windows之家1.如何知道电脑中毒了
电脑中毒症状一览 1.平时运行好端端的电脑，却变得迟钝起来，反应缓慢，出现蓝屏甚至死机； 2.程序载入的时间变长。
有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行它们的动作，因此要花更多的时间来载入程序；3.可执行程序文件的大小改变了。正常情况下，这些程序应该维持固定的大小，但有些病毒会增加程序文件的大小； 4.对同样一个简单的工作，磁盘却花了要长得多的时间才能完成。
例如，原本储存一页的文字只需一秒，但感染病毒可能会花更多的时间来寻找未感染的文件； 5.没有存取磁盘，但磁盘指示灯却一直在亮。硬盘的指示灯无缘无故一直在亮着，意味着电脑可能受到病毒感染了； 6.开机后出现陌生的声音、画面或提示信息，以及不寻常的错误信息或乱码。
尤其是当这种信息频繁出现时，表明你的系统可能已经中毒了； 7.系统内存或硬盘的容量突然大幅减少。有些病毒会消耗可观的内存或硬盘容量，曾经执行过的程序，再次执行时，突然告诉你没有足够的内存可以利用，或者硬盘空间意外变小； 8.文件名称、扩展名、日期、属性等被更改过； 9.文件的内容改变或被加上一些奇怪的资料； 10.文件离奇消失。
（如果您的电脑有以上症状出现，请及时"就诊"） 如何预防电脑病毒 病毒的传染无非是两种方式：一是网络，二是软盘与光盘。如今由于电子邮件的盛行，通过互联网传递的病毒要远远高于后者。
1、不要轻易下载小网站的软件与程序。 2、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。 4、安装正版杀毒软件公司提供的防火墙，并注意时时打开着。
5、不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者。 6、经常给自己发封E-mail，看看是否会收到第二封未属标题及附带程序的邮件。
对于软盘，光盘传染的病毒，不要随便打开程序或安装软件。可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令。
（资料来源：天极网） 电脑病毒的种类 引导区电脑病毒 90年代中期，最为流行的电脑病毒是引导区病毒，主要通过软盘在16位元磁盘操作系统（DOS）环境下传播。引导区病毒会感染软盘内的引导区及硬盘，而且也能够感染用户硬盘内的主引导区（MBR）。
一但电脑中毒，每一个经受感染电脑读取过的软盘都会受到感染。 引导区电脑病毒是如此传播：隐藏在磁盘内，在系统文件启动以前电脑病毒已驻留在内存内。
这样一来，电脑病毒就可完全控制DOS中断功能，以便进行病毒传播和破坏活动。那些设计在DOS或Windows3.1上执行的引导区病毒是不能够在新的电脑操作系统上传播，所以这类的电脑病毒已经比较罕见了。
文件型电脑病毒 文件型电脑病毒，又称寄生病毒，通常感染执行文件（.EXE），但是也有些会感染其它可执行文件，如DLL,SCR等等。每次执行受感染的文件时，电脑病毒便会发作：电脑病毒会将自己复制到其他可执行文件，并且继续执行原有的程序，以免被用户所察觉。
复合型电脑病毒 复合型电脑病毒具有引导区病毒和文件型病毒的双重特点。 宏病毒 宏病毒专门针对特定的应用软件，可感染依附于某些应用软件内的宏指令，它可以很容易透过电子邮件附件、软盘、文件下载和群组软件等多种方式进行传播如MicrosoftWord和Excel。
宏病毒采用程序语言撰写，例如VisualBasic或CorelDraw，而这些又是易于掌握的程序语言。宏病毒最先在1995年被发现，在不久后已成为最普遍的电脑病毒。
特洛伊/特洛伊木马 特洛伊或特洛伊木马是一个看似正当的程序，但事实上当执行时会进行一些恶性及不正当的活动。特洛伊可用作黑客工具去窃取用户的密码资料或破坏硬盘内的程序或数据。
与电脑病毒的分别是特洛伊不会复制自己。它的传播技俩通常是诱骗电脑用户把特洛伊木马植入电脑内，例如通过电子邮件上的游戏附件等。
蠕虫病毒 蠕虫是另一种能自行复制和经由网络扩散的程序。它跟电脑病毒有些不同，电脑病毒通常会专注感染其它程序，但蠕虫是专注于利用网络去扩散。
从定义上，电脑病毒和蠕虫是非不可并存的。随着互联网的普及，蠕虫利用电子邮件系统去复制，例如把自己隐藏于附件并于短时间内电子邮件发给多个用户。
有些蠕虫（如CodeRed），更会利用软件上的漏洞去扩散和进行破坏。 其他电脑病毒/恶性程序码 恶意程序通常是指带有攻击意图所编写的一段程序。
这些威胁可以分成两个类别：需要宿主程序的威胁和彼此独立的威胁。前者基本上是不能独立于某个实际的应用程序、实用程序或系统程序的程序片段；后者是可以被操作系统调度和运行的自包含程序。
也可以将这些软件威胁分成不进行复制工作和进行复制工作的。
2.如何知道电脑已经中毒了?
一般的症状大概有下面的可能性。
(1)平时运行好端端的电脑，却变得迟钝起来，反应缓慢，出现蓝屏甚至死机.
(2)程序载入的时间变长.有些病毒能控制程序或系统的启动程序，当系统刚开始启动或是一个应用程序被载入时，这些病毒将执行它们的动作，因此要花更多的时间来载入程序.
(3)可执行程序文件的大小改变了.正常情况下，这些程序应该维持固定的大小，但有些病毒会增加程序文件的大小.
(4)对同样一个简单的工作，磁盘却花了要长得多的时间才能完成.例如，原本储存一页的文字只需一秒，但感染病毒可能会花更多的时间来寻找未感染的文件.
(5)没有存取磁盘，但磁盘指示灯却一直在亮.硬盘的指示灯无缘无故一直亮着，意味着电脑可能受到病毒的感染了.
(6)开机后出现陌生的声音，画面或提示信息，以及不寻常的错误信息或乱码.尤其是当这种信息频繁出现时，表明你的系统可能已经中毒了.
(7)系统内存或硬盘的容量突然大幅减少.有些病毒会消耗可观的内存或硬盘容量，曾经执行过的程序，再次执行时，突然告诉你没有足够的内存可以利用，或者硬盘空间意外变小.
(8)文件名称，扩展名，日期，属性等被更改过.
(9)文件的内容改变或被加上一些奇怪的资料.
(10)文件离奇消失.
其实我觉得还是定期查查毒好点。希望对你有所帮助
3.怎样发现电脑中毒
电脑中毒症状的12种状态
1.经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。
2.系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。
3.文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时间打开了资源管理器）。
4.经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。
5.提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使用空间限制，因查看的是整个网络盘的大小，其实“私人盘”上容量已用完了。
6.软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。
7.出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。
8.启动黑屏：病毒感染（记得最深的是98年的4.26，我为CIH付出了好几千元的代价，那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了）；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等
9.数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。
10.键盘或鼠标无端地锁死：病毒作怪，特别要留意“木马”；键盘或鼠标损坏；主板上键盘或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，表现出按键盘或鼠标不起作用。
11.系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于你的机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。
12.系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程序的自动运行；某些软件安装或升级后需自动重启系统。
通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特征，排除软、硬件及人为的可能性。
4.怎么样看电脑上有没有中病毒啊.
不嫌麻烦的话就按下面的找下看看.不知道是不是你想要的.
1.）检查注册表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2.）检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:\windows\start menu\programs\startup（开始菜单的启动项），在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦！
3.)Win.ini以及System.ini(msconfig里有或sysedit)也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4.）对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.）如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6.）万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
另外，你也可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用。
查看“svchost”进程。
Svchost.exe是Windows XP系统的一个核心进程。Svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有Svchost.exe的存在。一般在Windows 2000中Svchost.exe进程的数目为2个，而在Windows XP中Svchost.exe进程的数目就上升到了4个及4个以上。
如何才能辨别哪些是正常的Svchost.exe进程，而哪些是病毒进程呢？
Svchost.exe的键值是在“HKEY_LOCAL_ ”，每个键值表示一个独立的Svchost.exe组。
微软还为我们提供了一种察看系统正在运行在Svchost.exe列表中的服务的方法。以Windows XP为例：在“运行”中输入：cmd，然后在命令行模式中输入：tasklist /svc。系统列出服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为：“tlist -s”即可。
如果你怀疑计算机有可能被病毒感染，Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会找到一个在：“C:WindowsSystem32”目录下的Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话，那很可能就是中毒了。
5.不用杀毒软件怎么看出有没有中毒
您好，找您说的话就只能根据电脑的运行是否有异常来判断，
一、中毒的一些表现
我们怎样知道电脑中病毒了呢？其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。例如机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。
二、中毒诊断
1、按Ctrl+Shift+Ese键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%.
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:winntsystem32explored.exe，计算机中招。有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。
3、运行注册表编辑器，命令为regedit或regedt32，查看都有那些程序与windows一起启动。主要看Hkey_Local_和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。随着经验的积累，你可以轻易的判断病毒的启动项。
4、取消隐藏属性，查看系统文件夹winnt(windows)system32，如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；driversetc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6.WIN10电脑出现病毒有什么特征么
目前，还没有什么比较常见的病毒特征，这要主要归功于免费安全软件的普及和Windows系统自身安全性的不断提升，电脑大规模中毒的现象减少。当然，病毒也有新的入侵方式，更为隐秘（除了勒索病毒，像前段时间的哭泣勒索病毒就比较高调），这使得我们很难有一个比较明确电脑中毒的特征。
不过，总归是有迹可循的，比如异常的进程（CPU、内存占用过高）、异常上传下载（很难发现）、异常的用户身份等等。
只要你不冒险浏览危险站点、不使用不明来源的软件程序和硬件，时常留意电脑异常，经常查毒杀毒，正所谓有备无患，相信不会很容易感染病毒的。
7.WIN10是不是中毒了
朋友好！
请你放心！在360安全卫士里免费升级正版win10是不会中毒的。
360安全卫士已经默认开启了升级功能，当win10 7月29正式发布时，会第一时间提醒，与全球用户同步体验！
（现在360安全卫士里面的检测工具可以为您检测您的电脑是否具有免费升级win10资格。）
1，在安全卫士主界面右下角——点击【更多】进入。
2，【全部工具】——【电脑安全】——点击添加【免费升win10】即可。
3，添加后即可立即检测。（检测后就知道自己的电老是否可以升级win10了）
注：
以上是360安全卫士最新版本，版本号：（v10/instbeta/huodong/win10/index.html
转载请注明出处windows之家 » win10怎么看有没中毒