windows之家1.病毒的情况,非常复杂,高手进我遇到这种情况,电脑病毒、木马非常
你中了威金蠕虫 威金蠕虫（Worm。
Viking） 主要症状： 1、占用大量网速，使机器使用变得极慢。 2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1。
exe图标就会相应变成应用程序图标。 3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
详细技术信息： 病毒运行后，在%Windir%生成 Logo1_。exe 同时会在windws根目录生成一个名为"virDll。
dll"的文件。 %WinDir%\virDll。
dll 该蠕虫会在系统注册表中生成如下键值： [HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] 盗取密码 病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。 阻止以下杀毒软件的运行 病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。
包括卡八斯基，金山公司的毒霸。瑞星等。
98%的杀毒软件运行。 国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。
如金山，瑞星等。哪些软件可以认出病毒。
但是认出后不久就阵亡了。 通过写入文本信息改变"%System%\drivers\etc\hosts" 文件。
这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到 。 病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。
一旦安装，蠕虫将会感染受感染计算机中的。exe文件。
网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程度可以和世界排名前十的爱情后门变种相比。
该病毒可以通过网络传播，传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内，只要那个机器一上网，3分钟内必定中招。
中招后你安装 rising SkyNet Symantec McAfee Gate Rfw。exe RavMon。
exe kill NAV 等杀毒软件 都无法补救你的系统，病毒文件 Logo1_。exe 为主体病毒，他自动生成病毒发作所需要的的 SWS32。
DLL SWS。DLLL KILL。
EXE 等文件。这些文件一但衍生。
他将迅速感染系统内EXPLORE 等系统核心进程 及所以。exe 的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等游戏图标变色。
此时系统资源可用率极低，你每重新启动一次，病毒就会发作一次。 该病毒对于防范意识较弱，还原软件未能及时装到位的网吧十分致命，其网络传播速度十分快捷有效。
旧版的杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某台机器中了此病毒，那么该网吧所有未中毒的机器都处于危险状态。
由于病毒发作贮留于内存。且通过EXPLORE。
exe 进行传播。因此即使是装了还原精灵，还原卡的机器也同样会被感染。
你重新启动后系统可以还原。但是你一但开机还是会被感染。
病毒发作会生成另外病毒 PWSteal。Lemir。
Gen 和 neage 等等。都是些非常厉害的后门程序。
和外挂病毒相似，但是其威力是外挂病毒的50倍以上。 在WIN98平台下，改病毒威害比较小。
在WIN2000 /XP/2003 平台对于网吧系统是致命的，运行系统极度卡机。你重新启动后你会发现你所有游戏的。
EXE 程序全部都感染了，最新杀毒软件杀完后。除了系统可以勉强运行。
其他的你也别想运行了。 病毒清理办法 如果在病毒没有发作情况下杀毒是可以完全搞定的。
如果发作了也不要杀毒了。直接克盘恢复吧。
一、找到注册表中[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW] "auto" = "1" 删除DownloadWWW主键 二、找到 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\ i\boot] winlogo 项 把WINLOGO 项 后面的C:\WINNT\SWS32。 DLL 删掉 接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是 C:\WINNT\SWS32。
dll 把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负） 如果没有以上键值，则直接跳过此步骤 三 结束进程按“Ctrl+Alt+Del”键弹出任务管理器，找到logo1_。exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。
找到EXPL0RER。EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER。
EXE进程再次运行起来需要重做这一步）。 四 装杀毒软件 装完后不要重新启动（切记）直接升级病毒库，升级完后，把C:\winnt 目录下所有带毒文件删除。
然后运行杀毒软件开始杀毒。杀完后。
还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。
所以这里说不清楚了。自己记下来。
重新启动后再次杀毒。记的把可疑的进程的结束。
否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。
一般要重复杀毒3-5次才能杀干净。 五。
看看杀毒后的系统。 缺少的了很多系统文件。
系统处于危险状态。如果你有GHOST 备份。
这个时候恢复一下。系统可以干净无损。
如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。
-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。
然后慢慢等。看看成果。
杀毒效果。
2.三星笔记本电脑显示电脑状态危险
三星笔记本电脑出现一些问题的解决办法：1）.对电脑没有影响或偶尔出现的一些小问题，重启电脑一般都会自动消失；2）.盗版系统或Ghost版本系统，系统文件错误或丢失，及时安装官方发行的补丁，检查电脑年、月、日是否正确，建议：安装【正版】系统；3）.检查驱动是否出现问题，重新安装驱动或及时更新驱动；4）.有些问题是病毒引起的，这时候应该升级杀毒软件或下载专杀工具，清理恶意插件，对电脑全盘杀毒；5）.硬件引起的——可能是内存条出现的小问题，关机断电，把内存条拆下清理干净重新安装，必要时可更换内存条（硬件上一般不会出现该问题）；6）.软件引起的：安装的软件与系统或其它软件发生冲突，盗版或带病毒的软件，请慎重下载软件，最好使用正版。
【这里主要说的是检查开机启动项，把没必要启动的启动项禁止开机启动】如果电脑中安装了两款或两款以上的同类软件，比如：两款杀毒软件、两款优化系统软件等，请卸载一款，以免发生冲突，以保持电脑稳定性；有些系统补丁下载安装了错误补丁，可能与当前的系统或其它软件发生冲突，也会出现该问题，卸载该补丁，找到适合的电脑补丁，重新下载重新安装；当安装或打开运行播放器、游戏、QQ等第三方软件，出现该问题时。可能是下载的软件存在着危险，系统本身为了保护系统不受影响，也会出现该内存不能为“read”或“wrtten”，一般的解决办法就是卸载该软件重新安装，如果不能解决，需要更换同类型其它版本的软件，或找到发生冲突的软件卸载它，问题才能解决；【注意】：如果以确定电脑没有病毒，检查清理电脑是否存在恶意插件，把它清理掉。
如果是使用windows IE浏览器出现该问题，尤其是打了错误补丁，最近一段时间windows IE变得不太稳定，用360安全卫士、安装的急救箱或其它软件进行系统修复，如果没有效果，升级或降低IE版本试试；如果还是不行，最简单的解决办法就是：下载更换其它浏览器。【不用删除windows IE，直接使用其它浏览器即可。】
比如：360安全浏览器、世界之窗浏览器、傲游等。可以试试下面的方法：看看能不能解决。
◆开始→运行→输入cmd→回车，在命令提示符下输入下面命令 for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1回车。 完成后，在输入下面的for %i in (%windir%\system32\*.ocx) do regsvr32.exe /s %i 回车。
如果怕输入错误，可以复制这两条指令，然后在命令提示符后击鼠标右键，打“粘贴”，回车，耐心等待，直到屏幕滚动停止为止。（重启电脑）。
●在检查运行regedit进入注册表，。
转载请注明出处windows之家 » win10电脑状态处于危险中