電腦速度變慢的解決方案(2)
三、病毒篇
如果你的計算機感染了病毒，那么系統的運行速度會大幅度變慢。病毒入侵后，首先占領內存這個據點，然后便以此為根據地在內存中開始漫無休止地復制自己，隨著它越來越龐大，很快就占用了系統大量的內存，導致正常程序運行時因缺少主內存而變慢，甚至不能啟動；同時病毒程序會迫使CPU轉而執行無用的垃圾程序，使得系統始終處于忙碌狀態，從而影響了正常程序的運行，導致計算機速度變慢。下面我們就介紹幾種能使系統變慢的病毒。
1、使系統變慢的bride病毒
病毒類型：黑客程序
發作時間：隨機
傳播方式：網絡
感染對象：網絡
警惕程度：★★★★
病毒介紹：
此病毒可以在Windows 2000、Windows XP等操作系統環境下正常運行。運行時會自動連接www.hotmail.com網站，如果無法連接到此網站，則病毒會休眠幾分鐘，然后修改注冊表將自己加入注冊表自啟動項，病毒會釋放出四個病毒體和一個有漏洞的病毒郵件并通過郵件系統向外亂發郵件，病毒還會釋放出FUNLOVE病毒感染局域網計算機，最后病毒還會殺掉已知的幾十家反病毒軟件，使這些反病毒軟件失效。
病毒特征
如果用戶發現計算機中有這些特征，則很有可能中了此病毒。
·病毒運行后會自動連接www.hotmail.com網站。
·病毒會釋放出Bride.exe，Msconfig.exe，Regedit.exe三個文件到系統目錄；釋放出：Help.eml， Explorer.exe文件到桌面。
·病毒會在注冊表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中加入病毒Regedit.exe的路徑。
·病毒運行時會釋放出一個FUNLOVE病毒并將之執行，而FUNLOVE病毒會在計算機中大量繁殖，造成系統變慢，網絡阻塞。
·病毒會尋找計算機中的郵件地址，然后按照地址向外大量發送標題為：<被感染的計算機機名>（例：如果用戶的計算機名為：張冬， 則病毒郵件的標題為：張冬）的病毒郵件。
·病毒還會殺掉幾十家國外著名的反病毒軟件。
用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了Bride(Worm.bride)病毒，請用戶立刻用手中的殺毒軟件進行清除。
2、使系統變慢的阿芙倫病毒
病毒類型：蠕蟲病毒
發作時間：隨機
傳播方式：網絡/文件
感染對象：網絡
警惕程度：★★★★
病毒介紹：
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統環境下正常運行。病毒運行時將自己復到到TEMP、SYSTEM、RECYCLED目錄下，并隨機生成文件名。該病毒運行后，會使消耗大量的系統資源，使系統明顯變慢，并且殺掉一些正在運行的反病毒軟件，建立四個線程在局域網中瘋狂傳播。
病毒特征
如果用戶發現計算機中有這些特征，則很有可能中了此病毒：
·病毒運行時會將自己復到到TEMP、SYSTEM、RECYCLED目錄下，文件名隨機
·病毒運行時會使系統明顯變慢
·病毒會殺掉一些正在運行的反病毒軟件
·病毒會修改注冊表的自啟動項進行自啟動
·病毒會建立四個線程在局域網中傳播
用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了“阿芙倫（Worm.Avron）”病毒，由于此病毒沒有固定的病毒文件名，所以，最好還是選用殺毒軟件進行清除。
3、惡性蠕蟲 震蕩波
病毒名稱: Worm.Sasser
中文名稱: 震蕩波
病毒別名: W32/Sasser.worm [Mcafee]
病毒類型: 蠕蟲
受影響系統:WinNT/Win2000/WinXP/Win2003
病毒感染癥狀:
·莫名其妙地死機或重新啟動計算機；
·系統速度極慢，cpu占用100%；
·網絡變慢；
·最重要的是，任務管理器里有一個叫"avserve.exe"的進程在運行！
破壞方式：
·利用WINDOWS平臺的 Lsass 漏洞進行廣泛傳播，開啟上百個線程不停攻擊其它網上其它系統，堵塞網絡。病毒的攻擊行為可讓系統不停的倒計時重啟。
·和最近出現的大部分蠕蟲病毒不同，該病毒并不通過郵件傳播，而是通過命令易受感染的機器
下載特定文件并運行，來達到感染的目的。
·文件名為：avserve.exe
解決方案:
·請升級您的操作系統，免受攻擊
·請打開個人防火墻屏蔽端口：445、5554和9996，防止名為avserve.exe的程序訪問網絡
·手工解決方案：
首先，若系統為WinMe/WinXP，則請先關閉系統還原功能；
步驟一，使用進程程序管理器結束病毒進程
右鍵單擊任務欄，彈出菜單，選擇“任務管理器”，調出“Windows任務管理器”窗口。在任務管理器中，單擊“進程”標簽，在例表欄內找到病毒進程“avserve.exe”，單擊“結束進程按鈕”，點擊“是”，結束病毒進程，然后關閉“Windows任務管理器”；
步驟二，查找并刪除病毒程序
通過“我的電腦”或“資源管理器”進入 系統安裝目錄（Winnt或windows)，找到文件“avser ve.exe”，將它刪除;然后進入系統目錄(Winntsystem32或windowssystem32)，找 到文件"*_up.exe"， 將它們刪除；
步驟三，清除病毒在注冊表里添加的項
打開注冊表編輯器: 點擊開始——>運行， 輸入REGEDIT， 按Enter；
在左邊的面板中， 雙擊（按箭頭順序查找，找到后雙擊）：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
在右邊的面板中， 找到并刪除如下項目："avserve.exe" = %SystemRoot%avserve.exe
關閉注冊表編輯器。