献给经常被病毒骚扰的朋友

一、个人上网必要准备和工作步履：

　　1、开一款正版杀毒软件（已升级至最新版本的）
　　这里给大家推荐几款：瑞星，金山，诺顿；这三款杀毒经过我长时间的使用觉得都挺不错的

　　2、开一款正版防火墙软件（已升级至最新版本的）
　　这里给大家推荐几款：瑞星的防火墙，截止目前（2004-10-28）的最新版本是2.3，还有天网的防火墙，这两款都比较不错……

　　3、升级好杀毒软件病毒库，及时打好系统补丁，一般来说系统补丁比杀毒软件防护还要好些。对于2000和XP系统的用户来说,RPC和冲击波的补丁比较重要,最最起码要把这两个打上,98或ME用户系统的补丁一般倒很少打,你们需要做的就是把自己的浏览器版本升级,用IE6吧,这个版本现在比较普遍，也不会在上网时出现什么"代码错误,是否调试"的提示了...当然了,如果你用腻了IE,也可以换一个,这里介绍maxthon,好使!!虽然也是IE内核,不过BUG明显没有IE多，而且也多了很多有用的小功能...希望大家也喜欢;如果你坚持用IE的话,那IE的补丁对病毒防护(网页病毒)也有着非常重要的作用,不过升级到IE6的话也差不多了

　　4、要想防止广告可换支持拦截功能的浏览器、防火墙或下载拦截插件，上面介绍的maxthon就有这个功能

　　5、不浏览不良网站、不下载无用插件、不随意点击别人给的链接。

　　6、下载文件都应先查毒再打开，收完邮件后也要扫描一下邮箱。虽然说有点过了，不过除了是自己放心的站其他的最好查一下,特别是经常下载新软件的朋友....

　　7、不要轻信QQ上的留言，尤其网址和异常代码,就算收到朋友给你发的这些东西也不要怪他们哦,因为QQ里的很多病毒的留言都是自动发送的,所以他们并不是要害你,只要你小心别中那个毒,就不会害到别人了,呵呵~~~

　　8、升级好系统并打好补丁的同时，关闭不必要的服务和用户，设置复杂密码。以上就已做够个人的安全措施了！重点,我见过好几次是病毒是由于系统自动更新服务打开所进来的,所以我很少让它自动升级(并不是我对windows update有偏见,只是不想给病毒这个机会)

　　二、中招后

　　1、先升级杀软病毒库至最新，进入安全模式下全盘查杀

　　2、删除注册表中的有关键值（有关注册表偶在跟贴中发一些作参考）

　　3、若被更改系统配置文件的，需先删除注册表中键值，再更改系统配置文件（95/98/ME）

　　4、重启系统，进入安全模式或进入DOS全盘杀毒。

　　5、若WINDOWS ME/XP系统查杀病毒在系统还原区的，请关闭系统还原再查杀。
　　其实按照我个人的意见,建议把系统还原功能关掉,这东西的用处并不大,大家想一想，如果机器防护好的话，就很少机会会有恶意的程序进入,如果由于某种原因真的要重新做系统什么的,那用其他方法也行啊...主要是有的病毒利用系统还原目录(System Volume Information)这样即使恢复也没用...所以咯~~不过这只是条建议也是我的习惯!^_^
　　(PS:这里帮大家顺便说一下System Volume Information这个文件夹,它是系统还原功能所储存的文件，时间一长这个文件夹会非常的大,所以如果你发现哪个区的空间莫名其妙的丢失,那就去这里找找吧...呵呵~!^_^)

　　6、若查杀病毒在临时文件夹中，请清空临时文件夹再查杀。

　　7、系统安全模式查杀无效，建议到DOS下查杀！

　　8、一点建议：关于学会自己动手杀毒的提示：

　　木马病毒一般都有客户端（不限于EXE、DLL等文件）种植在本机，并可在线控制本机，删除此系统驻留在本机的蛀虫，恢复系统文件一般都可解决问题。

　　蠕虫病毒一般中了都有系统资源殆尽现象，此时若不能进入安全模式杀毒，就到DOS下查杀。

　　9.(也是最后一个办法)
　　如果实在有自己搞不定的病毒,可以发帖子让大家来帮你解决,我相信很多人都愿意帮助你的....但是,这里需要说明一下你发这种帖子的规则,以便我们能第一时间给你答复,也可以保证你很快能"治"好你的机器
　　(1).在发帖子以前先看一下站里是否之前有人遇到过和你一样的病毒，如果有的话， 那你就不用再费劲发帖子了，如果你按照那帖子内容解决不了问题再发
　　(2).在第一贴把现象说清楚,包括您中毒经过和您已处理的情况都需说明，可以修改补充，如果可以的话把你中毒现象的图片发上来,这样大家看着更明白...
　　(3).切忌不要只说"我中毒了"等一些无法回答的问题,这样不但帮不了你自己,也会"浪费"网络的空间....(如果版块版主发现此类帖子,会以提醒作为警告,若无改正,那么版主有权利删除或修改此类帖子)
　　(4).大家一定遇到过有的病毒杀掉以后开机又出来了，这就是由于系统的启动项里加杂着病毒程序,一开机也自动执行了，下面给大家一款软件,它可以让那些不会查系统启动项的朋友很轻松得查到启动项(它可以把结果复制到剪贴板里,这样你也可以把结果发上来，让大家帮你看)

　　软件名称:CHECKRUN
　　下载地址:http://www.coolwww.net/bbs/attach/2004/06/18/61508-CheckRun.exe

　　使用说明:这个软件使用非常简单,界面上只有两个按钮,点"查看启动项目"软件就自动把所有的启动项列出来,另一个按钮就可以把整个信息复制出来...

　　ok!基本的病毒防护以及杀毒的方法先总结这些,不过这些都是靠系统和杀毒软件的办法,手动清除病毒的方法我在这里没有很详细得说明,具体内容我在日后会总结并提供给大家的.....

关键词：献给经常被病毒骚扰的朋友