System Check: Difference between revisions

Revision as of 11:40, 3 February 2007

系統例行性檢查或緊急修復系統問題

使用工作管理員 (或 cmd -> msconfig 或 Sysinternals Freeware - Process Explorer )觀看執行程式的清單

瞭解程式用途: 對照Windows Process Library或Sysinfo.org, ProcessLibrary.com, exeLibrary等資料庫，檢查有無可疑或惡意的程式
- Startups - Contents
- or just google it: recommended keywords was "file-name process" (without quote) ex:

EzEjMnAp.exe process

檢查作業系統漏洞
- 連往MS Windows Update系統有無需要更新 (如果新增非預期的瀏覽器工具列或跳出廣告視窗, 請先解決網頁瀏覽器被綁架問題)
- (選擇性) MS Office Update
更新病毒防護軟體的病毒定義碼
- 更新PC-cillin等病毒防護軟體的病毒定義碼, 然後全域掃描有無病毒
更新防制間諜軟體(ex: Spybot-S&D, Windows Defender, CounterSpy)的程式定義碼
系統整理
- 檢查系統硬碟有無需要重整
- (選擇性) 檢查系統硬碟有無錯誤
- 使用CCleaner系統整理軟體(ToGet說明)，移除無效的登錄檔、不再使用的檔案、以及暫存檔等 (請事先備份登錄檔)
更新系統驅動程式
- 連到硬體廠商提供的更新服務 ex: IBM ThinkPad Software Installer

關閉系統還原功能
清除系統暫存檔案
- 暫存 %Temp%
- 網頁暫存 %HOMEPATH%\Local Settings\Temporary Internet Files
至控制台移除不需要的程式
安裝反間諜軟體，安裝完之後線上更新定義碼
重新開機到安全模式 (替代方式: Unlocker －解除佔用檔案又無法刪除的程式)
- 使用檢查軟體進行檢查，刪除或隔離不必要的軟體元件 (替代選擇:使用LiveCD檢查)
- 恢復瀏覽器預設的設定
- 重新開機到一般模式，再使用反間諜軟體掃描檢查一次
手動移除程式
- 檢查系統啟動程式
  - 程式集 -> 啟動
  - cmd --> msconfig -> 啟動
  - 檢查Windows Registry 登錄碼 (cmd --> regedit -> 檢查Windows自啟動程式的十大藏身之所)
- Magic Utilities(30 days trial)移除清單, 刪除檔案, 檢查登錄檔

系統效能變慢 ->

使用「工作管理員」檢查，有無佔用太多系統資源的程式/程序(process)
- 按ctrl+alt+del，打開「工作管理員」 --> 切換「處理程序」標籤 -> 檢查「處理程序」中是否有哪支程式佔用太多CPU或記憶體
- 搜尋網路相關文件，了解「處理程序」用途
- 關閉佔用太多CPU的處理程序、或者是重複的處理程序
重新開機之後，是否改善 -> (否) -->
按ctrl+alt+del，打開「工作管理員」 --> 切換「效能」標籤 -> PF使用量(系統分頁檔)是否高居不下
- 中毒、木馬、蠕蟲等原因 >> 請用線上掃毒交叉掃描
- 是否新增非預期的瀏覽器工具列或跳出廣告視窗(pop-ups) --> 請看網頁瀏覽器被綁架, 或者用反制間諜軟體的軟體, 交叉掃描是否安裝了廣告或間諜軟體等安全威脅
是否在開機時，自動執行非預期的程式
- 「開始」 --> 執行 --> msconfig --> 打開「系統設定公用程式」 --> 切換「啟動」標籤
- 搜尋網路相關文件，了解有無不需要的「啟動項目」

其他原因：

以下大都能事後檢查，但要事前即時防護須別的作法

軟體/服務名稱	安全模式下可安裝	安全模式下可運作	回復修改/隔離區	附註
Spybot-S&D 1.4 推薦	可	可	可	啟用IEhelper功能, 即可即時防護
Trend Micro™ Anti-Spyware for the Web (20061105) 線上服務	可 (需IE + ActiveX)	可
Trend Micro System Cleaner + Virus Pattern Files (20061117) 推薦	(不須安裝)	可	否 (掃描前可勾選是否自動刪除的選項)
Windows Defender 1.1.1592.0	否	可	可	有事前防護. 下載與安裝均需通過正版驗證
Windows Live OneCare 安全掃描 (20061118) 線上服務	可 (需IE + ActiveX)	可
Lavasoft - Ad-aware 1.06	可	可	可	加上AdWatch(need $$), 即可有事前防護功能
Spy Sweeper 5.2 (90 days trial, 不含清除)	可	可 (basic function)
CounterSpy 1.5 (15 days trial) 推薦	否	可	可	可啟用active protection

@@ Line 28: / Line 28: @@
 == 緊急修復步驟 ==
 * 關閉系統還原功能
+* 清除系統暫存檔案
+** 暫存 %Temp%
+** 網頁暫存 %HOMEPATH%\Local Settings\Temporary Internet Files
 * 至控制台移除不需要的程式
 * 安裝反間諜軟體，安裝完之後線上更新定義碼
@@ Line 40: / Line 43: @@
 *** 檢查Windows Registry 登錄碼 (cmd --> regedit -> 檢查[http://blog.blueshop.com.tw/abpop23/archive/2004/11/05/692.aspx Windows自啟動程式的十大藏身之所])
 ** [http://www.magictweak.com/magicut.htm Magic Utilities](30 days trial)移除清單, 刪除檔案, 檢查登錄檔
 == 解決系統變慢 ==