① 怎么查杀电脑里的病毒
电脑中毒了怎么办?
我们有时使用电脑会发现电脑经常无缘无故死机，或许这是某个部件出了故障，也或许是电脑中毒了。
现在有很多杀毒软件都可以帮助电脑杀毒，但这只是一些比较基本的，要是遇到厉害一点的病毒，杀毒软件根本就没有。
1、电脑一般中毒我们使用杀毒软件就可以查杀病毒，但是如果杀毒软件也感染了或者给病毒关闭了，就需要我们进行手动查杀，这里以WindowsXP给大家演示。第一步需要做的就是先与网络断开，这样的做法是防止病毒的连接。选择桌面的网上邻居，右键单击选择属性选项，弹出网络连接窗口。
电脑中毒了怎么办 手动彻底查杀病毒的方法
2、选择网络连接窗口中的本地连接，右键单击选择停用(B)选项。
电脑中毒了怎么办 手动彻底查杀病毒的方法
3、接下来进行手动查杀病毒，打开开始菜单，输入Cmd命令，打开命令提示符窗口。
电脑中毒了怎么办 手动彻底查杀病毒的方法
4、命令提示符下输入ftype exefile=notepad.exe %1命令，命令的意思是将所有的EXE文件用“记事本”打开。
这样原来的病毒就无法启动。
电脑中毒了怎么办 手动彻底查杀病毒的方法
5、输 入以上命令之后选择开始菜单，关闭计算机(U)，重新启动电脑(R)把计算机重新启动，重启完电脑之后，你会看见打开了许多“记事本”。当然，这其中不仅有病毒文件，还有一些原来的系统文件，比如：输入法程序，之类的，意思就是所有的EXE程序都以记事本类型来打开，病毒文件也是EXE程序，所以都以记事本类型来打开了。
6、接下来我们把们把EXE文件关联还原，不然你打开任何EXE文件都是以记事本文件类型运行的，我们右键任意文件选择右建-选择打开方式-选择程序，然后浏览到c:\windows\system32\cmd.exe 文件，打开该文件。
电脑中毒了怎么办 手动彻底查杀病毒的方法
7、打开之后我们在打开方式窗口可以看到多了个CMD文件的选项，选择CMD程序。
然后单击确定打开CMD命令提示符。
电脑中毒了怎么办 手动彻底查杀病毒的方法
8、打开命令提示符之后输入命令ftype exefile=%1 %* 将所有的EXE文件关联还原。接下来在每一个重启电脑之后启动的记事本窗口中选择文件-另存为就可看到了路径以及文件名了，打开目录，找到病毒文件，手动删除即可，但得小心，必须确定那是病毒才能删除。建议将这些文件改名并记下，上网络查看一下是不是系统文件，以免误删造成系统启动不了。
电脑中毒了怎么办 手动彻底查杀病毒的方法
9、我们选择另存为之后选择保存类型的下拉列表里面选择所有文件，这个时候就可以看到与文件名称一样的病毒文件了，删除即可。
电脑中毒了怎么办 手动彻底查杀病毒的方法
10、接下来我们重新安装杀毒软件。
然后再进行一次全盘扫描。
电脑中毒了怎么办 手动彻底查杀病毒的方法
11、全盘扫描完成之后右键单击桌面的网上邻居-右键单击选择属性选项-弹出的网络连接窗口中选择本地连接，右键选择启用，重新启用网络连接。
电脑中毒了怎么办 手动彻底查杀病毒的方法
12、定期更新杀毒软件可以预防电脑经常中毒的麻烦，使用电脑的朋友一定要经常更新或者设置自动更新病毒库。
② 怎么简单的检查电脑有没有中病毒
一、进程 首先排查的就是进程了，方法简单，开机后，什么都不要启动！ 第一步：直接打开任务管理器，查看有没有可疑的进程，不认识的进程可以Google或者网络一下。 PS：如果任务管理器打开后一闪就消失了，可以判定已经中毒；如果提示已经被管理员禁用，则要引起警惕！ 第二步：打开冰刃等软件，先查看有没有隐藏进程（冰刃中以红色标出），然后查看系统进程的路径是否正确。 PS：如果冰刃无法正常使用，可以判定已经中毒；如果有红色的进程，基本可以判断已经中毒；如果有不在正常目录的正常系统进程名的进程，也可以判断已经中毒。 第三步：如果进程全部正常，则利用Wsyscheck等工具，查看是否有可疑的线程注入到正常进程中。 PS：Wsyscheck会用不同颜色来标注被注入的进程和正常进程，如果有进程被注入，不要着急，先确定注入的模块是不是病毒，因为有的杀软也会注入进程。 二、自启动项目 进程排查完毕，如果没有发现异常，则开始排查启动项。 第一步：用msconfig察看是否有可疑的服务，开始，运行，输入“msconfig”，确定，切换到服务选项卡，勾选“隐藏所有Microsoft服务”复选框，然后逐一确认剩下的服务是否正常（可以凭经验识别，也可以利用搜索引擎）。 PS：如果发现异常，可以判定已经中毒；如果msconfig无法启动，或者启动后自动关闭，也可以判定已经中毒。 第二步：用msconfig察看是否有可疑的自启动项，切换到“启动”选项卡，逐一排查就可以了。 第三步，用Autoruns等，查看更详细的启动项信息（包括服务、驱动和自启动项、IEBHO等信息）。 PS：这个需要有一定的经验。 三、网络连接 ADSL用户，在这个时候可以进行虚拟拨号，连接到Internet了。 然后直接用冰刃的网络连接查看，是否有可疑的连接，，对应的进程和端口等信息可以到Google或网络查询。 如果发现异常，不要着急，关掉系统中可能使用网络的程序（如迅雷等下载软件、杀毒软件的自动更新程序、IE浏览器等），再次查看网络连接信息。 四、安全模式 重启，直接进入安全模式，如果无法进入，并且出现蓝屏等现象，则应该引起警惕，可能是病毒入侵的后遗症，也可能病毒还没有清除！ 五、映像劫持 打开注册表编辑器，定位到HKEY_LOCAL_，查看有没有可疑的映像劫持项目，如果发现可疑项，很可能已经中毒。 六、CPU时间 如果开机以后，系统运行缓慢，还可以用CPU时间做参考，找到可疑进程，方法如下： 打开任务管理器，切换到进程选项卡，在菜单中点“查看”，“选择列”，勾选“CPU时间”，然后确定，单击CPU时间的标题，进行排序，寻找除了SystemIdleProcess和SYSTEM以外，CPU时间较大的进程，这个进程需要一起一定的警惕。 目前这些办法足以应付常见的病毒和木马了
③ 计算机病毒的检测方法有哪些简述其原理
计算机病毒检测方法：
1．手工检测
手工检测是指通过一些软件工具（DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等提供的功能） 进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而无法普及。它的基本过程是利用一些工具软件，对易遭病毒攻击和修改的内存及磁盘的有关部分进行检查，通过和正常情况下的状态进行对比分析，来判断是否被病毒感染。这种方法检测病毒，费时费力，但可以剖析新病毒，检测识别未知病毒，可以检测一些自动检测工具不认识的新病毒。
2．自动检测
自动检测是指通过一些诊断软件来判读一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行，但需要较好的诊断软件。这种方法可方便地检测大量的病毒，但是，自动检测工具只能识别已知病毒，而且自动检测工具的发展总是滞后于病毒的发展，所以检测工具总是对相对数量的未知病毒不能识别。
3、广泛使用的主要检测病毒方法有：比较法、搜索法、分析法、感染实验法、软件模拟法、行为检测法。