
“任务管理器的进程里 有40多个程序在运行”,究竟是程序还是进程?如果是进程,可以肯定是有病毒木马和恶意插件。
重装后仍有病毒,与你的安装方法有关。 不知你是如何格式化和安装系统的。
个人认为,对于有病毒的机器,应该设为光驱启动,并用安装光盘引导,(如不是大于137G的硬盘,建议用98盘引导到dos进行分区格式化)然后进行分区格式化(本人建议用完全格式化,不主张用快速),进行系统安装。 而不要采用在有病毒的系统运行时插入安装光盘进入安装界面进行格式化和安装,因为此时病毒已经驻留内存,将会随安装复制文件时连同病毒一起再次写入硬盘。
如果你是正确地进行了格式化和系统本身的安装,在进行各个驱动安装前检查一下系统进程是否正常,如不正常,则可能你的系统安装盘本身有问题。 如正常,进行驱动程序安装,并步步检查,以防止驱动盘上带毒。
接着安装杀病毒软件,并于联网的第一时间升级杀病毒软件。并打开杀病毒软件的实时监控。
最后再安装游戏等应用软件。
4.win10系统 开机就出现下面图片的样子 还提示感染木马 怎么办
一般是您删除东西不是在控制面板中卸载的,这样在开机启动中还有信息,您可以到开机启中看看有没有这个东西,有就去掉(另外就是某程序出了问题)。
请问原来不这样吧?如果是,出事前您在电脑上干了什么,下载什么了,什么东西有异常,如果想起什么追问我说说,如果您自己也不知怎么引起的,建议还原系统或重装。
Win7810还原系统,右击计算机选属性,在右侧选系统保护,系统还原,按步骤做就是了,如果有还原软件,自带的映像备份,并且进行了备份,也可以用软件、映像备份还原系统。
有问题请您追问我。
转载请注明出处windows之家 » win10系统安装后有木马