- 再也不做稀饭了
-
多款杀毒软件交替使用的效果最好。
给你分享一下我的安全防护和清理免费组合。
1、【恶意软件清理工具】360安全卫士 ,360安装好以后,会弹出一个禁止移动硬盘和优盘自动运行的选择提示,你确定就可以了。
2、【特殊软件保护】360保险箱,把IE也保护上。
3、【杀毒软件】推荐一台电脑安装多款杀毒软件,一台开实时防护,其他的不开实时防护,以免占用资源和冲突,多款软件交叉查杀的效果是最好的。
推荐用NOD32的,CPU占用率低,杀毒能力强还全免费,我用的是一个每个月执行一次注册表的文件,用了一年的免费升级了,生不了级也可以在华军软件园下载病毒库升级,挺好用的。如果你安装了NOD,需要对NOD进行设置,在实时文件保护操作上选定自动清除。这样你访问到哪里,NOD32发现有病毒文件会自动清除。网页访问操作发现病毒和木马也可以设定为拒绝访问模式。NOD的杀毒功能也强大,但需要查杀时对分析的程序进行选择,如果不事先设定选择,很多压缩文件或其他的有风险的程序是查杀不了的。
360现在出了一个杀毒软件,试用了一下,感觉很不错,全免费的,把它当成绿色版的杀毒软件使用吧,平时不开防护,查杀前更新一次病毒库再查杀就ok了。
卡巴斯基也不错,就是CPU占用率高了点。
诺顿企业版的杀毒软件下载安装和更新病毒库都是免费的,我也用了好几年,也挺好用的。如果你找不到的话,用这个吧。
再推荐一个免安装的AVG杀毒软件给你,你可以用这个和其他的杀毒软件交叉使用。效果很好。
4、【防火墙】
装防火墙的好处在于一旦系统要执行程序,防火墙会提示你有文件注入注册表或者要连接互联网,你可以手动选择是否执行操作,不熟悉的操作,你拒绝执行后,病毒和木马就无法感染系统。我使用麦咖啡专业版的或者风云免费版的,我使用的是风云防火墙免费版。天网防火墙也不错,但最近几年很少用他了。
【防火墙的使用问题】在程序访问网络或者程序安装写入注册表时,防火墙就会询问你这个程序的安全性,如果是熟悉的程序可以勾选一直允许的操作。如果是不熟悉的程序,尽管杀毒软件没有报错,也不应该勾选一直允许或勾选相同操作一直允许的选项,对于那些突发性的操作,你不想打开但也没确定要一直禁止可以多选两次禁止,虽然麻烦点,但安全得以保障。有些人对于经常使用的安全的程序,访问网络不勾选一直允许,每次打开程序都会触发防火墙的询问操作,不堪其扰,干脆勾选了允许所有程序访问网络,这就埋下了隐患。被恶意插件、木马、病毒成功袭击在所难免。
5、【系统清理优化】
再装个超级兔子随时清理系统,重点清理临时文件夹,这里面往往隐藏了大量的病毒、木马或者广告插件,你的电脑要是提示你***文件找不到程序无法加载,往往就是中了隐藏在临时文件夹下面的恶意代码或者程序,这个清理是非常有必要的,要是有需要保护的帐号的需要,推荐每天上网前都清理一次,超级兔子的升级天使也很好用,漏洞补丁修复功能很好用,可以自行决定安装必须的补丁,可有可无的补丁完全可以不装。
6、【其他小工具】
【qqkav】用起来也不错。系统运行慢了偶尔用来清理一下,也可以,缺点是每次运行以后他要强行把IE主页和搜索项改成他的网站和搜索,用完以后用360安全卫士修复一下IE。
【瑞星注册表修复工具】。用于恢复被病毒修改的可执行文件无法执行。这个是一个dos命令,后缀名是.COM,往往很多病毒修改了系统文件关联项以后,exe的文件都执行不了,这个还是能打开的。多一个备用。
我使用了这个组合防护后,几台笔记本使用发贴工具每天访问上十万网页,也就每天清理一下临时文件。被NOD32忽略掉的木马和广告程序只能保存在临时文件夹或者cookie里,运行超级兔子清理王清理了就ok。最长使用3年的笔记本到现在都没有重装过系统 。
- 左迁
-
间谍软件。
“我的电脑”;
“工具/文件夹选项”“文件夹选项”“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
二、“开始/运行”,输入“regedit”后“确定”进入到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun键下,在右边列中,找到一个名为“;Rundll”的值.记下“数值数据”中指示的文件及路径名,一般为“C:WINNTSystem32XXXX.exe”的形式.记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值;
三、按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;
四、打开资源管理器进入到 “系统目录WinntSystem32”下。找到XXXX.exe和XXXX.dll文件然后直接删除它们;如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了
- 慧慧
-
楼主中的是间谍软件...请看下面的解释
如何删除“间谍软件”
监测并删除‘间谍软件"需要附件的软件。一个免费的,非广告资助的名为OptOut的产品,来自Gibson研究公司,可以识别若干被认为会是‘间谍软件"的程序,包括了Radiate的Aureate。OptOut扫描用户的硬盘,允许用户立即删除可疑的‘间谍软件"或是监视它的继续行为。另一个免费且非广告资助的产品,ZoneAlarm,监视所有的因特网通信量,允许用户停止任何未经授权的传递数据过程,隔离用户的计算机不受诸如来自‘间谍软件"的广告传递。注意:在免费软件仍在安装着的同时删除‘间谍软件"程序可能禁止该免费应用软件的使用。依然会存在的问题:你还会使用免费应用程序吗?这交易。一方面,你正在敞开自己成为绝对的最终广告目标。另外一方面,有的人正努力编写你在免费使用着的高质量程序的代码,只需要你接受安装广告商的‘间谍软件"作为他们的努力工作的补偿。
间谍软件(Spyware)是能够在使用者不知情的情况下,在用户电脑上安装后门程序的软件。 用户的隐私数据和重要信息会被那些后门程序捕获, 甚至这些 “后门程序” 还能使黑客远程操纵用户的电脑。
防治间谍软件,应注意以下方面 :
第一,不要轻易安装共享软件或“免费软件”,这些软件里往往含有广告程序、间谍软件等不良软件,可能带来安全风险。
第二,有些间谍软件通过恶意网站安装,所以,不要浏览不良网站。
第三,采用安全性比较好的网络浏览器,并注意弥补系统漏洞
- snjk
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!病毒特征:
Win32/Spudrag是一族被几个Win32.Alemod变体生成的特洛伊病毒,会显示伪装的被感染信息。这个信息故意诱导用户下载一个可疑的"spyware"扫描软件。
感染方式:
几个Alemod变体生成并运行一个文件%System%intel32.exe或%System%intell32.exe ,它会在系统任务栏中显示一个红色警报图标。我们检测到这个文件是Win32.Spudrag病毒。如果用户的鼠标点在这个图标上,会显示以下信息:
"Your computer is infected!"
如果用户在这个图标上点击鼠标右键,会显示如下信息:
"Click here to protect your computer from spyware / virus threat."
如果用户在这个图标上点击鼠标左键,特洛伊病毒就会使用用户默认浏览器显示特定的网页。
Alemod还会修改以下注册表,在每次系统启动时运行这个文件:
HKLMSoftwareMicrosoftWindowsCurrentVersionRunintel32.exe = "%System%intel32.exe"
或
HKLMSoftwareMicrosoftWindowsCurrentVersionRunintell32.exe = "%System%intell32.exe"
详细信息可以参考Win32.Alemod变体的介绍。
注:% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32,windows95/98/me中默认的安装路径是C:WindowsSystem,windowsXP中默认的安装路径是C:WindowsSystem32。
清除:
KILL安全胄甲最新版本可检测/清除此病毒。
参考资料:http://www.kill.c*.cn/vir/muma/low/1871.asp
- wpBeta
-
* 回复内容中包含的链接未经审核,可能存在风险,暂不予完整展示!开机F8进入带网络连接的安全模式到以下网址下载360顽固木马专杀并查杀木马即可,如果提示让你重启,则重复进入安全模式查杀即可
360顽固木马专杀地址:
http://dl.3*****.com/360compkill.zip
- nicehost
-
spyware terminator试试看。免费的,应该可以杀掉,英文版,要慎用。最好是解决问题后,卸载掉
- 北有云溪
-
换装360 安全卫士! 保险箱也要 !
C:WINDOWSkmon.dll SpyWare
所以清除成功后 建立个 文件 名字就叫kmon.dll
OK 你的问题解决了
- Chen
-
Vista系统里的Windows Defender也不差。。你下载个安全的Vista比较好
- 蓓蓓
-
C:WINDOWS目录下无dll文件。
所以应该是中毒了
我需要你的进程列表。