电脑中毒后怎么处理才是最合理的？ - 知乎有问题，上知乎。知乎作为中文互联网最大的知识分享平台，以「知识连接一切」为愿景，致力于构建一个人人都可以便捷接入的知识分享网络，让人们便捷地与世界分享知识、经验和见解，发现更大的世界。5被浏览<strong class="NumberBoard-itemValue" title="分享邀请回答rol.im/securegoldenkeyboot/（额，我并不会C语言编程，别听我胡扯……另外，这个漏洞好像还是需要用户交互才能利用的）那还能怎么办？很简单，换新的！%#￥^……（被打死）好吧，说点稍微正经的吧：首先，最好搞清楚自己是怎么中毒的，预防才是最重要的。很多时候，中毒只是因为自己点开了奇怪的东西（比如暗云木马用的流氓下载器、外挂、不知名的小软件等）。如果浏览器/邮件客户端、系统有漏洞，仅仅点开一个链接就会中招。甚至，哪怕只是某个软件弹出了带Web控件的窗口，也是可能中毒的……比如运营商劫持LOL挂马事件，碰上这个，真没辙啊。（其实漏洞在软件被写出来的时候就存在。但如果有人发现了漏洞，然后把它公开到网上了，那病毒作者就会利用它。所以，没有绝对的安全，打补丁很烦人，但还是坚持下去比较好）显示扩展名、显示隐藏文件和系统文件是个好习惯。去掉快捷方式小箭头是个坏习惯。碰到冒充文件夹/U盘/图片/文档图标的病毒时，你应该会认同我的说法。不过只扫一眼扩展名也是不靠谱的，人家可以用RLO等Unicode控制字符把.exe伪装起来……注意文件夹窗口的“文件类型”可以防范。Autorun.inf，曾经是病毒的最爱，盘一插进去就运行/一双击就运行，神坑……现在微软改了，双击/盘被插入时，不会自动运行了，顶多弹一提示框询问下一步操作——没错，一个手贱，其实还是可能把病毒点开的……各种管家卫士的“U盘防护”很大程度就是针对这玩意的（当然，还有文件扫描，防止文件带毒）。GHOST系统/WinPE挂马也不是新鲜事了……深度/雨林木风等有名的GHOST系统制作者很多都洗手不干了。（应该也有不少还在继续做的，好像过期罐头算一个，我不太熟悉）网上有报道。还有，迅雷传播病毒事件、天翼蓝屏事件等等，这个无力吐槽啊……如果要杀毒，不想重装系统……说实话，360系统急救箱等工具还是有效的，虽然我也听说过急救箱误杀系统文件之类的消息（有点怀疑是不是文件被病毒劫持替换导致的）。PS：360的急救箱有时候好像扫不到MBR Bootkit（比如暗云）或PBR Bootkit，但对最近的版本来说，跟着提示扫描、重启、扫描，还是可以清除掉MBR和PBR里的恶意代码的。如果你想折腾，想手动揪出病毒，你可能会用到：1.Autoruns可以列出各种自启项和加载项。它可以扫描离线系统，比如在WinPE下扫描C盘的系统，可以防止病毒挂钩系统函数来隐藏自己，还集成了数字签名检查、VirusTotal检查等功能，很方便。2.Process Monitor监控系统的文件、注册表、网络、进程动作。支持启动监视。3.Process Explorer进程信息查看工具。4.PCHunter、PowerTool可以检测各种挂钩，对抗Rootkit为了隐藏自己做的手脚。5.BOOTICE可以编辑MBR、PBR等扇区，可以备份/恢复扇区，还可以对分区做简单管理。6.DiskGenius分区管理/数据恢复工具，很强大。7.Everything全盘文件名搜索，不过在处理硬链接方面好像有点问题。还有更多……但是，作为缺乏知识和经验的普通人，瞎折腾的意义可能不大。重装系统肯定是最快刀斩乱麻、最干净彻底、最靠谱的选择，但也需要搭上你半天至半个月的时间，才能收拾好新系统……如果你打算重装，建议：1.用微软原版安装盘，偷懒的话，直接去MSDN I Tell 再更新:MSDN订阅下载目前把老版本界面藏在网页里了，F12开发者工具/油猴子脚本/收藏夹里放一段js代码暂时可破，不知道以后是什么情况。微软MSDN订阅下载其实公布了SHA1值，你可以用这个验证文件是不是有问题。如果你需要WinPE，可以试试微PE，用它制作启动U盘：如果要折腾WinPE/系统引导，无忧启动论坛算是一个大本营，有空可以去逛逛：碰到问题，Google/Bing一下，还可以发现国外的论坛/博客等，不啰嗦了。本来WinPE多是技术爱好者的业余研究成果，但现在也有人搞“商业化运营”的WinPE。“商业WinPE”搞流氓推广甚至木马也已经有报道了，这实在是无力吐槽……详情请搜索“怒艹流氓老毛桃”“U盘启动藏毒”。2.对自己用的每一个软件安装包都不放松检查，验证数字签名是否有效（请点开属性里的“详细信息”！显示有数字签名不等于签名有效！点开了才能看到验证结果！）、验证MD5、SHA1、SHA256等Hash值，和官方对比。PS：系统信任的根证书不是一成不变的，用户可以安装新的证书——这也可能被病毒利用。数字签名检查只在干净的系统上靠谱。至于盗版破解……额……对于微软的东西，也许你可以去
。随便搜破解可能会中招，比如surak.sys……总之，尽量还是别用破解/算号器之类东西；如果有注册码，那是极好的~！#$……（答主被软件开发者打死）3.使用UEFI+GPT，开启SecureBoot。这样就和鬼影、暗云统统Byebye了。4.打补丁。Win7在这块可能有点蛋疼，可能需要手动装几个补丁包才能正常运转……你也许可以试试WSUS Offline。除了系统，Office、浏览器、PDF阅读器……一个也不能少，都得及时打补丁更新！你别说，各种管家卫士这个时候就挺有用。(如果它们不掉节操加私货的话)IE浏览器你可能平时已经不用了，但IE内核还是有不少有显示网页的应用在调用着的，所以还是保证系统更新吧。PS：浏览器推荐用Chrome、Firefox，Edge我没怎么用就不说了（其实前面这俩我也没深入使用……），因为他们的安全更新比较及时。也有开发者自行打包了某个版本的Flash/浏览器内核，导致系统更新/Flash更新覆盖不到它们，这个作为用户也没法操心，自求多福。贴个链接，也许可以作为打包固定Flash版本的例子：5.最重要的忘了说了……平时就备份好个人文件，最好用云备份等多种备份手段。（不过说实话，备份确实会多一些麻烦，我自己就因为懒癌没搞好这块……）软件方面，最保险的当然是老老实实一个个重装——说不定哪个dll给劫持了，或者被Ramnit之类感染型病毒寄生了呢……文档带毒什么的……比较坑爹，如果利用Office/PDF阅读器的漏洞，理论上点开即中招……我最近没怎么听说过有病毒会感染本机文档(老病毒倒是有不少这么干了)——不过别放松警惕，随手点开陌生邮件的附件，还是可能中奖BOOM的！实在担心文件带毒的话，可以在WinPE下把个人文件先拷出去，然后格式化、重装，等收拾好系统（打好补丁、杀软更新完成并联网），再用杀软扫描。根据答主看到的几篇报道，如果打开文档/网页时弹出提示，让你启用宏/启用编辑/启用插件什么的……最好别理他，否则，一大意就把加密勒索点开了。6.多关注安全方面的新闻（比如FreeBuf、360安全客），了解操作系统的有关知识。（答主自己就是二把刀，还来指导别人……）7.哦对了，Windows自带的文件夹和打印机共享、SMB、RPC啥的，历史上出过好几次安全问题，有可能的话，还是停了这些服务吧；或者，用防火墙封了135、139、445等端口——其实Windows防火墙的“公用网络”默认就是不开放这些端口的。8.设置强密码9.UAC有点烦人，能管的事也不多，默认档还能被绕过……不过最好别关，否则IE和Office会放弃沙箱（保护模式/受保护的视图，不过Win10下最新版Office好像已经不是这样了）如果你愿意为了安全牺牲一点方便，可以用标准用户。10.360的安全沙箱、Sandboxie等沙箱软件，可以利用一下，不过要注意，它们只能阻止恶意软件破坏系统，并不能保护你的重要数据不被偷走。更最彻底的是使用虚拟机，虚拟机不能直接访问真实系统，可以防止重要数据被窃。当然，虚拟机软件也要保证更新，防止利用虚拟机穿透漏洞。还有，虚拟网卡要留心，别搞出真实系统没打补丁，445端口被虚拟机里的病毒攻击的情况……暂时只想到这么多，有空再补充……77 条评论分享收藏感谢收起刚才作死的买了士必徳H5 60G硬盘，不！是大号U盘_图拉丁吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：2,070,702贴子：
刚才作死的买了士必徳H5 60G硬盘，不！是大号U盘收藏
在烂的固态也比已经老化的机械盘强呀！准备在买个盒装1840，收快二手H81，老电脑又能战三年，坐等150收块H81
有一块h5 32g的
登录百度帐号我用的windows8.1系统，昨晚作死想换回XP，U盘做成了系统盘，后来想想还是不换了。但是现在_百度知道
我用的windows8.1系统，昨晚作死想换回XP，U盘做成了系统盘，后来想想还是不换了。但是现在
我用的windows8.1系统，昨晚作死想换回XP，U盘做成了系统盘，后来想想还是不换了。但是现在开机总是出现下面的画面，见第一张图。
然后不管他，几秒后跳出第二张图片。 回车后出现第三章图片。这样才能正常进系统。求大神解救，如何去掉onekey ghost，像以前一...
我有更好的答案
在win8系统中，百度bootice下载，打开bcd编辑，编辑系统bcd，删掉那个启动项,就ok了
如果你有什么不懂的可以继续问我
在?问题解决了吗
我试试啊 稍等
采纳率：33%
为您推荐：
其他类似问题
windows8的相关知识
&#xe675;换一换
回答问题，赢新手礼包&#xe6b9;
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。双胞胎姐妹花同校10多年：大学不在一个班，妹妹都哭了
中国, 上海
在小编心里一直有一个心魔一样的存在，那就是苹果系统，但是由于苹果电脑的昂贵，一直让我望而却步。虽然在电脑中已经有了苹果的虚拟机，就算是我将E3V2四核八线程的一半和16g内存分给苹果虚拟机，它依然能在动画的时候要多卡有多卡。在上一次小编打算用e8500+g31主板+gtx650弄一下黑苹果，结果成功的在看到了苹果的logo黑屏后，gt650显卡当场暴毙，然后g31唯一的显卡接口也炸了，无论是插什么显卡都没有用，主板刷bios也没有让显卡接口恢复。
, 于是我就放下了，但是昨天心血来潮，我又要作死，这一次打算把目标放到我的e3v2+b75+gtx970大奶上。这次直接用的苹果虚拟机，用unibeast+multibeast直接做苹果启动u盘，很顺利的就进去到了苹果系统的安装界面，但是由于自己制杖没有提前准备一个guid的分区，或者是自己的硬盘有s.m.a.r.t.的问题，就没有可以使用的硬盘给我安装苹果系统。当我打算再一次打算进入苹果的安装盘时，主板自动将苹果安装u盘识别为了macos，然后就跳不到四叶草的界面，所以我打算用主板重刷bios的办法解决这个问题，这个问题的确解决了。
, 但是这一刷就出事了，主板bios直接刷坏了，连启动盘选择界面都没有显示完全，好在这个主板是技嘉的，有双bios，所以我按照网上提供的信息长按开机键将第二块bios芯片备份的bios提取到了第一块主要bios芯片中。主板bios恢复你以为就完了，然后我接下来打算重新装系统，各种uefi启动u盘还是legacy启动也好，win10pe也好，老版的xp pe也罢，前者过了win10蓝色logo以后，屏幕就是一片漆黑。而后者则是卡顿在xp pe的初始界面。而这以上的过程中间还开机黑屏，又不得不重新拆机，检测我的四根内存条是不是出了问题。
, 然后我认为可能是恢复的bios比较旧，又将主板bios刷到了最新版本，然而pe系统依然进不去。这场由黑苹果引发的战争我选择投降，从昨天晚上八点搞到今天下午5点都还在折腾，我已经在闲鱼同城买了二手z77主板，坐等明天到货，再次拆机装机，太过于麻烦﹋o﹋。
已经是会员 ?
下次自动登录[杂谈] 电脑识别不了USB设备，咋办？
win7系统下，插上U盘，电脑显示识别USB设备，这是什么情况，我按照了百度上所说的去设备管理里弄那个USB root hub也不行啊，之家里有人会弄吗？
社区总周榜
旗下，鲁ICP备号}