病毒清除电脑上的病毒怎样才能清除的干净?

如何清除病毒

这个是我找给你的，我也是需要知道这些有知识共享一下比较好 呵呵

引导区病毒简介：
引导区病毒是PC机上最早出现的病毒，也是我国最早发现的病毒种类。

这类病毒主要感染软盘的引导扇区和硬盘的引导扇区或者主引导记录。


一个正常的计算机启动过程是：计算机读取引导扇区或者主引导记录加载其进入内存中，然后引导相应的系统。

而一台染有引导区病毒的机器则会先把病毒加载入内存然后才进行正常的引导过程。


在上个世纪八九十年代的时候引导区病毒有很多，如：Stone、Brain、Pingpang、Monkey等，但随着Windows 的发展，慢慢的有些引导区病毒已经失效了。

但仍有一些引导区病毒存活，并且传染率相当高，常见的就是WYX（Polyboot）病毒。


引导区病毒引起的症状有：软盘读写出现错误、无故读取软驱等。



引导区病毒的传播方式：
下面主要说一下目前传播最为广泛的引导区病毒WYX。

这个病毒传播的唯一途径就是使用感染有该病毒的启动盘（包含可启动的光盘）启动计算机。

如果只是读取感染有引导区病毒的软盘或者光盘上的文件是不会被感染。


如果你的机器已经感染该病毒，并且病毒驻留了内存，则你的软盘如果没有写保护的话很容易被感染。



WYX病毒的清除：
当你的杀毒软件查出了机器感染了WYX的时候请不要惊慌，先要看清楚该文件的感染位置。


如果病毒是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删除即可。

　其实，这是硬盘引导区先染上了引导区病毒，以后在安装 WINDOWS系统时，没有先查杀病毒，直接就安装了WINDOWS系统。

所以，WINDOWS先将引导区做了一个文件形式的备份，文件 SUHDLOG.DAT就是其备份，该文件以隐含的形式存放在WINDOWS系统根目录下，由于该引导型病毒存在文件中，没有作用，所以可以直接删除。


如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀，或者干脆把移动存储设备上的文件备份到硬盘上，然后重新格式化掉移动存储设备，再把文件复制回去。


如果病毒确实是在硬盘的引导区上，也不用怕，这类病毒的清除方法很简单，针对不同的操作系统有不同的清除方法，一般可以不依靠杀毒软件。

不过在清除之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、Linux等。



Windows 95/98/me系统上的清除方法：
1．找一张“干净”的启动盘（没有这个引导区病毒的盘），启动你的计算机，一般安装操作系统的时候都会提示您制作启动盘。

如果您手头没有启动盘或 者您不能保证启动盘是否是“干净”的，您可以在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows 95/98/me系统上通过“添加／删除程序”进行制作，但要注意的是，制作软盘的操作系统须和自己所使用的操作系统相同，也就是说如果你的系统是 Windows me的话，你是不能使用一张Windows 98的启动盘进行下述操作的。


2．用这张软盘引导启动带毒的计算机，然后运行以下命令：
A:fdisk /mbr ［回车］
A:sys a: c: ［回车］

然后重新启动计算机就可以了。


其中第一行用于清除主引导记录中的病毒，第二行用于清除C盘引导区上的病毒。




Windows 2000/XP系统上的清除方法：
1．如果你之前通过X:i386winnt32.exe /cmdcons命令安装了恢复控制台可以直接选择进入。

如果以前没有安装过恢复控制台则要使用系统的安装光盘启动计算机。

当出现安装界面的时候按R选择 “要用‘恢复控制台’修复”。

系统会提示你登入到哪个系统，请输入相应的序号然后按回车。


2．然后分别执行fixmbr（恢复主引导记录）和fixboot（恢复启动盘上的引导区），再输入EXIT［回车］，重新启动即可。



清除引导区病毒的注意事项:
1．如果用干净的启动盘启动计算机以后发现不能访问硬盘，而且硬盘不是NTFS格式，但是用硬盘启动计算机以后可以访问硬盘，则说明你的机器感染 了可以加密引导区信息的病毒，此时看到的是加密的信息，比如前面提到的“Monkey（猴子）”病毒。

遇到这种病毒时你应该让系统自己引导计算机，让病毒 自己解密，然后用杀毒软件备份引导区的信息（目前国产的三大杀毒软件都有此功能），然后再用干净的启动盘启动计算机，把刚刚备份出来的引导区信息再写回硬 盘就可以了。


2．如果你的机器被病毒感染无法启动，且用软盘引导也看不到硬盘（硬盘不是NTFS分区）则最好不要对硬盘进行写操作，应该找有经验的人员来帮您解决，以免造成不必要的损失。



如何防范引导区病毒：
前面已经提到，引导区病毒只有用染有病毒的软盘或光盘启动计算机的时候才会感染，所以养成良好的习惯是防范这种病毒的关键：对不明来路的软盘使用前应该先 查毒；不用计算机的时候不要把软盘、光盘留在驱动器里（许多机器感染这个病毒都是由于用了带有病毒的可引导光盘启动计算机所造成的）；另外，最好在主板的 设置里把防病毒一项打开。

手机中病毒了，怎么彻底清除！

手机有一个恢复出厂设置的功能选项按住电源键+音量键（+/-）进入Recovery恢复模式。

因为手机品牌不同，进入Recovery恢复模式的方法可能有所不同，没关系，直接网上搜索一下就知道了手机进入Recovery恢复模式后，点击清除所有数据（双清），也可以直接将所有跟清理有关的选项都点一个遍。

如果手机Recovery恢复模式是英文界面，找到wipe data/factory reset（清理用户数据并恢复出厂设置）和wipe cache partition（清除系统缓存）直接点击就好了。

手机刷机 在智能手机刚开始发展的前些年，刷机真心是个技术活，一般人也不敢轻易自己刷机，因为可能手机会变成砖，不过随着科技的发展，现在一键刷机的软件越来越多，而且都很好用。

将手机连接电脑之后，直接一键刷机就好。

注意，刷机的时候要在刷机软件中对手机数据进行备份，刷机之后，手机系统内部底层的数据全部重置，勒索病毒也会清除，然后再用刷机软件恢复备份的重要数据就大功告成了。

清除病毒与删除病毒有什么区别？

清除--病毒在电脑里 彻底没有了 删除--杀毒软件只是删除病毒文件，如果病毒在注册表，或其他地方还有残留，未被杀毒软件发现，那很可能病毒会自我修复，出现屡打不死。

。

。

如何清除病毒

.. 个人认为瑞星杀毒软件2008挺好的,误杀比较少（在安全模式里杀，效果更好！重启电脑时，按住F8就进入电脑的安全模式了），基本上都能完全清除病毒，如果它提示需要解压才能杀毒，说明这个文件包要解压缩后才能杀，不过没关系的，病毒在压缩包状态下是不会感染机子的，你可以手动清除病毒的。

方法：在瑞星杀毒软件里报的病毒，右击病毒，打开目录，瑞星已经把那个文件选定了，你把那个文件直接手动删除（粉碎文件）就可以了，那是安装程序/压缩包，所以瑞星杀毒软件不能自动清除这个病毒.再配合windows安全助手/超级兔子/360安全卫士/做各方面的防御，防御的效果还会更好！当然，江民，卡巴，金山，都可以，只是个人爱好啦！卡巴能在360安全卫士里获取激活码，使用限期半年！其实没有最好的杀毒软件 有的是良好的电脑使用习惯！ 瑞星杀毒软件: 瑞星杀毒软件（Rising Antivirus）（也简称RAV）采用获得欧盟及中国专利的六项核心技术，形成全新软件内核代码；具有八大绝技和多种应用特性；是目前国内外同类产品中最具实用价值和安全保障的一个。

其中同时获得欧盟和中国专利的“病毒行为分析判断技术”，更是具有划时代的意义--依靠这项专利技术，瑞星杀毒软件可以从未知程序的行为方式判断其是否有害并予以相应的防范。

这对于目前已经广泛使用的，依赖病毒特征代码对 比进行病毒查杀的传统病毒防范措施，无疑是一种根本性的超越。

(详细资料：/view/79032.html?wtp=tt) (下载地址：D版 /rising.htm) (官方下载：正版[需购买正版序列号]) Windows清理助手： 独有的清理技术，可以彻底清理有驱动保护的恶意软件;引擎和脚本分离，立场中立，清理操作对用户完全透明;自选查杀项，控制权完全由用户掌握;开放的用户接口，可以满足您的个性化清理需求;用户自定义脚本文件,实现对一些特殊软件的清理，并可将其共享给所有用户使用;即时更新脚本库，使您拥有更强劲的清理能力;新版本拥有更快、更稳定的引擎。

纯净、绿色，还不快下载使用！ 　　本版改进: 　　1. 优化了加载速度2. 增加支持安全模式的修复3. 增加支持系统关键部分的修复(安全模式,文件关联,显示隐藏文件等...4. 解决2K安全模式下不能启动的问题5. 增加支持注册表非默认正常键值的识别6. 增加对系统关键文件的替换修复7. 改进升级功能8. 改进其它功能.. （Windows清理助手下载地址：/） . 360安全卫士： 360安全卫士是一款由奇虎公司推出的完全免费的安全类上网辅助工具软件,，它拥有查杀恶意软件，插件管理，病毒查杀，诊断及修复,保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。

并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为每一位用户提供全方位系统安全保护。

（详细资料：/view/288073.html?wtp=tt） （下载地址：/） 病毒专杀工具下载： 瑞星：/Channels/Service/index.shtml 金山：/ 360卫士：/killer/erkiller.html 插件清理：/list.jsp?chnid=62 系统优化工具：/list.jsp?chnid=83 卡卡上网安全助手：/ 安全建议： 1 安装正版的杀毒软件、个人防火墙和上网安全助手,并及时进行升级 2 使用“360安全卫士的系统安全漏洞扫描”，打好补丁，弥补系统漏洞。

3 建立良好的安全习惯，不打开可疑邮件不浏览不良网站，不随意下载安装可疑插件。

4 不接收QQ、MSN、邮件等等传来的可疑文件。

5上网的时候要开启防火墙和杀毒软件的实时监控。

6.建立良好的安全习惯，关闭或删除系统中不需要的服务； 7.对下载后的文件及时杀毒,再打开进行其他的操作。

8.定期浏览各大正规的杀毒软件官方网站，查看最新的病毒情报，及时做好预防工作。

9.尽量不要安装来历不明的光盘游戏/软件。

10.养成习惯用杀毒软件检查每一张外来的光盘

电脑上的病毒怎样才能清除的干净?

如何干净地清除病毒? 1 、在安全模式或纯DOS模式下清除病毒 　　当计算机感染病毒的时候，绝大多数的感染病毒的处理可以在正常模式下彻底清除病毒，这里说的正常模式准确的说法应该是实模式（Real Mode），这里通俗点说了。

其包括正常模式的 Windows 和正常模式的 Windows 下的 "MS-DOS 方式 " 或 " 命令提示符 " 。

但有些病毒由于使用了更加隐匿和狡猾的手段往往会对杀毒软件进行攻击甚至是删除系统中的杀毒软件的做法，针对这样的病毒绝大多数的杀毒软件都被设计为在安全模式可安装、使用、执行杀毒处理。

　 　　 在安全模式（Safe Mode）或者纯DOS下进行清除清除时，对于现在大多数流行的病毒，如蠕虫病毒、木马程序和网页代码病毒等，都可以在安全模式下彻底清除的，不必要像以前那样必须要用软盘启动杀毒；但对于一些引导区病毒和感染可执行文件的病毒才需要在纯 DOS下杀毒（建议用干净软盘启动杀毒）。

而且，当计算机原来就感染了病毒，那就更需要在安装反病毒软件后（升级到最新的病毒库），在安全模式（Safe Mode）或者纯DOS下清除一遍病毒了！ 2 、带毒文件在Temporary Files目录下 　　由于这个目录下的文件，Windows 会对此有一定的保护作用，所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对于这种情况，请先关闭其他一些程序软件，然后打开 IE ，选择IE工具栏中的 " 工具"" 选项 "，选择 " 删除文件 " 删除即可，如果有提示" 删除所有脱机内容 "，也请选上一并删除。

3 、带毒文件在 \_Restore 目录下，*.cpy 文件中 　　这是系统还原存放还原文件的目录，只有在装了Windows Me/XP 操作系统上才会有这个目录，由于系统对这个目录有保护作用。

　　对于这种情况需要先取消" 系统还原 " 功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。

4 、带毒文件在.rar 、.zip 、.cab 等压缩文件中 　　对于绝大多数的反病毒软件来说，现在的查杀压缩文件中病毒的功能已经基本完善了，单是对于一些特殊类型的压缩文件或者加了密码保护的压缩文件就可能直接清除了。

　　要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。

5 、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中 　　这种病毒一般是引导区病毒，报告的病毒名称一般带有 boot 、 wyx 等字样。

如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀； 　　 如果这种病毒是在硬盘上，则需要用干净的可引导盘启动进行查杀。

对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows 、Linux 等。

如果没有干净的可引导盘，则可使用下面的方法进行应急杀毒： (1) 在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows 95/98/ME 系统上通过 " 添加／删除程序 " 进行制作，但要注意的是，制作软盘的操作系统须和自己所使用的操作系统相同； (2) 用这张软盘引导启动带毒的计算机，然后运行以下命令： A:>fdisk/mbr A:>sys a: c: 　　 针对 NT 构架的操作系统可首先安装“管理员控制台”，安装后使用管理员控制台，然后分别执行 fixmbr （恢复主引导记录）和 fixboot （恢复启动盘上的引导区）命令对引导区及启动信息进行修复。

如果带毒的文件是在 SUHDLOG.DAT 或 SUHDLOG.BAK 文件中，那么直接删除即可。

这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作用不大，病毒在其中已经不起作用了。

6 、带毒文件在一些邮件文件中，如 dbx 、 eml 、 box 等 　　绝大多数的防毒软件可以直接检查这些邮件文件中的文件是否带毒，对于邮箱中的带毒的信件，可以根据用户的设置杀毒或删除带毒邮件，但是由于此类邮箱的复合文件结构，易出现杀毒后的邮箱依旧可以检测到病毒情况，这是由于没有压缩邮箱进行空间释放的原因导致的，您可以尝试在 Outlook Express 中选择“工具” — 〉“选项” — 〉“维护” — 〉“立即清除” — 〉“压缩” 7 、文件中有病毒的残留代码 　　这种情况比较多见的就是带有 CIH 、Funlove 、宏病毒（包括 Word 、 Excel 、 Powerpoint 和 Wordpro 等文档中的宏病毒）和个别网页病毒的残留代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀通常是 int 、 app 等结尾，而且并不常见，如 W32/FunLove.app 、W32.Funlove.int 。

一般情况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。

8 、文件错误 　　这种情况出现的并不多，通常是由于某些病毒对系统中的关键文件修改后造成的，异常的文件无法正常使用，同时易造成别的系统错误，针对此种情况建议进行修复安装的方法恢复系统中的关键文件。

9 、加密的文件或目录 　　对于一些加密了的文件或目录，请在解密后再进行病毒查杀。

10 、共享目录杀毒 　　这里包括两种情况：本地共享目录和网络中远程共享目录（其中也包括映射盘）。

　 　　遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。

以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共享的时候，注意不要开放太高的权限，并对共享目录加设密码。

对远程的共享目录（包括映射盘）查杀病毒的时候，首先要保证本地计算机的操作系统是干净的，同时对共享目录也有最高的读写权限。

如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。

　　特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再进行杀毒操作。

在平时的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。

11 、光盘等一些存储介质 　　对于光盘上带有的病毒，不要试图直接清除，这是因为光盘上的文件都是只读的原因导致的。

同时，对另外一些存储设备查杀病毒的，也需要注意其是否处于写保护或者密码保护状态。