我的电脑好像被人控制了
中了木马了,而且木马开机自启,你要解决的是木马开机自启的问题,为杀毒赢得时间。有网友提供的禁止开机自启方法如下:
一、使用软件禁止软件的自动启动
现在有很多的软件可以禁止开机时软件的自动启动,比较常见的有超级兔子魔法设置和Windows优化大师。因为使用方法差不多所以今天以超级兔子魔法设置这款软件为例给大家介绍一下。
超级兔子是一个完整的系统维护工具, 可能清理你大多数的文件、注册表里面的垃圾,同时还有强力的软件卸载功能,专业的卸载可以清理一个软件在电脑内的所有记录。该软件的功能非常强大,但今天只介绍禁止软件的自动启动的功能。如果你的机子上还没有安装超级兔子魔法设置
运行超级兔子魔法设置,在主界面中选择“超级兔子魔法设置”,然后在左边的菜单选项中选择“启动程序”,在启动程序的第一页就是我们要改动的地方。你可以看到这里有很多的程序,这就是我们开机的时候所启动的程序。面前都打了小勾就表示要启动,你如果想取消某个程序的开机启动,只要把前面的小勾去掉就可以了。然后点确定退出,这个设置完成以后是需要重新启动电脑的,所以请朋友们不要忘了这一步。
二、用Windows命令禁止软件的自动启动
这个方法相对来说就比较简单一些。点击“开始”—“运行”(或者直接用WIN+R也可以),接着输入“msconfig”敲回车。在系统配置实用程序的窗口中选择“启动”的页面。同样,在这里列出了很多开机时候自动启动的程序,你可以把它们前面的小勾取消就可以了,点确定。接着,系统会提示你是否要重新启动,因为只有重新启动以后才能生效。
三、修改注册表彻底禁止软件的自动启动
有的朋友常会发现,明明禁止了某软件的启动,可是它有自动加载了,很是烦人(如Realplayer)。遇到这种情况我们可以用修改注册表来彻底禁止软件的自动启动。这种方法一般不推荐刚刚接触电脑的新手,因为稍有不慎你就可能出错,从而使系统出错而崩溃。
点击“开始”—“运行”输入“regedit”打开注册表编辑器,切换到
\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run先清理掉你不想启动的程序,注意不要乱删,出了问题本人概不负责。
然后在Run上点右键—权限—高级—添加—输入everyone—确定。然后把设置数值的拒绝勾上(其他都不要勾,这样不会影响到你想要启动的程序)然后确定。同样的方法把\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run也搞定。
这样,任何软件都无法自动添加到启动了。除非你想,只要删掉权限里面的everyone即可。这样还可以从一定程度上防止木马程序,因为大多数木马也是加在这里,无法随系统启动当然也无法搞破坏了。 接下来就是杀毒,具体就不多说了。
如果被人控制 3389 端口应该打开了的。
1,你单击我的电脑右键->属性->高级系统设置->远程->看看允许远程连接是不是打开了的。如果没有打开,请进行病毒查杀吧。
2,运行命令->输入cmd->输入 netstat -a 查看3389端口是否显示出来,如果显示出来去掉远程协助的钩(见1),若没有,请进行病毒查杀。
3,进入安全模式,看有没有这种现象,开机启动后按F8选择“安全模式”启动。
不懂可以继续问我。
昨天我碰到你这种现象了。属于病毒引起的。 你的是笔记本? 鼠标移动不定的到处晃动是吧。而且会自己点开东西。我特意去查了下你用avast5.0可以解决这个病毒。或者关掉这个病毒的进程。
1.你被控制了。你中了木马程序然后被控制了。他删除了你的文件,并且破坏了你的系统。不过这个可能性太小了,几乎不存在。
2. 你中了病毒。 这是最可能的,因为病毒也是程序,指示模拟鼠标事件操作的一种程序,虽然你看到你的鼠标在动,其实是实现写好的程序,指示在模拟鼠标操作而已。删除你的文件自然是程序的运行。
当然不管怎么样你的文件丢了,你可以找回来。
从网上下载一个数据恢复软件就可以了。最好用U盘或者光盘来恢复你的文件。找到底后,记得备份好,然后格式化重装系统,装好防火墙,杀毒软件,最后把你的资料COPY回来。就可以了。
查找一个文件名字叫做r-server的在C:\INDOWS\SYSTE32文件夹内。结束它的进程以后删除这个文件(有可能是隐藏文件)。重新启动电脑就解决了。如果仍有问题在这里Hi我远程给你解决。
确定你硬盘上的所有文件(除盘)都没了,进系统时(滚动条之前)按F8进安全模式制作含系统和DM软件的优盘启动或买个光盘,进BIOS设置第一启动项,进DM低格硬盘,再分区重装系统,注意平时对电脑的维护(杀毒软件、网络防火墙等等).
你机子是裸机吧,也就是传说中的肉鸡,远程控制你机子的应该是个新手,不然他不会无聊到乱删你东西的,所以你不必担心账号密码会被盗
给你的建议先把木马杀杀,再把系统漏洞补丁全打上,这样就可以了
遇到这种情况,应该马上断网,然后查毒查马。如果是个高手进入你的电脑,他会把所有操作痕迹擦的一干二净,你是看不到的。但是大多会把鸽子留在你的电脑中。
答:可能是你的电脑被远程控制了,你应该在某个软件上,联系过其他人,并允许其他人进行操作,可以强行关机,别人就操作了,真心在帮你期待采纳,
答:很明显电脑中毒受远程控制!右击我的电脑,查看属性 最右边有一个远程,打开页面你会看到是否允许受远程控制,怎么做你就会了!
答:你一开机你就上不了网,有以下几种情况,请你排除法解决:1、首先,按你说的他在控制你的电脑,那么无非是用些网络剪刀手的软件,那么这个时候,你可以更换你的IP,当然他还是可以找到你的IP,但是你设IP的速度总比他设置控制你的速度要快,当然也有防网络剪刀手的软件 ,个人建议你换IP,累死他。
答:首先我们从一些计算机的特征就可以感觉到它的存在。比如,当我们将计算机连接到网络后,在不进行任何操作的情况下,出现硬盘快速转动、指示灯不停闪烁、某个程序一闪而过、防火墙的图标突然消失等异常情况,这说明你的计算机可能被别人进行远程控制了。如何防范自己被别人远程控制?更新系统的安全补丁。装最新...
答:看开了哪些端口:cmd---输入netstat -na ,有3389,4899这样的端口就危险了。看有哪些进程:有非系统进程的陌生进程就搜索一下,有svhost.exe,svch0st.exe,logo1_.exe,iexp1ore.exe(数字1)等的进程直接结束之。提示:有的光电鼠标会从屏幕一角自己移动到另一角,没大碍 ...
答:应该是你开启了远程协助了,关掉远程连接就好了
答:先查毒,然后看看是不是联网才会这样,如果是只有在联网的情况下才这样,你电脑有可能被黑客置入了木马
答:"远控”就是远程控制.有些对电脑熟悉的人可能通过远程控制软件(黑客软件)控制你的计算机.像灰鸽子之类的,像这种类型的控制属非法控制,因为是在你不知道的情况下被控制的.还有一种是正当途近的控制,如QQ里就有这种功能.当你不会安装或操作某一种软件时,他人可以通过这个功能远程帮助你.如果是...
答:3、关闭超级终端服务 如果你开了的话。这个漏洞都烂了,我不说了。4、关闭SSDP Discover Service服务 这个服务主要用于启动家庭网络设备上的UPnP设备,服务同时会启动5000端口。可能造成DDOS攻击,让CPU使用达到100%,从而使计算机崩溃。照理说没人会对个人机器费力去做DDOS,但这个使用过程中也非常的占用...
答:进行专杀。或者是在电脑的安全模式下进行杀毒。这样便可彻底查杀。实在是不行,就重装系统。木马,的话本身对电脑无害,它只是黑客用来控制电脑的一个内部间谍。如果你感觉机器运行速度明显有点慢,就是有点卡,那中木马的可能性比较大,因为有个木马在后台运行,相当于有两个人在操作你的电脑。