System Check: Difference between revisions

Revision as of 15:16, 29 January 2006

檢查系統

至控制台移除不需要的程式
安裝MS AntiSpyware等，安裝完之後線上更新定義碼
重新開機到安全模式 (替代方式: Unlocker －解除佔用檔案又無法刪除的程式)
- 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件
- 恢復瀏覽器預設的設定
- 重新開機到一般模式

是否新增非預期的瀏覽器工具列 -> 網頁/瀏覽器被綁架 >> 請看Browser Hijacking或者用反制間諜軟體的軟體, 交叉掃描是否安裝了廣告或間諜軟體等安全威脅

是否在開機時，自動執行非預期的程式

使用工作管理員 (或 cmd -> msconfig 或 Sysinternals Freeware - Process Explorer )觀看執行程式的清單
瞭解程式用途
- 對照Windows Process Library或Sysinfo.org, ProcessLibrary.com等資料庫，檢查有無可疑的程式
- Startups - Contents
- or just google it: recommended keywords was "file-name process" (without quote) ex:

EzEjMnAp.exe process

其他原因：

以下大都能事後檢查，但要事前即時防護須別的作法

@@ Line 5: / Line 5: @@
 * 至控制台移除不需要的程式
 * 安裝MS AntiSpyware等，安裝完之後線上更新定義碼
-* 重新開機到安全模式
+* 重新開機到安全模式 (替代方式: [http://ccollomb.free.fr/unlocker/ Unlocker] － 解除佔用檔案又無法刪除的程式)
 ** 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件
 ** 恢復瀏覽器預設的設定
@@ Line 24: / Line 24: @@
 ** 對照[http://www.liutilities.com/products/wintaskspro/processlibrary/ Windows Process Library]或[http://www.sysinfo.org/ Sysinfo.org], [http://www.processlibrary.com/ ProcessLibrary.com]等資料庫，檢查有無可疑的程式
 ** [http://www.pacs-portal.co.uk/startup_content.php Startups - Contents]
-** or just google it: recommended keywords was "file-name process" (without quote)
+** or just google it: recommended keywords was "file-name process" (without quote) ex:
   EzEjMnAp.exe process