对于信息技术顾问来说，日常工作就是定期对客户端计算机进行清理，将给系统造成危害顽固可再生的病毒和间谍软件清理掉。而作者提供的方法就可以让你保证系统的稳定运行。
对于客户端系统来说，不论配备的是工作站、个人计算机还是笔记本计算机，感染病毒和间谍软件都是不可避免的事情。尽管我们采取了从网关保护到自动扫描以及制定书面互联网使用策略的多层预防保护措施，但恶意软件还是可以找到入侵的途径。让情况变得更糟糕的是，尽管很多客户都认识到使用单独的反间谍软件是防范病毒保障系统安全的最低要求，但他们还是不愿意进行投入。
某些信息技术专家鼓吹的简单方法是对系统进行格式化处理并重新安装windows，而其它类似的建议也是放弃斗争，让坏人获得胜利。不过，真相总在两个极端之间。在对驱动器进行过镜像处理后（在与恶意软件造成的感染进行斗争时，这总是最好的备份措施之一），我发现这是最有效的方法。
请注意，这些要诀来自我们信息技术顾问日志的条目。
1、隔离驱动器
在操作系统启动之前或运行的时间，很多rootkit恶意工具和木马已经成为系统的隐蔽控制者。我发现，在有些时间，即使包括AVG反病毒工具专业版、Malwarebytes反恶意软件工具及超级反间谍软件工具在内最好的反病毒和反间谍软件工具也没有办法处理这种已经根深蒂固的感染。
你需要对系统进行专门的清除处理。从受影响系统中拆除硬盘，作为从盘安装到专门的测试系统中，接下来要做的，就是运行多重病毒和间谍软件扫描来对系统进行安全处理。
2、删除临时文件
由于驱动器被感染，会影响到所有用户的临时文件。对于Windows XP系统来说它们通常保存在C：文档和设置用户名本地设置临时文件夹中，对于Windows Vista来说，它们通常保存在C：用户用户名应用数据本地临时文件夹中。
删除临时文件夹中的所有文件。因为，很多威胁都可能隐藏在那里，这样在系统启动的时间就可以轻松重新恢复。在驱动器作为从盘的时间进行处理，这些受到影响的文件更容易被清除。
3、重新安装驱动器和并再次进行扫描
在你利用两种更新到最新版本的常见反间谍软件工具进行了一次完整的反病毒扫描和两次完整的反间谍扫描后（删除找到的所有被感染文件），就可以将硬盘安装回系统中了。接下来要做的，就是再次运行同样的扫描。
尽管在前面的扫描和清理过程完成后，你可能会对反恶意软件工具还能发现工作中的恶意软件感到惊讶。只有通过进行额外的本地扫描操作，才能确认已经将所有威胁都清理掉了。
4、测试系统
在完成了上述三个步骤后，不要认为系统已经处于可以使用的状态了。一定要避免犯类似的错误。在系统启动后，立即打开网络浏览器，并删除所有脱机文件和Cookie缓存。接下来，进入到Internet Explorer的连接设置中（工具|互联网选项，并选择Internet Explorer中的连接选项设置），以确保恶意程序并没有更改系统的默认代理 服务器 或局域网连接设置。对所有设置进行调整，确保其符合本地网络或客户端网络的需要。
接下来要做的是，随机访问12至15家网站。留意整个浏览过程中出现的所有异常情况，这其中应该包括明显的弹出窗口、重定向的网络搜索、被劫持的网页以及类似的活动。在打开谷歌、雅虎和其他搜索引擎并完成了6项字符串搜索后，才可以确认系统是安全的。一定不要忘记，登录到包括AVG、赛门铁克以及Malwarebytes在内的流行反恶意软件网站上对系统进行测试。
5、深入挖掘剩余的感染
如果依然还有残余感染的存在，举例来说，搜索被重定向或针对特定网站的访问被阻止，我们要做的就是对引起错误活跃进程的文件名进行定位。趋势科技提供的HijackThis、微软提供的进程资源管理器、Windows自带的微软系统配置实用工具（开始|运行，键入msconfig即可打开）都可以有效地确认非法进程的位置。如果有必要的话，可以对注册表进行搜索，并删除和该可执行文件有关的所有项目。然后，重新启动系统并再试一次。
如果系统中依然存在感染或者无法使用的话，现在就是时间开始考虑选择重新安装了。毕竟在经过了所有这些步骤的处理后，感染还存在，这可能意味着你处于一场必败的战斗中。
其它措施
一些信息技术顾问对花招深信不疑。我对KNOPPIX（光盘启动的GNU/LINUX系统）进行了分析，希望可以当作替代措施使用。我已经几次将感染的Windows驱动器安装到苹果笔记本对启动磁盘中特别顽固的文件进行删除操作。其它技术人员建议使用Reimage（镜像恢复）之类的工具，但我在使用这一工具的时间遇到了一些问题，它无法识别普通网卡，这导致自动修复操作无法进行。
【编辑推荐】
winlogon.exe进程什么?
Windows Logon Process，Windows NT 用户登陆程序，管理用户登录和退出。 该进程的正常路径应是 C:\Windows\System32 且是以 SYSTEM 用户运行，若不是以上路径且不以 SYSTEM 用户运行，则可能是 .D@mm 蠕虫病毒，该病毒通过 Email 邮件传播，当你打开病毒发送的附件时，即会被感染。 该病毒会创建 SMTP 引擎在受害者的计算机上，群发邮件进行传播。 手工清除该病毒时先结束病毒进程 ，然后删除 C:\Windows 目录下的 、、winlogon_ 和 文件，再清除 AOL instant messenger 7.0 服务，位于注册表 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 下的 aol7.0 键。 出品者： Microsoft Corp.属于： Microsoft Windows Operating System系统进程： 是后台程序： 是使用网络： 否硬件相关： 否常见错误： 未知N/A内存使用： 未知N/A安全等级 (0-5): 0间谍软件： 否Adware: 否病毒： 否木马： 否
怎样提高杀毒软件的效率？
杀毒软件总是在不停地更新换代，供应商们总是希望大家在他们发布新版本时都立即进行升级，但这么做并不是必要的，毕竟，这些程序已经陪伴了我们多年，占据了日常生活的一席之地。 那么如何充分挖掘这些软件的潜力呢？我们组织了一系列鲜为人知的技巧，遵照这些小技巧，你日常使用的应用程序，例如Office、IE、Firefox等，都能够发挥更大的作用、变得更为迅速强大，且更简单易用。 这些技巧中所述的操作都是免费或者花费低廉的，但它们却能够在你的日常工作中发挥作用。 在世界没有变得更安全一些之前，一个像诺顿防病毒软件这样的工具还是任何计算机用户所不可或缺的。 以下的技巧就是帮助你加固你的诺顿防护之墙的小法宝。 一、提速你的杀毒软件当你在互联网中用到流音频媒体或是其它大的文件时，请不要运行磁盘扫描；在运行任何会频繁读取硬盘的程序时，也不要运行它。 如果你有牢靠的防火墙，并及时对它更新的话，那么当你不会接触到互联网或是其它网络工具（包括电子邮件）时，你就可以禁用NAV的自动保护功能，因为这个“自动保护”功能绝对会对你的性能造成不利的影响。 你只需要确保，在每次打开下载的文件前以及病毒库更新后对病毒进行扫描就可以了。 如果诺顿的实时更新运行起来太过缓慢，那么你可以跳过赛门铁克的病毒库下载页面，直接在其中选择其最新的安全补丁以及病毒库即可。 二、整合你的杀毒软件和防火墙如果你在你已经受ZoneAlarm防火墙保护的系统上安装诺顿杀毒软件的话，NAV则会提示你将ZoneAlarm卸载。 请不要理睬它，直接点击“下一步”按钮，诺顿的安装丝毫不会受到这个的影响。 当你的计算机重新启动时，你就会发现ZoneAlarm防火墙已经被禁用。 要搞定这两个病毒扫描程序其实非常简单，在NAV中，选择“选项&诺顿杀毒软件”，将所有的构选框通通去除，禁用NAV，接着重新启动计算机。 这时会弹出一条信息，询问你是否要启用ZoneAlarm病毒扫描。 如果这条提示没有出现的话，你可以双击系统托盘中的ZoneAlarm图标，手动地将它的杀毒和反间谍软件功能开启。 在将之前的步骤反操作一次，你就可以同时获得诺顿杀毒软件中的功能了。 三、将你不需要的东西关闭如果你仅仅是使用基于Web的电子邮件，例如仅通过浏览器访问Gmail或Yahoo邮箱，而不使用Outlook、Foxmail等电子邮件客户端的话，你就可以放心地将诺顿杀毒的自动邮件保护功能关闭：点击“选项>诺顿杀毒软件”，在左边窗格中选中“电子邮件”，将“扫描发送与接收的电子邮件”一项的钩选去除即可。 四、让“自动保护”功能开启当你安装一个新游戏或应用程序持，赛门铁克会推荐你保持诺顿的自动保护功能激活。 他们公司认为诺顿需要在软件安装的整个过程中的保持运行状态。 从一些不知名站点所下载的程序可能隐藏有恶意软件，甚至有时一些知名厂商的软件压缩包中也可能偶然地藏有病毒。 五、保持消息畅通你应该对最新的病毒威胁都有所耳闻。 你可以查看赛门铁克安全响应中心（Symantec Security Response）的页面，那是一个“一站式”的页面，你在此就能够了解到最新的病毒威胁，得知你常用软件中最新发现的漏洞（例如Excel、Windows Media Player甚至是Windows本身），找到最新的病毒查杀工具，知晓关于病毒的一些谣言，掌握赛门铁克发出ThreatCon警报。 另一个消息灵通丰富的网站则是，它标榜自己是能够帮助你判断你的计算机是否感染间谍软件、广告软件或病毒的终极资源。 的确，它并没有在说笑。
win10蓝屏怎么办
查明原因就可以找到修复的方法了1、重启电脑有时只是某个程序或驱动程序一时犯错, 一般重启就可以解决了.2、新硬件首先, 应该检查新硬件是否插牢.内存条可以换个插槽试试.安装最新的设备驱动程序.建议使用腾讯电脑管家来安装驱动,打开腾讯电脑管家---工具箱---硬件检测--安装驱动，即可一键链接数据库，下载最新的专属您设备型号的驱动。 3、新驱动和新服务如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目，在重启或使用中出现了蓝屏故障, 请到安全模式来卸载它们.打开腾讯电脑管家---软件管理--软件卸载--在卸载软件后能够针对残留文件和残留注册表进行有效清除。 4、检查病毒病毒有时会导致电脑蓝屏死机.因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏,可以使用腾讯电脑管家来查杀病毒，打开腾讯电脑管家--杀毒--全盘扫描--完成5、检查BIOS和硬件兼容性 新装的电脑如常出现蓝屏.关闭其中的内存相关项, 比如:缓存和映射.刷BIOS升级.可以使用腾讯电脑管家来清理电脑垃圾，打开腾讯电脑管家--清理垃圾--开始扫描--完成。 6、安装最新的系统补丁 有些蓝屏是系统本身存在缺陷造成的.可通过安装最新的系统补丁来解决.可以使用腾讯电脑管家来修复漏洞，打开腾讯电脑管家---修补漏洞---扫描漏洞--一键修复
发表评论