電腦中了映像劫持病毒怎么辦

　　有網友開機就彈出若干個窗口，總也關不掉，直到系統內存耗盡死機，安全模式也是同樣的現象，這種情況很有可能中了映像劫持病毒，那么當你電腦中了映像劫持病毒怎么辦?不知道的朋友趕緊看看小編整理的WinXP中了映像劫持病毒的解決方法吧!

　　常規解決方法：

　　1、分別對將icesword和Sreng主程序改名后運行，此時，那個象記事本的病毒程序已經打開近百個對話框，系統變得很慢。在WINXP的任務欄選中這一組窗口，關閉掉，先搶占一些系統資源再說。

　　2、然后，雙擊U盤上的ProcessExplorer，一眼看到有記事本圖標的三個進程，嘗試結束其中一個，發現結束后，程序會立即重新啟動。看來，直接KILL進程是不行的。結束不行，就用下凍結進程，分別選中這三個進程，單擊右鍵，在進程屬性中選擇Suspend(暫停)進程，病毒就不再彈出新的對話框，殺它就容易了。

　　3、切換到冰刃，簡單地通過進程管理，根據病毒進程的程序位置和文件名，輕松使用冰刃內置的文件管理器瀏覽到這幾個文件，復制一個備份到桌面，再單擊右鍵，選擇強制刪除。

　　4、接下來，再切換到冰刃窗口中的注冊表編輯器，瀏覽到HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options，逐個查看子注冊表鍵中對應的程序名，找到另一個病毒程序。(這里要說明一下，有網友認為只需要保留Your Image File Name Here without a path子鍵，其它都可以刪除。覺得這樣做還是有風險的，謹慎的做法還是一個子鍵一個子鍵的檢查，如果發現鍵值為病毒程序的路徑時，再刪除這個子鍵)。

　　5、同樣，需要使用冰刃的文件管理器將病毒程序強制刪除。這個病毒太惡劣了，我發現幾乎所有的殺毒軟件、防火墻、系統自帶的管理工具(regedit，msconfig，cmd，任務管理器)、第三方的系統輔助工具(Sreng、autoruns、冰刃)全部被劫持。

　　6、修復注冊表后，雙擊殺毒U盤中的毒霸，新版殺毒U盤增加了監視功能，在我點擊桌面備份的那幾個病毒程序時，殺毒U盤的監控立即干掉了病毒。然后打開資源管理器，瀏覽到其它分區根目錄，殺毒U盤又把另幾個分區根目錄下隱藏的病毒干掉。

　　補充：電腦常見的病毒：

　　1.文件型病毒

　　文件型病毒是一種受感染的可執行文件，也就是.exe病毒文件。當執行受感染的文件時，電腦病毒會將自己復制到其他可執行文件中，導致其他文件受感染。

　　2.宏病毒

　　宏病毒專門感染Word文檔，是利用微軟的VB腳本語言開發出來的程序，以宏的方式附在Word文檔中，稱之為宏病毒。

　　3.特洛伊木馬

　　黑客常利用特洛伊木馬，來竊取用戶的密碼資料或破壞硬盤內程序或數據的目的，它看似是一個正常的程序，但執行時隱藏在其背后的惡意程序也將隨之行動，就會對電腦進行破壞。但該特洛伊木馬不會自行復制，因此往往是以偽裝的樣式誘騙電腦用戶將其置入電腦中。

　　4.蠕蟲病毒

　　蠕蟲病毒蠕蟲病毒利用網絡快速地擴散，從而使更多的電腦遭受病毒的入侵，是一種自行復制的可由網絡擴散的惡意程序。

　　5.引導型病毒

　　引導型病毒主要感染硬盤的主引導扇區，導致計算機無法正常啟動。

　　6.混合型病毒

　　這種病毒兼有引導型病毒和文件型病毒的綜合特點，既感染主引導扇區，又會感染和破壞文件。

　　相關閱讀：徹底清理刪除電腦病毒的三種簡單方法:

　　一、使防病毒程序保持最新

　　如果您已經在計算機上安裝了防病毒程序,一定要使其保持最新。 由于新病毒層出不窮,因此大多數防病毒程序會經常更新。 請檢查防病毒程序的文檔或者訪問其網站,了解如何接收更新。 請注意,某些病毒會阻止常見的防病毒網站,使您無法訪問這些網站,因而無法下載防病毒更新。 如果出現這種情況,請與防病毒供應商核對,以了解是否有可供安裝最新更新的光盤。 您可以在未受感染的計算機(例如,朋友的計算機)上創建此光盤。

　　二、使用在線掃描程序。

　　如果您沒有安裝防病毒軟件,請訪問 Windows Vista 安全軟件提供商網站以了解有關安全和病毒防護的詳細信息。 某些合作伙伴站點提供免費的在線掃描程序,這些掃描程序將在您的計算機上搜索最新的病毒。 這些掃描程序不會防止您感染病毒,但是它們可幫助您查找和刪除您的計算機上已經有的病毒。

　　三、下載最新安全殺毒軟件

　　從網絡中下載最新強力的安全殺毒軟件對電腦磁盤進行查殺。