
谁知道电脑不能关机是中了什么病毒?
7个回答
展开全部
电脑为什么不能关机、电脑不能正常关机?
1.大多数情况是病毒木马造成电脑不能正常关机的,比较典型的病毒是绑架类木马, 它是一种新型破坏性极强的木马,与传统病毒不同,它是通过绑架系统文件注册表实现开机启动,该木马主要表现,1.强行修改浏览器主页,2.桌面图标无法删除等。
2.电脑关机相关配置被用户误修改
电脑不能关机怎么办
1.电脑遭到木马病毒破坏,注册表信息被恶意更改。解决方案如下:
下载安装金山卫士后,点击“查杀木马”使用全盘扫描功能
2、开始”→“运行”,在“运行”对话框中输入“regedit”,点击“确定”找到以下内容:HKEY-LOCAL- MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies点击“system”文件夹, 然后双击右侧的“shutdownwithoutlogon”项。
3、“开始”→“运行”,在“运行”对话框中输入“gpedit.msc”,然后点击“确定”按钮。在“组策略”窗口中,双击“管理模板”→“任务 栏和「开始」菜单”,然后双击右侧的“删除和阻止访问‘关机’命令”。在“删除和阻止访问‘关机’命令属性”窗口中,点击“设置”选项卡,选择“已禁 用”,然后点击“确定”按钮。
1.大多数情况是病毒木马造成电脑不能正常关机的,比较典型的病毒是绑架类木马, 它是一种新型破坏性极强的木马,与传统病毒不同,它是通过绑架系统文件注册表实现开机启动,该木马主要表现,1.强行修改浏览器主页,2.桌面图标无法删除等。
2.电脑关机相关配置被用户误修改
电脑不能关机怎么办
1.电脑遭到木马病毒破坏,注册表信息被恶意更改。解决方案如下:
下载安装金山卫士后,点击“查杀木马”使用全盘扫描功能
2、开始”→“运行”,在“运行”对话框中输入“regedit”,点击“确定”找到以下内容:HKEY-LOCAL- MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies点击“system”文件夹, 然后双击右侧的“shutdownwithoutlogon”项。
3、“开始”→“运行”,在“运行”对话框中输入“gpedit.msc”,然后点击“确定”按钮。在“组策略”窗口中,双击“管理模板”→“任务 栏和「开始」菜单”,然后双击右侧的“删除和阻止访问‘关机’命令”。在“删除和阻止访问‘关机’命令属性”窗口中,点击“设置”选项卡,选择“已禁 用”,然后点击“确定”按钮。
展开全部
病毒描述
这个蠕虫病毒利用的是一个微软操作系统的漏洞,此漏洞为Windows LSASS的一个缓冲溢出漏洞,针对此漏洞进行攻击可以使LSASS.EXE缓冲区溢出,并使得攻击者取得对目标系统的完全控制权限,详细请见MS04-011安全公告。
被攻击的系统会出现一些症状,如LSASS.EXE出乎意料地终止提示一分钟倒计时窗口;LSASS.EXE出错需要关机窗口等现象,
病毒运行后将自身复制到系统目录%Windows%下,文件名为:avserve.exe
并在系统注册表启动项中加入自启动项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
avserve.exe = "%Windows%\avserve.exe"
使用互斥体“Jobaka3l”来判断自身是否已经存在与系统中。
病毒开启128个线程随机IP地址寻找有漏洞的目标计算机,当发现目标计算机有此漏洞后会发送一个经过设计的数据包到目标计算机的TCP445端口,使得目标计算机中的LSASS.EXE缓冲区溢出。
缓冲溢出后,病毒监听TCP9996端口,打开一个命令行,建立一个FTP脚本CMD.FTP,目标计算机执行这个脚本文件以XXXXX_up.exe文件名的方式通过FTP方式从被感染计算机系统上的TCP5554端口下载病毒文件到本地运行。
病毒被下载后,CMD.FTP文件将被删除,一个记录了被感染计算机台数和上一个被感染计算机的IP地址的文件WIN.LOG保存在系统根目录下。
清除病毒
请用户及时更新反病毒软件病毒库,目前各大反病毒厂商都已经将其加入到自己的病毒库文件中,及时地升级病毒库文件可以有效地防止这个病毒的入侵。
结束病毒进程
同时按下Ctrl+Alt+Del,打开“任务管理器”
选择病毒进程,比如AVSERVE.EXE,然后按下“结束任务”按钮将其进程结束,接下来再将这些病毒文件删除。
删除注册表中病毒键值
打开“注册表编辑器”,“开始”>>“运行”,输入REGEDIT,“确定”。
删除以下项目:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
avserve.exe = "%Windows%\avserve.exe"
安装补丁程序
请Windows NT / 2000 / XP / 2003用户安装MS04-011安全公告中所提到的安全补丁,并建议使用Windows Update安装系统所需要安装的所有关键更新和Service Pack。
本回答被提问者采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
2013-11-19
瑞星公司主营业务为信息安全整体解决方案的研发、销售及相关增值服务。公司自成立以来一直专注于信息安全领域,以优质的产品和专业的“安全+”服务,向政府、企业及个人提供各类安全服务,帮助所有用户。
向TA提问
关注

展开全部
如果不经常出现,直接按关机按钮关机就可以了。如果经常发生,可以按照下述方法尝试一下:
1、使用最新版杀毒软件进行全盘查杀。
2、软件或驱动与系统不兼容,重装或升级驱动。
3、内存、显卡、硬盘坏道等故障,另外电压不稳也可以引起死机故障的发生(如果内存太小,升级一下内存)。
4、升级硬件引起不兼容。
5、垃圾文件太多、磁盘碎片太多等。
6、如果还是不行,建议您到计算机维修部去检测一下。
1、使用最新版杀毒软件进行全盘查杀。
2、软件或驱动与系统不兼容,重装或升级驱动。
3、内存、显卡、硬盘坏道等故障,另外电压不稳也可以引起死机故障的发生(如果内存太小,升级一下内存)。
4、升级硬件引起不兼容。
5、垃圾文件太多、磁盘碎片太多等。
6、如果还是不行,建议您到计算机维修部去检测一下。
本回答被网友采纳
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
有可能并不是一定中毒了,系统损坏了也是可能的。。系统用久了。也会出各种问题。
重装系统解决问题了!!!!!!!!!!
重装系统解决问题了!!!!!!!!!!
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
2011-05-18
展开全部
电脑不能关机也可能是死机了,不要动不动就认为有病毒,没那么多的事
<<<<<<<
|黑 信|
|吧 息|
|安 来|
|全 源|
|网 :|
<<<<<<<< D
<<<<<<<
|黑 信|
|吧 息|
|安 来|
|全 源|
|网 :|
<<<<<<<< D
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询