如何阻止并删除病毒和其他恶意软件

适用于: Windows 7 EnterpriseWindows 7 Home BasicWindows 7 Home Premium

 什么是计算机病毒?

计算机病毒是一种小型软件程序,可以从一台计算机传播到另一台计算机上,并且会妨碍计算机操作。 计算机病毒可能损坏或删除计算机上的数据、使用电子邮件程序向其他计算机传播病毒,或者甚至删除硬盘上的所有内容。


计算机病毒通常通过电子邮件中的附件或即时通讯消息传播。 因此,千万不要打开电子邮件附件,除非您知道邮件发送者的身份或者这正是您所期待的电子邮件附件。 病毒可能伪装成趣味图片、贺卡或音频和视频文件形式的附件。 计算机病毒还通过 Internet 下载的方式传播。 它们可隐藏在盗版软件或您下载的其他文件或程序中。


计算机病毒的症状

有关计算机病毒的症状的信息,请转到
Microsoft 电脑安全网站。


什么是蠕虫?

蠕虫是一种计算机代码,无需用户交互即可传播。 大多数蠕虫一开始都是电子邮件附件,一旦打开就会感染计算机。 蠕虫会扫描受感染计算机中包含电子邮件地址的文件,例如地址簿或临时网页。 蠕虫会使用这些地址发送受感染的电子邮件,经常会在后来的电子邮件中模仿(或假冒)“发件人”地址,以使这些受感染的邮件看起来像来自认识的人。 然后,蠕虫会自动通过电子邮件、网络或操作系统漏洞自动传播,经常在知晓原因之前压垮系统。 蠕虫并不总是会破坏计算机,但它们通常会导致计算机和网络出现性能和稳定性问题。

什么是特洛伊木马?

特洛伊木马是一种隐藏在其他程序内部的恶意软件程序。 它进入计算机后会隐藏在合法程序(如屏幕保护程序)中。 然后,它会将能使黑客访问受影响计算机的代码放入操作系统中。 特洛伊木马通常不会自行传播。 它们会通过病毒、蠕虫或已下载软件传播。

什么是间谍软件?

间谍软件可以在您不知情的情况下在计算机上安装。 这些程序可以更改您的计算机配置或收集广告数据和个人信息。 间谍软件可以跟踪 Internet 搜索习惯,也可以将你的 Web 浏览器重定向到你并未打算访问的其他网站。


什么是流氓安全软件?

流氓安全软件程序会试图使您认为您的计算机感染了病毒,通常会提示您下载或购买用于删除病毒的产品。 这些产品的名称中通常会包含防病毒、防护、安全、保护或修复程序等字眼。 这种做法让它们听起来很合法。 它们通常会在您下载之后或者下次启动计算机后立即运行。 流氓安全软件会阻止应用程序(如 Internet Explorer)打开。 流氓安全软件可能也会将合法的重要 Windows 文件显示为感染。 典型错误消息或弹出消息可能包含以下短语:
 
警告!
计算机受到感染!
此计算机感染了间谍软件和广告程序。

注意 如果在弹出对话框中收到类似上述警告的消息,请按键盘上的 ALT + F4 关闭该对话框。 不要单击对话框中的任何内容。 在您尝试关闭对话框时,如果类似以下内容的警告一直重复出现,即很好地表明了该消息是恶意的。
 
确实要从该页面导航吗?
计算机受到感染! 它们会导致数据丢失以及文件损坏,需要尽快处理。 请按“取消”进行阻止。 返回“系统安全性”,并进行下载,以保护您的 PC。
按“确定”继续,或按“取消”留在当前页面。

如果看到此类消息,请勿下载或购买软件。


什么是恶意软件?

恶意软件旨在对计算机系统进行破坏或采取不必要的行动。 下面是恶意软件的一些例子:
  • 病毒
  • 蠕虫
  • 特洛伊木马
  • 间谍软件
  • 流氓安全软件

如何删除病毒、间谍软件或流氓安全软件等恶意软件

如果没有恶意软件删除工具的帮助,可能很难删除计算机病毒或间谍软件。 某些计算机病毒和其他不需要的软件会在病毒和间谍软件被检测到之后自行重新安装。 所幸的是,通过更新计算机和通过使用恶意软件删除工具,您可以帮助永久删除不需要的软件。


有关如何删除计算机病毒和间谍软件的更多信息,请参见 Microsoft 知识库中的以下文章:
2671662 - 用于清除恶意软件和病毒的 Microsoft 资源和指南
注意如果您无法在计算机上访问 Internet,请使用其他计算机,以帮助您按照“如何重置 Internet Explorer 代理设置”部分中的步骤在可能被感染的计算上执行操作。


若要删除计算机病毒和其他恶意软件,请按照顺序执行以下步骤。

从 Microsoft Update 安装最新更新

注意 计算机病毒可能会阻止你访问 Microsoft 更新网站,从而无法安装最新的更新。 我们建议您将自动更新服务设置为自动运行,以使计算机不错过任何重要更新。 有关更多信息,请参见下面的 Microsoft 知识库文章:
 
 
使用免费的 Microsoft 安全扫描程序

Microsoft 提供了一种免费的在线工具,可扫描并帮助删除计算机上的潜在威胁。 若要执行扫描,请转到 Microsoft 安全扫描程序网站。


使用 Windows 恶意软件删除工具

有关 Microsoft 恶意软件删除工具的详细信息,请参见 Microsoft 知识库中的以下文章:
890830 - 使用 Windows 恶意软件删除工具删除特定的流行的恶意软件

手动删除流氓安全软件

如果无法使用 Microsoft 安全扫描程序或 Windows 恶意软件删除工具检测或删除流氓安全软件,请尝试以下步骤:
 

如果你怀疑计算机感染了使用 Microsoft 安全解决方案无法检测到的流氓安全软件,则可以通过 Microsoft 恶意软件保护中心提交表单提交示例。


有关流氓安全软件的更多信息,请访问注意假冒病毒警报网站。

安装并运行 Microsoft Security Essentials 或 Windows Defender
 
如何保护计算机免受恶意软件攻击



若要帮助保护您的计算机免受恶意软件攻击,可采取多种行动。


打开防火墙
 

保持我的计算机最新

有关如何在 Windows 中设置自动更新的更多信息,请参见 Microsoft 知识库中的以下文章:
306525 - 如何在 Windows 中配置和使用自动更新

安装 Microsoft Security Essentials 并确保其保持最新

有关如何安装和使用 Microsoft Security Essentials 的更多信息,请转到 Microsoft Security Essentials 网站。



谨防被诱骗下载恶意软件

以下有一些提示,可帮助防止你下载不想要的软件:
  • 仅从您信任的网站下载程序。 如果不确定是否信任要下载的程序,在您最喜爱的搜索引擎中输入该程序名称,看看是否有其他人报告该程序包含间谍软件。
  • 阅读与要下载的软件关联的所有安全警告、许可协议和隐私声明。
  • 不要在疑似间谍软件的窗口中单击“同意”或“确定”来进行关闭。 而是单击窗口一角的红色“x”,或按键盘上的 Alt + F4 来关闭窗口。
  • 警惕流行的“免费”音乐和影片文件共享程序,并确保您了解与这些程序打包在一起的所有软件。
  • 使用标准用户帐户而非管理员帐户。 有关更多信息,请转到为什么使用标准帐户而非管理员帐户网站。
有关如何保护计算机免受病毒攻击的更多信息,请转到如何增强恶意软件防护并保护电脑网站。


如何重置 Internet Explorer 代理设置

恶意软件可能会更改 Internet Explorer 代理设置,这些更改会阻止您访问 Windows Update 或任何 Microsoft 安全站点。

若要让我们为你更改 Internet Explorer 代理设置,请单击“修复此问题”按钮或链接。 在文件下载对话框中点击运行,并按照“修复此问题”向导中的步骤执行操作: 

注意
  • 此向导可能只有英文版本。 但是,自动修复功能同样适用于其他语言版本的 Windows。
  • 如果你使用的计算机并未出现此问题,则可将“修复此问题”解决方案保存至闪存驱动器或 CD 中,然后在出现此问题的计算机上运行该解决方案。

若要自行更改 Internet Explorer 代理设置,请执行以下步骤:
 
  1. 单击“开始”,然后单击“运行”
  2. 在“运行”框中,复制并粘贴以下内容:
    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
  3. 单击“确定”
  4. 单击“开始”,然后单击“运行”
  5. 在“运行”框中,复制并粘贴以下内容:
    reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
  6. 单击“确定”
有关如何重置 Internet Explorer 代理设置的详细信息,请访问下面的 Microsoft 知识库文章:
 
2289942 - 如何重置 Internet Explorer 代理设置

如何获取与计算机病毒和安全有关的支持


对于美国
想要与人进行实时探讨? 我们训练有素的 Answer 技术专家可随时提供帮助:

Answer Desk

对于美国和加拿大
帮助保护您的计算机不受病毒和恶意软件危害:

病毒解决方案和安全中心

获取安装更新方面的帮助:

Windows 更新: FAQ

IT 专业人员安全解决方案:

TechNet 安全疑难解答与支持

根据国家/地区进行支持:

国际支持

如果您使用的电脑运行的是 Windows 8,请单击此处以获取有关如何帮助保护您的电脑不受病毒侵害的更多信息,或者单击此处以获取有关如何查找和消除病毒的更多信息。

对于北美以外的地区
北美以外的地区要获取与计算机病毒和安全相关的支持,请转到 Microsoft 支持网站。