1.电脑中毒怎么办
电脑蓝屏不一定就是中毒！下面看一下 经典蓝屏案意义破解 ┌—┐ │ 1│ └—┘0x0000000A:IRQL_NOT_LESS_OR_EQUAL ◆错误分析：主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别（IRQL）访问其没有权限访问的内存地址. ◇解决方案：请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除. ┌—┐ │ 2│ └—┘0x00000012:TRAP_CAUSE_UNKNOWN ◆错误分析：如果遇到这个错误信息， 那么很不幸， 应为KeBudCheck分析的结果是错误原因未知. ◇解决方案：既然微软都帮不上忙， 就得靠自己了， 请仔细回想这个错误是什么时候出现的； 第一次发生时你对系统做了哪些操作； 发生时正在进行什么操作. 从这些信息中找出可能的原因， 从而选择相应解决方案尝试排除. ┌—┐ │ 3│ └—┘0x0000001A:MEMORY_MANAGEMENT ◆错误分析：这个内存管理错误往往是由硬件引起的， 比如： 新安装的硬件、内存本身有问题等. ◇解决方案：如果是在安装Windows时出现， 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求. ┌—┐ │ 4│ └—┘0x0000001E:KMODE_EXCEPTION_NOT_HANDLED ◆错误分析：Windows内核检查到一个非法或者未知的进程指令， 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的. ◇解决方案： （1）硬件兼容有问题：请对照前面提到的最新硬件兼容性列表， 查看所有硬件是否包含在该列表中. （2）有问题的设备驱动、系统服务或内存冲突和中断冲突： 如果在蓝屏信息中出现了驱动程序的名字， 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序， 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中， 请进入安全模式， 将蓝屏信息中所标明的文件重命名或者删除. （3）如果错误信息中明确指出Win32K.sys： 很有可能是第三方远程控制软件造成的， 需要从故障恢复控制台中将对该软件的服务关闭. （4）在安装Windows后第一次重启时出现：最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题. （5）如果是在关闭某个软件时出现的：很有可能时软件本省存在设计缺陷， 请升级或卸载它 ┌—┐ │ 5│0x00000023:FAT_FILE_SYSTEM └—┘0x00000024:NTFS_FILE_SYSTEM ◆错误分析：0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时， 而0x00000024则是由于NTFS.sys文件出现错误（这个驱动文件的作用是容许系统读写使用NTFS文件系统的磁盘）. 这两个镀链砦蠛苡锌赡苁谴排瘫旧泶嬖谖锢硭鸹？ 或是中断要求封包（IRP）损坏而导致的. 其他原因还包括：硬盘磁盘碎片过多； 文件读写操作过于频繁， 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的. ◇解决方案： 第一步：首先打开命令行提示符， 运行//"Chkdsk /r//"（注：不是CHKDISK， 感觉象这个， 但是……）命令检查并修复硬盘错误， 如果报告存在怀道（Bad Track）， 请使用硬盘厂商提供的检查工具进行检查和修复. 第二步：接着禁用所有即使扫描文件的软件， 比如：杀毒软件、防火墙或备份工具. 第三步：右击C://winnt//system32//drivers//fastfat.sys文件并选择//"属性//"， 查看其版本是否与当前系统所使用的Windows版本相符.（注：如果是XP， 应该是C://windows//system32//drivers//fastfat.sys） 第四步：安装最新的主板驱动程序， 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序， 最好将它们升级至最新版. ┌—┐ │ 6│ └—┘0x00000027:RDR_FILE_SYSTEM ◆错误分析：这个错误产生的原因很难判断， 不过Windows内存管理出了问题很可能会导致这个停机码的出现. ◇解决方案：如果是内存管理的缘故， 通常增加内存会解决问题. ┌—┐ │ 7│ └—┘0x0000002E:DATA_BUS_ERROR ◆错误分析：系统内存存储器奇偶校验产生错误， 通常是因为有缺陷的内存（包括物理内存、二级缓存或者显卡显存）时设备驱动程序访问不存在的内存地址等原因引起的. 另外， 硬盘被病毒或者其他问题所损伤， 以出现这个停机码. ◇解决方案： （1）检查病毒 （2）使用//"chkdsk /r//"命令检查所有磁盘分区. （3）用Memtest86等内存测试软件检查内存. （4）检查硬件是否正确安装， 比如：是否牢固、金手指是否有污渍. ┌—┐ │ 8│ └—┘0x00000035:NO_MORE_IRP_STACK_LOCATIONS ◆错误分析：从字面上理解， 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题， 或是内存有质量问题. ◇解决方案：请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除. ┌—┐ │ 9│ └—┘0x0000003F:NO_MORE_SYSTEM_PTES ◆错误分析：一个与系统内存管理相关的错误， 比如：由于执行了大量的输入/输出操作， 造成内存管理出现问题： 有缺陷的驱动程序不正确地使用内存资源； 某个应用程序（比如：备份软件）被分配了大量的内核内存等. ◇解决方案：卸载所有最新安装的软件（特别是哪些。
2.电脑中毒怎么办
我的电脑-工具-文件夹选项-查看-隐藏受保护的操作系统文件（前面的勾去掉） 分别看看 个硬盘是不是有个叫auto的文件 如果有 删除方法 Auto病毒手动删除 本日志只对对操作系统非常熟练的管理员，普通用户请去下载杀毒软件 现象：移动盘无法打开，而且用传统的删除inf文件的方法也不行！ U盘解决方法： 1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程 2、进入c:/windows，删除其中的ravmone.exe 3、进入c:/windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine/software/Microsoft/windows/CurrentVersion/Run/，在右边可以看到一项数值是c:/windows/ravmone.exe的，把它删除掉 4、完成后，病毒就被清除了。
对移动存储设备，如果中毒，则对“文件夹选项”操作，把所有文件和文件夹显示出来，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf,msvcr71.dl,ravmone.exe，都删除掉，还有一个后缀为.tmp 的文件，也可以删除，完成后，病毒就清除了。 至此为止，您机器上的“木马”就算完全解除了. 现在是您的移动设施，首先你您的移动设施拔出，再插入（这个步骤不能少）.在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“，如果是，那就是该盘已中马，如果不是，可以放心双击使用. 1，格式化该移动设施，该法删除比较彻底，适合文件不多、空间不大的移动设施，格式化后，问题完全解决 2，点右键选择”打开“（千万不能双击打开，否则木马又会进行复制），找到该盘下的ravmonE.exe文件，autorun文件，超级文本以fot开头的文件，全部删除（autorun、超级文本以fot为隐藏，可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示），在确定没有上述文件后，退出U盘，再插入检查是否有"Auto“，如果没有，则删除成功. 你也可以去 十二款世界顶级杀毒软件下载---有序列号全可免费升级 这些杀毒软件里面找一个你喜欢的，下载安装，，这样杀毒会快些 总结一下： 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可，这样拷贝或打开盘内文件均不会被感染，木马的传播方式是“双击该盘盘符”。
2、通过观察是否有"Auto“判断该盘是否中过此类木马，再通过"Auto“解决方案进行处理.运行——regedit HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL，将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。 四、删除病毒的自动运行项 打开注册表 运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C://WINDOWS/system32/SVOHOST.exe 的 最后到 C://WINDOWS/system32/ 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了.。
3.电脑中毒怎么办
现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。春节过后，一旦发现电脑中毒了，该如何处理呢？下面就谈谈中毒后的一些紧急处理措施。
一、正在上网的用户，发现异常应首先马上断开连接
如果你发现IE经常询问你是否运行某些ACTIVEX控件，或是生成莫明其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况：
1.是浏览某些带恶意代码的网页时候被修改了浏览器的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的windows不断打开窗口，直到耗尽资源死机，这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。
2.是黑客的潜在的木马发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私、或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。
处理办法：马上断开连接，这样能将自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。
二、中毒后，应马上备份转移文档和邮件等
中毒后运行杀毒软件清除是不在话下的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的邮件，你应该首先将它们转移备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在windows下备份，所以第一点这里笔者建议您先不要退出windows，因为病毒一旦发作，可能就不能进入windows了。
不管这些文件是否带毒了，你都应该备份，用标签纸标记为待查即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他的文件，所以先备份是以防万一的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。
三、需要在windows下先运行一下杀毒软件（即使是带毒环境）
如果发现病毒后，要赶快杀毒。安全卫士360+nod32或卡巴等等，就看大家平时喜欢哪款杀软了。另外，可以用权限较低的帐户进行日常的使用，管理员只在安装程序或是修改系统时再用，这样的话病毒所造成的影响将会减少到最低限度。
四、如果有GHOST和分区表、引导区的备份，用之来恢复一次最保险
如果你在平时作了windows的GHOST备份，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了，当然，这要求你的GHOST备份是绝对可靠的。
五、再次恢复系统后，更改你的网络相关密码
包括登录网络的用户名、密码，邮箱的密码和QQ的等等，防止黑客已经在上次入侵过程中知道了你的密码。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以适当的更改是必要的
下载最新的360顽固木马专杀大全4.2
解压后，把superkiller.exe 改个名， 然后进行联网状态下自定义全盘扫描，完成后重启电脑.
使用专杀大全期间请不要做其他操作，专杀大全提示重启请点立即重启，以免木马重复感染。
4.电脑中毒了怎么办
你先辨别电脑异常是否是中毒了？
电脑出现故障不只是因为感染病毒才会发生，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。
死机现象：病毒打开了许多文件或占用了大量内存；运行不稳定（如内存质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多Bug）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。
系统无法启动：病毒修改了硬盘的引导信息，或者删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。
文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏或硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时刷新服务器的内容（长时间打开了资源管理器）。
经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需要大量内存资源的软件；系统配置不正确；内存容量太小等（目前基本内存要求为128MB）。
提示硬盘空间不够：病毒复制了大量的病毒文件（这种现象比较常见，有时好端端的近40GB硬盘安装了一个Windows 2000操作系统或Windows XP操作系统就说没空间了，安装软件时就提示硬盘空间不够）。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的“私人盘”使用空间限制，因查看的是整个网络盘的大小，其实“私人盘”上容量已用完了。
软盘等设备未访问时出读写信号：病毒感染，软盘取走了还在打开曾经在软盘中打开过的文件。
出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。
数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其他用户误删除了。
假如中毒了可以去下个杀毒软件：
金山杀毒软件、瑞星杀毒软件、江民杀毒软件、诺顿杀毒软件、卡巴斯基杀毒
5.电脑中毒怎么办
您好，欢迎您体验百度安全产品！
电脑感染病毒并不可怕，只有正确的方法处理就没事。用百度杀毒更新到最新的病毒库后全盘扫描，发现病毒立即清除，重启电脑，不给病毒回写的机会。
首次安装百度杀毒可进行全盘查杀，之后进行闪电查杀和按需进行手动查杀。百度杀毒是百度公司与计算机反病毒专家卡巴斯基合作出品的全新杀毒软件，集合了百度强大的云端计算、海量数据学习能力与卡巴斯基反病毒引擎专业能力，一改杀毒软件卡机臃肿的形象，竭力为用户提供轻巧不卡机的产品体验。百度杀毒郑重承诺： 永久免费、不骚扰用户、不胁迫用户、不偷窥用户隐私！
更多问题详情及FAQ，详见百度安全论坛页面：anquan.baidu.com/bbs/faq.php
6.电脑中毒怎么办
我的电脑-工具-文件夹选项-查看-隐藏受保护的操作系统文件（前面的勾去掉） 分别看看 个硬盘是不是有个叫auto的文件 如果有 删除方法 Auto病毒手动删除 本日志只对对操作系统非常熟练的管理员，普通用户请去下载杀毒软件 现象：移动盘无法打开，而且用传统的删除inf文件的方法也不行！ U盘解决方法： 1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程 2、进入c:/windows，删除其中的ravmone.exe 3、进入c:/windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine/software/Microsoft/windows/CurrentVersion/Run/，在右边可以看到一项数值是c:/windows/ravmone.exe的，把它删除掉 4、完成后，病毒就被清除了。
对移动存储设备，如果中毒，则对“文件夹选项”操作，把所有文件和文件夹显示出来，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf,msvcr71.dl,ravmone.exe，都删除掉，还有一个后缀为.tmp 的文件，也可以删除，完成后，病毒就清除了。 至此为止，您机器上的“木马”就算完全解除了. 现在是您的移动设施，首先你您的移动设施拔出，再插入（这个步骤不能少）.在我的电脑中该盘符上按住鼠标右键.检查第一个选项是否为"Auto“，如果是，那就是该盘已中马，如果不是，可以放心双击使用. 1，格式化该移动设施，该法删除比较彻底，适合文件不多、空间不大的移动设施，格式化后，问题完全解决 2，点右键选择”打开“（千万不能双击打开，否则木马又会进行复制），找到该盘下的ravmonE.exe文件，autorun文件，超级文本以fot开头的文件，全部删除（autorun、超级文本以fot为隐藏，可以在我的电脑窗口最上端-工具-文件夹选项-查看-显示所有隐藏文件让它显示），在确定没有上述文件后，退出U盘，再插入检查是否有"Auto“，如果没有，则删除成功. 你也可以去 十二款世界顶级杀毒软件下载---有序列号全可免费升级 这些杀毒软件里面找一个你喜欢的，下载安装，，这样杀毒会快些 总结一下： 1、避免中此种木马只需在开启移动设施的时候右键-打开进入即可，这样拷贝或打开盘内文件均不会被感染，木马的传播方式是“双击该盘盘符”。
2、通过观察是否有"Auto“判断该盘是否中过此类木马，再通过"Auto“解决方案进行处理.运行——regedit HKEY_LOCAL_MACHINE/Software/Microsoft/windows/CurrentVersion/explorer/Advanced/Folder/Hidden/SHOWALL，将CheckedValue键值修改为1 这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0！我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了） 方法：删除此CheckedValue键值，单击右键 新建——Dword值——命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹——工具——文件夹选项中将系统文件和隐藏文件设置为显示 三、删除病毒 在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。 四、删除病毒的自动运行项 打开注册表 运行——regedit HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run 下找到 SoundMam 键值，可能有两个，删除其中的键值为 C://WINDOWS/system32/SVOHOST.exe 的 最后到 C://WINDOWS/system32/ 目录下删除 SVOHOST.exe 或 sxs.exe 重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了.。
7.电脑中毒了 怎么办
电脑中毒了 怎么办 估计是中了机器狗、AV终结者、AUTO木马群、磁碟机或类似木马 一.中毒现象 病毒在移动设备或硬盘根目录下生成Autorun.inf文件，用户双击盘符即可激活病毒 关闭众多杀毒软件和安全工具 修改注册表，加载自启动，并禁止显示隐藏文件 破坏安全模式，致使用户根本无法进入安全模式清除病毒 强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭 格式化系统盘重装后很容易被再次感染 二.传播方式 网页嵌入恶意代码（网页木马） 除了U盘之外，MP3、MP4、移动硬盘、数码相机等移动储存设备无一例外地成为此类病毒的传播载体 通过自动播放功能传播 三.解决方案 该木马的最终目的是盗窃你的资料，因此建议中招的计算机下载下列工具后立即断网（拔掉网线）；待计算机确认没有木马后再连网 1.下载超级巡警之U盘病毒免疫器 V1.5 .cn/cgi-bin/fileid.cgi?fileid=4336010 本工具可对选定磁盘进行特别的免疫处理，使得它的自动运行特性完失效，从而避免带毒的移动磁盘插入本机后病毒立即自动执行 2.360顽固木马专杀大全 .cn/cgi-bin/fileid.cgi?fileid=4357520 3.金山机器狗/磁碟机/AV终结者专杀工具V6.9下载（NOD32提示该工具含木马） .cn/cgi-bin/fileid.cgi?fileid=4349993 4.瑞星“木马群”病毒专杀及修复工具 .cn/cgi-bin/fileid.cgi?fileid=4356037 5.Windows清理助手 .cn/cgi-bin/fileid.cgi?fileid=4368042 ★以上工具下载后先改名后运行★ 完整解决方案请看： /qt/av-killer.htm 所有连接复制、粘贴到地址栏就可以下载 在线杀毒是不能解决问题的。
