平常運(yùn)用電腦的時(shí)分或許會(huì)遇到這樣的狀況：計(jì)算機(jī)突然死機(jī)，有時(shí)又主動(dòng)重新發(fā)動(dòng)，無(wú)端端的少了些文件，發(fā)現(xiàn)桌面刷新慢，沒(méi)有運(yùn)轉(zhuǎn)啥大的程序，硬盤(pán)卻在拼命的讀寫(xiě)，體系也莫明 其妙地對(duì)軟驅(qū)進(jìn)行查找，殺毒軟件和防火墻報(bào)警，發(fā)現(xiàn)體系的速度越來(lái)越慢，這時(shí)分你就要當(dāng)心了。

第一時(shí)刻反響（養(yǎng)成一個(gè)好的習(xí)氣往碗能夠削減所受的丟失 ）：

用CTRL＋ALT＋DEL調(diào)出使命表，檢查有啥程序在運(yùn)轉(zhuǎn)，如 發(fā)現(xiàn)生疏的程序就要多加留意，通常來(lái)說(shuō)，但凡在使命管理器上 的程序都不會(huì)對(duì)體系的根本運(yùn)轉(zhuǎn)照成負(fù)面影響（留意：這兒說(shuō)的 是根本運(yùn)轉(zhuǎn)，先和我們說(shuō)明白，對(duì)于這條我是在網(wǎng)絡(luò)上對(duì)于這個(gè) 研討的成果），所以我們能夠封閉一些可疑的程序來(lái)看看，發(fā)現(xiàn)一些不正常的狀況康復(fù)了正常，那么就能夠初步確定是中了木馬了，發(fā)現(xiàn)有多個(gè)姓名一樣的程序在運(yùn)轉(zhuǎn)，而且可能會(huì)隨時(shí)刻的添加而增多，這也是一種可疑的表象也要特別留意，你這時(shí)是在連入Internet網(wǎng)或是局域網(wǎng)后才發(fā)現(xiàn)這些表象的話(huà)，不要置疑，著手檢查一下吧！，（注：也有可能是其它一些病毒在作祟）

1.先晉級(jí)殺毒軟件到最新，對(duì)體系進(jìn)行全部的檢查掃描。

2.點(diǎn)擊東西→文件夾選項(xiàng)→檢查把躲藏受維護(hù)的操作體系文件（引薦）和躲藏已知文件類(lèi)型的擴(kuò)展名這兩項(xiàng)前面的勾去掉，以便利檢查。

3.檢查Windows目錄下的WIN.INI文件中開(kāi)頭的幾行：[WINDOWS]load=ren=這兒放的是發(fā)動(dòng)Windows主動(dòng)履行的程序，能夠看看對(duì)比對(duì)比一下。

4.檢查Windows目錄下的SYSTEM.INI文件中的這幾行：[386Enh]device=這兒是放置體系自身和外加的驅(qū)動(dòng)程序。外加的驅(qū)動(dòng)程序通常都用全途徑，如：device=c：\windows\system32\tianyangdemeng.exe（這兒僅僅打個(gè)比如）

5.檢查開(kāi)端菜單中的「程序」→「發(fā)動(dòng)」。這兒放的也是發(fā)動(dòng)Windows主動(dòng)履行的程序，如果有的話(huà)，它就放在C：\Windows\StartMenu\Programs\中，將它保存在較安全的當(dāng)?shù)睾笤賱h去，需求康復(fù)時(shí)在拿出來(lái)康復(fù)即可。

6.在「開(kāi)端」→「運(yùn)轉(zhuǎn)」中輸入"MSCONFIG"檢查是不是有可疑的發(fā)動(dòng)項(xiàng)，你或許會(huì)問(wèn)，前面不是說(shuō)了嗎？本來(lái)，這兩種辦法是不一樣的，你分別用這兩個(gè)辦法檢查一下就會(huì)發(fā)現(xiàn)不一樣了，至于要說(shuō)更深化點(diǎn)，說(shuō)實(shí)在話(huà)，我也不知道。呵呵不要笑話(huà)，期望高手出來(lái)解答一下！

7.檢查注冊(cè)表，在「開(kāi)端」→「運(yùn)轉(zhuǎn)」中輸入“REGEDIT”。 先對(duì)注冊(cè)表進(jìn)行備份，才對(duì)注冊(cè)檢查。（一定要養(yǎng)成一個(gè)習(xí)氣，在修正木文件時(shí)，對(duì)自個(gè)沒(méi)有掌握的需求先進(jìn)行備份） 檢查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices和Run項(xiàng)，看看有沒(méi)有可疑的程序。 檢查HKEY_CLASSES_ROOT\EXEFILE\SHELL\OPEN\COMMAND，看看是不是有。EXE文件相關(guān)的木馬，準(zhǔn)確值為"%1"%*檢查HKEY_CLASSES_ROOT\INFFILE\SHELL\OPEN\COMMAND，看看是不是有。INF文件相關(guān)的木馬，準(zhǔn)確值為"SYSTEMROOT%\SYSTEM32\NOTEPAD.EXE%1檢查HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND，看看是不是有。TXT文件相關(guān)的木馬，準(zhǔn)確值為%SYSTEMROOT%\SYSTEM32\NOTEPAD.EXE%1發(fā)動(dòng)CMD，輸入NETSTAT-AN檢查有沒(méi)有反常的端口。

8.Windows中的履行文件。exe、。com、。dll……它們都有可能是黑客放置的病毒或是黑客病毒的攜帶者。在體系正常的時(shí)分，把以上文件做一個(gè)備份，到需求的時(shí)分就能夠?qū)懟厝ィ?/p>

9.在Windows目錄下，看看有無(wú)一個(gè)名為Winstart.bat的文件。這個(gè)文件也是與Autoexec.bat相似的一個(gè)主動(dòng)批處理文件，不過(guò)，它只能在Windows作業(yè)而不能在DOS下運(yùn)用。仔細(xì)看看有沒(méi)有啥你不知道的驅(qū)動(dòng)程序，把它記錄下來(lái)，到百度查一下，通常這個(gè)主動(dòng)批處理文件是不會(huì)被用到的。（只能憑經(jīng)驗(yàn)判斷了）

10.檢查c：\autoexec.bat與c：\config.sys，這兩個(gè)文件里有一些體系所需的驅(qū)動(dòng)程序?？纯从袥](méi)有啥可疑的驅(qū)動(dòng)程序。

11.右擊「我的電腦」→事情檢查器檢查安全日志，看看里面有沒(méi)有可疑的內(nèi)容。

12.在CMD下輸入NETUSER看看有沒(méi)有可疑的用戶(hù)，呈現(xiàn)自個(gè)不曾設(shè)立的用戶(hù)，立刻用NETUSERABCD/DEL把它刪去（這兒的ABCD是用戶(hù)名，只要把它改成想要?jiǎng)h去的用戶(hù)就行了，也可去下個(gè)檢查用戶(hù)克隆器檢查和其它全部能協(xié)助到你的東西，有些黑客樹(shù)立的用戶(hù)用通常辦法是看不見(jiàn)的，我們就要留意了。

以上就是電腦突然黑屏死機(jī)后又恢復(fù)正常的原因介紹，大家看完了嗎？希望這篇文章能對(duì)大家有所幫助！

最新評(píng)論