電腦自動隔離病毒文件

㈠ 為什麼我們家的所有exe文件都被360檢測為病毒 並且自動隔離 我的系統快癱瘓了

您好

1，您可能是中了AV終結者或者是誤報了。

2，建議您到電腦管家官網下載一個電腦管家。

3，使用電腦管家——殺毒——全盤查殺，查找電腦中的木馬病毒，電腦管家基於「雲查殺與微特徵技術」的新一代電腦管家雲查殺引擎和本地反病毒引擎，能夠精準識別查殺各種流行頑固木馬病毒。

4，即使遇到了頑固的木馬病毒，電腦管家也可以通過右下角工具箱頑固木馬剋星對電腦中的頑固木馬病毒進行深度掃描查殺。

5，如果電腦管家檢測無毒，那麼您就可以放心使用，電腦管家是通過了VB100測試的殺毒軟體。VB100號稱最具影響力的測試，強調殺毒軟體的病毒查殺率及誤報率，只有100%查殺流行病毒而不能有1個誤報或疏漏，才能獲得通過。

如果還有其他疑問和問題，歡迎再次來電腦管家企業平台進行提問，我們將盡全力為您解答疑難

㈡ 電腦自動刪除病毒文件怎麼辦

電腦自動刪除病毒文件，可以提高我們電腦的性能，而且避免電腦病毒對我們自己電腦的危害。
計算機病毒的主要危害
1、破壞內存

電腦破壞內存的方法主要是大量佔用你的計算機內存、禁止分配內存、修改內存容量和消耗內存4種。病毒在運行時佔用大量的內存和消耗大量的內存資源，導致系統資源匱乏，進而導致死機。

2、破壞文件

病毒破壞文件的方式主要包括重命名、刪除、替換內容、顛倒或復制內容、丟失部分程序代碼、寫入時間空白、分割或假冒文件、丟失文件簇和丟失數據文件等。受到病毒壞的文件，如果不及時殺毒，將不能使用。

3、影響電腦運行速度

病毒在電腦中一旦被集火，就會不停的運行，佔用了電腦大量的系統資源，使電腦的系統資源，使電腦的運行速度明顯減慢。

4、影響操作系統正常運行

電腦病毒還會破壞操作系統的正常運行，主要表現方式包括自動重啟電腦、無故死機、不執行命令、干擾內部命令的執行、打不開文件、虛假報警、佔用特殊數據區、強制啟動軟體和擾亂各種輸出/入口等。

5、破壞硬碟

電腦病毒攻擊硬碟主要表現包括破壞硬碟中存儲的數據、不讀/寫盤、交換操作和不完全寫盤等。

6、破壞系統數據區

由於硬碟的數據區中保存了很多的文件及重要數據，電腦病毒對其進行破壞通常會引起毀滅性的後果。病毒主要攻擊的是硬碟主引導扇區、BOOT扇區、FAT表和文件目錄等區域，當這些位置被病毒破壞的時候，只能通過專業的數據恢復來還原數據了。

㈢ 電腦不小心點了自動阻止病毒應該怎麽關閉

一、首先「開始」里邊找到並打開「控制面板」;

二、進入WIN7控制面板後，在右上角的查看方式的「類別」里選擇大圖標顯示。

三、之後，即可找到「Windows防火牆」設置入口，點擊進入即可。

四、進入Windows防火牆設置界面之後，選擇「打開或者關閉Windows防火牆」。

五、最後即可在裡面選擇關閉Windows防火牆了，共兩個選項，都關閉，然後點擊底部的「確定」即可。

1、點開始——在運行里輸入services.msc，按回車鍵;

2、找到Security Center，雙擊;

3、啟動類型：選擇自動，點確定;

--控制面板--安全中心--更改安全中心通知我的方式--去掉三個v號就ok了

或者

指定您正在使用 Windows 找不到的防病毒程序：

請依次單擊「開始」、「控制面板」，然後雙擊「安全中心」。 在「安全中心」的「病毒防護」下，單擊「建議」。
在「建議」對話框中，選擇「我已經安裝了防病毒程序並將自己監視其狀態」復選框，然後單擊「確定」

4、重啟機器生效。

至此就成功的關閉的Windows電腦自帶的防火牆了，也關閉了防為牆的病毒防護功能，通常安裝了一些安全軟體，如新毒霸、360安全衛生等等內部都帶有不錯的防火牆，Windows自帶的完全可以關閉。

㈣ U盤每次插電腦上就自動隔離文件

您好，可能是您的電腦存在病毒或系統故障，建議您查殺電腦病毒，把U盤放到其他電腦上看看能不能正常，如果U盤中病毒了最好把U盤格式化並徹底清除U盤內的文件，防止再次感染其他電腦中病毒。

㈤ 我的電腦每次長時間不用電腦它就自動隔離病毒！

樓主的狀況是沒有在殺毒軟體里設置軟體偵測到後的行為，解決的辦法可以設置成隔離，（既然你的軟體帶有隔壁設置，那麼必有清除/刪除設置）
建議的設置是：清除-不報錯-無法清除-刪除-無法刪除提示-隔離

補充：全盤殺毒後，如仍存在此狀況。
證明你的殺毒軟體無法正確排除該病毒（變種）
解決方法是：找到病毒所在目錄，手動隔離或刪除，找到主程序，google一下會有辦法KIIS掉。

仍情況危險：裝個防火牆，禁用程序外連埠，一切搞定，備份數據從裝系統。請給分，謝謝

㈥ win10系統優盤插入顯示有病毒被自動隔離如何處理

可以安裝騰訊電腦管家殺毒軟體，全面的查殺病毒程序，可以全盤更徹底的檢查系統是否被木馬侵害，是最為徹底的全盤查殺病毒模式。所需要花費的時間和用戶使用電腦的文件大小有關，用戶所使用電腦硬碟文件數量及文件越大則需要的時間就越久。在掃描出病毒後，如果電腦存在病毒電腦管家會彈出相應的窗口，請求用戶對其進行操作。用戶只需要對掃描出來的病毒勾選並點擊立即處理，便可以輕松個解決電腦受病毒威脅問題。

㈦ 電腦管家殺毒隔離文件的文件怎麼恢復

1，把開QQ電腦管家主界面，點擊殺毒。

2，進入之後在軟體的右上方有個隔離區，被刪除的文件都會在這里，點擊進去。

㈧ 「您下載的文件包含病毒，已隔離」 360提示的

1、首先點擊右下角的箭頭，如下圖所示。

㈨ 我的電腦每隔2、3天它就自動隔離幾個病毒！

近來「灰鴿子病毒」傳播的甚是厲害，5Q上有不少人以發布卡巴斯基殺毒軟體為名，在其中暗藏病毒，尤其以自解壓包的文件最為危險，其病毒程序在自解壓後能夠自動運行，並在生成木馬程序後自動刪除源文件！而灰鴿子病毒的作者至今還沒有停止對灰鴿子的開發，再加上有部分人為了避開殺毒軟體的查殺故意給灰鴿子加上各種不同的殼，造成現在網路上不斷有新的灰鴿子變種出現。現在即使是最新版本的殺毒軟體也未必可以完全進行查殺，可能在正常殺毒下顯示已完全清除，但可能在你重新啟動後，木馬程序再次生成！！！在這里結合本人的實際經驗給出一個「灰鴿子病毒」手動清除的辦法！

灰鴿子的運行原理
灰鴿子木馬分兩部分：客戶端和服務端。黑客（姑且這么稱呼吧）操縱著客戶端，利用客戶端配置生成一個服務端程序。服務端文件的名字默認為G_Server.exe，然後黑客通過各種渠道傳播這個木馬（俗稱種木馬或者開後門）。種木馬的手段有很多，比如，黑客可以將它與一張圖片綁定，然後假冒成一個羞澀的MM通過QQ把木馬傳給你，誘騙你運行；也可以建立一個個人網頁，誘騙你點擊，利用IE漏洞把木馬下載到你的機器上並運行；還可以將文件上傳到某個軟體下載站點，冒充成一個有趣的軟體誘騙用戶下載……

由於灰鴿子病毒變種繁多，其文件名也很多變，近來發現的以(Backdoor.GPigeon.sgr)類型居多，不易對付，在被感染的系統%Windows%目錄下生成三個病毒文件，分別是 G_Server.exe，G_Server.dll，G_Server_Hook.dll。

G_Server.exe運行後將自己拷貝到Windows目錄下(98/xp下為系統盤的windows目錄，2k/NT下為系統盤的Winnt目錄)，然後再從體內釋放G_Server.dll和G_Server_Hook.dll到windows目錄下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三個文件相互配合組成了灰鴿子服務端，有些灰鴿子會多釋放出一個名為G_ServerKey.dll的文件用來記錄鍵盤操作。

同時注意，G_Server.exe這個名稱並不固定，它是可以定製的，比如當定製服務端文件名為A.exe時，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目錄下的G_Server.exe文件將自己注冊成服務（9X系統寫注冊表啟動項），每次開機都能自動運行，運行後啟動G_Server.dll和G_Server_Hook.dll並自動退出。G_Server.dll文件實現後門功能，與控制端客戶端進行通信；G_Server_Hook.dll則通過攔截API調用來隱藏病毒。因此，中毒後，我們看不到病毒文件，也看不到病毒注冊的服務項。隨著灰鴿子服務端文件的設置不同，G_Server_Hook.dll有時候附在Explorer.exe的進程空間中，有時候則是附在所有進程中。

灰鴿子病毒其特點是「三個隱藏」——隱藏進程、隱藏服務、隱藏病毒文件
灰鴿子的手工檢測
由於灰鴿子攔截了API調用，在正常模式下木馬程序文件和它注冊的服務項均被隱藏，也就是說你即使設置了「顯示所有隱藏文件」也看不到它們。此外，灰鴿子服務端的文件名也是可以自定義的，這都給手工檢測帶來了一定的困難。

但是，通過仔細觀察我們發現，對於灰鴿子的檢測仍然是有規律可循的。從上面的運行原理分析可以看出，無論自定義的伺服器端文件名是什麼，一般都會在操作系統的安裝目錄下生成一個以「_hook.dll」結尾的文件。通過這一點，我們可以較為准確手工檢測出灰鴿子木馬。

由於正常模式下灰鴿子會隱藏自身，因此檢測灰鴿子的操作一定要在安全模式下進行。進入安全模式的方法是：啟動計算機，在系統進入Windows啟動畫面前，按下F8鍵，在出現的啟動選項菜單中，選擇「安全模式」。

1、由於灰鴿子的文件本身具有隱藏屬性，因此要設置Windows顯示所有文件。打開「我的電腦」，選擇菜單「工具」—》「文件夾選項」，點擊「查看」，取消「隱藏受保護的操作系統文件」前的對勾，並在「隱藏文件和文件夾」項中選擇「顯示所有文件和文件夾」，然後點擊「確定」。

2、打開Windows的「搜索文件」，文件名稱輸入「*_hook.dll」，搜索位置選擇Windows的安裝目錄（默認98/xp為C:\\windows，2k/NT為C:\\Winnt）。

3、經過搜索，在Windows目錄（不包含子目錄）下發現了一個名為G_Server_Hook.dll的文件。

4、根據灰鴿子原理分析我們知道，G_Server_Hook.dll是灰鴿子的文件，則在操作系統安裝目錄下還會有G_Server.exe和G_Server.dll文件。打開Windows目錄，果然有這兩個文件，同時還有一個用於記錄鍵盤操作的G_ServerKey.dll文件。

[以上的我試過,但唔知系米我唔識操作,所以根本我都搵唔到,後黎我下咗個WINDOWS木馬清道夫,掃描硬碟,咁就搵到曬所有嘅木馬文件]

經過這幾步操作基本就可以確定這些文件是灰鴿子木馬了，下面就可以進行手動清除。灰鴿子的手工清除
經過上面的分析，清除灰鴿子就很容易了。清除灰鴿子仍然要在安全模式下操作，主要有兩步：1、清除灰鴿子的服務；2刪除灰鴿子程序文件。

注意：此操作需在安全模式下進行，為防止誤操作，清除前一定要做好備份。

一、清除灰鴿子的服務

2000／XP系統：

1、打開注冊表編輯器（點擊「開始」－》「運行」，輸入「Regedit.exe」，確定。），打開 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注冊表項。
2、點擊菜單「編輯」－》「查找」，「查找目標」輸入「G_server.exe」，點擊確定，我們就可以找到灰鴿子的服務項.
3、刪除整個G_server.exe鍵值所在的服務項。

[呢個都系,可能真系我唔識操作,所以根本就都搵唔到,於是我用咗一個低B嘅方法,就系照住清道夫搜出黎嘅文件名來查找,竟然俾我搵到.呵呵~~`搵唔到果D即系無注冊項,所以直接入去文件刪除就得了]
98／me系統：

在9X下，灰鴿子啟動項只有一個，因此清除更為簡單。運行注冊表編輯器，打開HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run項，立即可以看到名為G_server.exe的一項，將G_server.exe項刪除即可。

二、刪除灰鴿子程序文件

刪除灰鴿子程序文件非常簡單，只需要在安全模式下刪除Windows目錄下的G_server.exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件，然後重新啟動計算機。至此，灰鴿子已經被清除干凈。

附：
其實現在大部分的殺毒軟體還是可以幫助查殺灰鴿子病毒的，本人使用的是瑞星殺毒軟體並已經更新至最新版本，在正常模式下，瑞星查殺了除G_server.exe文件外的所有文件，其實本人並沒有指望瑞星能夠全部查殺，但瑞星實際上給我幫了一個大忙，就是幫我確定了所中灰鴿子病毒的類型，我在使用瑞星查殺時查殺了G_server.dll、G_server_Hook.dll和G_serverkey.dll這三個文件以及由前兩個文件釋放的附在其他進程下的文件，這就讓我確定了剩下的那個文件必然是G_server.exe，於是重新啟動計算機進入安全模式，首先要設置Windows顯示所有文件。打開「我的電腦」，選擇菜單「工具」—》「文件夾選項」，點擊「查看」，取消「隱藏受保護的操作系統文件」前的對勾，並在「隱藏文件和文件夾」項中選擇「顯示所有文件和文件夾」，然後點擊「確定」。然後打開Windows的「搜索文件」，因為確定病毒文件為G_server.exe，但同時出於保險起見，在搜索中輸入G_server*.*進行搜索,並選擇所有分區,在C:\\windows目錄下發現了G_server.exe,但令我驚訝的是竟然在D盤發現了這個文件的副本,其屬性同樣的隱藏的,所以建議大家在搜索時搜索所有分區,然後刪除即可!

另外還需進入注冊表刪除服務鍵值項,本人利用注冊表的查找功能搜索G_server,查找到了灰鴿子病毒的服務鍵值項,並發現其中由一個鍵值赫然寫著".....灰鴿子.....",這令本人憤恨不已,於是刪除整個服務鍵值項.至此,灰鴿子病毒清除完畢,本人重新啟動電腦,又開始了自己的工作,並結合網上的一些相關資料為大家寫下了