1.电脑中病毒被人控制了怎么办
反病毒啊，反打回去。不会的话把下面的程序都做完了，基本上就安全了。最好的方法是主动进攻！下面各项是独立的，不是步骤````
一 查看日志：：开始 - 程序 - 管理工具 - 计算机管理 - 系统工具 -事件查看器，看看有什么情况。
二 用鼠标右击桌面上的“我的电脑”图标，选择“属性”，在“系统属性”中选择“远程”选项卡，然后取消“远程协助”和“远程桌面连接”复选框中的钩。
三 在“开始”——“运行”框中输入“services.msc”禁用Server服务
四 “网上邻居”，选择“属性”。在“本地连接”界面，打开“Internet协议（TCP/IP）”的属性对话框。在此对话框中，单击“高级”按钮，选择“WINS”选项，然后选择“禁用TCP/IP上的NetBIOS”。
五 “开始”——“运行”框中输入“gpedit.msc”进入组策略编辑器，在计算机配置——Windows设置——安全设置——本地策略——审核策略中，将审核登录事件、审核对象访问、审核系统事件和审核帐户登录事件启用成功方式的审核。
2.电脑中病毒被远程控制了怎么办
1，出现这个情况，可以重启重启计算机按f8，屏幕显示winxp系统启动选项菜单，按下键移动到“带命令提示符的安全模式”，回车；找到电脑里面的杀毒软件杀毒就可以。就可以彻底的清楚电脑里面的病毒了。有的病毒是需要重启电脑才可以，直接重启电脑就行了。
2，电脑在正常的情况下中毒说明自带的杀毒软件不完善，不能预防电脑的病毒。
3，可以安装个好点的杀毒软件如腾讯电脑管家，卡巴斯基等等著名的杀毒软件。
4，安装完了杀毒软件在重新的全盘查杀一下看看是不是可以把病毒彻底的查杀干净。
3.电脑中病毒
一.在断网的情况下点 开始-设置-控制面板-管理工具-服务，将“服务”中的Removable Registry 、Telnet、Terminal Services、Remote Desktop Help Session Manager几个服务关闭并设为“禁用” 1.Removable Registry（使远程用户能修改此计算机上的注册表设置。
如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。
2.Telnet（允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依靠它的服务将会启动失败。）
3.Terminal Services（允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。这是远程桌面（包括管理员的远程桌面）、快速用户转换、远程协助和终端服务器的基础结构。）
4.Remote Desktop Help Session Manager（管理并控制远程协助。如果此服务被终止，远程协助将不可用。
终止此服务前，请参见“属性”对话框上的“依存”选项卡。） 二.双击“控制面板”中的“用户帐户”，看看里面除了默认的系统管理员（administrator）或者你自己建立的用户以外还有没有其他的用户，有的话把他们都删了。
三.你的IP地址可能被对方抓到了，但如果是ADSL,IP是动态的，鼠标右击“网上邻居”-“属性”，然后右击“本地连接”，选择“停用”，这样可以清除本机IP以及DNS，过几秒钟以后再右击“本地连接”，选择“启用”，重新获取IP和DNS。 四.我估计你用的是瑞星，瑞星其实除了占用系统资源外没有任何用处，换个卡巴斯基或者ESET NOD32查杀病毒。
推荐换成卡巴斯基2009、ESET NOD32、比特梵德。
4.电脑中病毒被控制怎么办立即处理
卡巴斯基的强大不用质疑.一直是号称世界第2，但是再我心中它是绝对是市面杀毒软件中王者。
卡巴斯基反病毒软件2009(KAV) UUSee免费半年地址：NOD32世界第5 配置低用户用它最好不过.出了名的又小又省（CPU以内存）360安全卫士专用版本 免费半年地址：avast! Home Edition试用60天注册后家庭版免费地址：趋势杀毒墨者独立版 （终身免费，要同墨者软件一同使用！）世界第10地址：金山毒霸2009杀毒套装（试用37天）.地址： KEY站一个地址：/ 杀毒就可以了。
5.电脑中病毒被攻击怎么办
> 思路清晰，教你如何清除计算机病毒 网络时代，病毒已经无所不在。
在层出不穷、变化多端的病毒袭击下，中招基本上是不可避免的了。那么中招以后我们改如何处理（当然必须处理，否则计算机没法替你工作）？是格式化系统然后重装windows，还是请人帮忙……。
因为职业关系，我不得不与这些让人讨厌的东西战斗着，逐步地积累了一些行之有效的办法，供大家参考。 一、中毒的一些表现 我们怎样知道电脑中病毒了呢？其实电脑中毒跟人生病一样，总会有一些明显的症状表现出来。
例如机器运行十分缓慢、上不了网、杀毒软件升不了级、word文档打不开，电脑不能正常启动、硬盘分区找不到了、数据丢失等等，就是中毒的一些征兆。 二、中毒诊断 1、按Ctrl+Shift+Ese键（同时按此三键），调出windows任务管理器查看系统运行的进程，找出不熟悉进程并记下其名称（这需要经验），如果这些进程是病毒的话，以便于后面的清除。
暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CPU的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项，由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”启动类别为“自动”项的行；一般而言，正常的windows服务，基本上是有描述内容的（少数被骇客或蠕虫病毒伪造的除外），此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称，假如其名称和路径为C:/winnt/system32/explored.exe，计算机中招。
有一种情况是“控制面板”打不开或者是所有里面的图标跑到左边，中间有一纵向的滚动条，而右边为空白，再双击添加/删除程序或管理工具，窗体内是空的，这是病毒文件winhlpp32.exe发作的特性。 3、运行注册表编辑器，命令为regedit或regedt32，查看都有那些程序与windows一起启动。
主要看Hkey_Local_Machine/Software/MicroSoft/Windows/CurrentVersion/Run和后面几个RunOnce等，查看窗体右侧的项值，看是否有非法的启动项。WindowsXp运行msconfig也起相同的作用。
随着经验的积累，你可以轻易的判断病毒的启动项。 4、用浏览器上网判断。
前一阵发作的Gaobot病毒，可以上yahoo.com,sony.com等网站，但是不能访问诸如,这样著名的安全厂商的网站，安装了symantecNorton2004的杀毒软件不能上网升级。 5、取消隐藏属性，查看系统文件夹winnt(windows)/system32，如果打开后文件夹为空，表明电脑已经中毒；打开system32后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。
顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此；drivers/etc下的文件hosts是病毒喜欢篡改的对象，它本来只有700字节左右，被篡改后就成了1Kb以上，这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。 6、由杀毒软件判断是否中毒，如果中毒，杀毒软件会被病毒程序自动终止，并且手动升级失败。
四、建议 防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。
在具备条件的大中型网络里，应该软硬兼施、立体防护。理想得到情况是：Internet的接入处是外网防火墙；紧接着是防毒网关；然后是路由器，服务器区，可为应用服务器配置一台病毒服务器；再往内是内网防火墙；内网架设杀毒服务器，每个用户都安装杀毒软件的可管理客户端。
或者安装雨过天晴电脑保护系统，自定义选择保护分区。
6.电脑中病毒被远程操控怎么处理
可以通过以下方法判断电脑是否被别人远程控制 1、网络人远程控制软件需要双方电脑手动：如果怀疑电脑被远程控制，先想一下电脑有自己安装了网络人软件了，由于正规的远程控制软件是需要双方都安装，不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。
2、网络人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用杀毒软件进行全盘查杀。 3、网络人远程控制软件可以设置隐蔽监控对方电脑屏幕：如果怀疑电脑被远程控制，由于很多用户会使用服务方式启动来确保每次电脑重启之后软件自启动，而360会将所有不是系统自启动的程序列出来，可以到那里去看一下，清除不需要自启动的程序即可。
这个并不是指针对于网络人远程控制软件，其他软件也是如此。
