電腦怎麼查找惡意軟體的安裝來源

1. 如何查找電腦上的流氓軟體

方法/步驟

1、第一步，下載應用軟體。在你的電腦下載一個金山毒霸應用軟體，然後安裝到電腦桌面上來。這是基礎的一步。

2. 如何查找電腦自安裝軟體的源頭

這個情況如果是開機之後就會自動安裝的話，那麼多少可能與系統有更大的關系，一般如果是軟體自動安裝的話，它只會安裝一次，不會反復安裝，你說也先進行殺毒處理，看一下，必要，我覺得應該是重新做一下系統。

3. 如何查找流氓軟體的源頭

可以通過電腦的安全檢測軟體進行查找流氓軟體的源頭，比如360安全衛士、騰訊電腦管家、金山毒霸等APP。

「流氓軟體」是介於病毒和正規軟體之間的軟體。如果電腦中有流氓軟體，可能會出現以下幾種情況：用戶使用電腦上網時，會有窗口不斷跳出；電腦瀏覽器被莫名修改增加了許多工作條；當用戶打開網頁時，網頁會變成不相乾的奇怪畫面，甚至是黃色廣告。

有些流氓軟體只是為了達到某種目的，比如廣告宣傳。這些流氓軟體雖然不會影響用戶計算機的正常使用，但在當用戶啟動瀏覽器的時候會多彈出來一個網頁，以達到宣傳目的。

流氓軟體：

「流氓軟體」的最大商業用途就是散布廣告，企業為增加註冊用戶、提高訪問量或推銷產品，向網路廣告公司購買廣告窗口流量，網路廣告公司用自己控制的廣告插件程序，在用戶電腦中強行彈出廣告窗口。

而為了讓廣告插件神不知鬼不覺地進入用戶電腦，大多數時候廣告公司是通過聯系熱門免費共享軟體的作者，以每次幾分錢的價格把廣告程序通過插件的形式捆綁到免費共享軟體中，用戶在下載安裝這些免費共享軟體時廣告程序也就趁虛而入。

4. 如何找到電腦中的惡意程序

建議使用下面的軟體~~~
惡意軟體清理助手 V1.97 Build 022 去廣告綠色特別版
http://soft.studa.com/downinfo/15862.html

流氓軟體專殺工具(KillBadware) V4.0 綠色版
http://www.lwdown.com/downinfo/4423.html

流行病毒專殺工具一刀斬 V1.0 Bulid 0718
http://soft.studa.com/downinfo/30994.html

另：使用電腦的過程中，彈出窗口我們經常遇到，一些是對應我們的操作必須出現的，而有些則是被動接受的。尤其是各種廣告窗口更是無孔不入，防不勝防，這些彈出窗口嚴重影響了電腦的正常使用，甚至會造成電腦出現一定時間內「假死」的現象，那麼我們應該如何對付它們呢？

問：電腦經常自動彈出一些非法廣告頁面，用禁止彈出窗口等諸多軟體也無法禁止，查殺病毒也未發現任何異常，我是沒轍了，請問有什麼方法可以解決嗎？

答：這是共享版的FlashGet加入的廣告，你一定是運行了FlashGet才會出現的，注冊軟體後廣告即可消失。另外還有一個方法可以對付它，如果你安裝的是Windows 2000/XP/2003操作系統且處於NTFS分區格式下，那麼可以使用文件夾許可權來禁止，以Windows XP為例，首先退出FlashGet，找到C:WindowsCache277文件夾（這個文件夾用於存放廣告文件）。滑鼠右擊該文件夾，在彈出的快捷菜單中選擇「屬性」命令，切換至「安全」選項卡，將許可權角色刪除掉，接著單擊「高級」按鈕，然後取消勾選「允許將來自父系的可繼承許可權傳播給對象」復選框，這樣以後任何用戶都無法訪問這個文件夾了，當然FlashGet對它也不起作用了。

問：瀏覽網頁時經常碰到彈出淘寶網的廣告，奇怪的是，屏蔽廣告軟體對這種彈出廣告沒有任何效果。請問如何禁止它彈出呢？

答：這類彈出廣告的原理是利用瀏覽器的IE內核來調用IE窗口。據悉，淘寶網是由www.unionsky.cn網站代理的，各種彈出窗口也都是通過這個網站中轉到淘寶網的，我們只需在Hosts文件中禁止這個網站即可。在C:WINDOWSsystem32driversetc下找到hosts文件，用記事本打開它，加入「127.0.0.1 」，然後以ANSI編碼的形式保存到原來位置。這一招不但在這里起作用，對諸多彈出窗口都可以起到禁止的作用，你只要將彈出網頁的地址以「0.0.0.0 網頁地址」的形式依次加入就可以禁止想要禁止的彈出網頁了。

問：電腦總是莫名其妙地彈出信使服務窗口，內容都是一些無用的非法廣告，只要一上線就會出現，請問用什麼方法可以根除？

答：Windows 2000/XP操作系統在開機時，自動啟動了自帶的Messenger服務，可以接收、發送彈出消息給其他電腦。這個功能被人惡意利用，造成了信使廣告滿天飛的現象。我們可以通過以下方法來禁止：依次選擇「控制面板→管理工具→服務」，在出現的「服務」窗口中找到「Messenger」項並雙擊，接著在彈出的「Messenger屬性」對話框中選擇「常規」選項卡，將「啟動類型」改為「已禁止」並單擊「停止」按鈕即可。

問：瀏覽網頁時經常會彈出一些認證的對話框，比如網路實名、點點通等，每次遇到這類現象，電腦就會停止響應一段時間後彈出認證窗口，感覺好煩！所以我禁止了ActiveX控制項，雖然這些東西不彈出來了，但有時候訪問銀行網站或Flash等那些需要安裝插件才能正常瀏覽的網站時就不正常了，請問有什麼兩全其美的方法嗎？

答：畢竟這些插件是安裝一次就可以永久性使用的，所以在需要安裝插件時，你可以把ActiveX控制項啟動，等安裝完成後，再禁止就可以了。另外給你推薦一個很不錯的軟體——Anti ActiveX nags，它可以屏蔽42種擾人的窗口，基本上可以擺脫認證對話框的困擾。

問：我發現電腦一開機就會自動彈出IE並打開一些無聊的網站，另外在瀏覽網頁時也經常會彈出IE窗口。請問我該如何去除它們，還電腦一個干凈呢？

答：這類情況一般都是你的電腦被惡意網站修改，在開機啟動中加入了非法啟動項，並修改了注冊表所造成的。由於修改注冊表過於復雜且易造成系統崩潰，因此我們建議安裝修復軟體來恢復系統，比如「IE修復專家」、「注冊表IE修復器」等軟體都可以幫你清理干凈。

5. 電腦被安裝了流氓軟體，求查處根源並完整刪除的方法。

1. 打開任務管理器，定位到該進程的文件位置，並刪除，必要時可以結合PCHunter進行刪除

2. 重新安裝操作系統
   

6. 怎麼查找電腦中的惡意軟體

推薦朋友使用360安全衛士來清除你電腦內的惡意軟體，360安全衛士清除木馬病毒以及惡意插件等的能力非常強。

7. 怎麼找出電腦里的流氓軟體

看看這里 轉載的 有點長 堅持一下：）
——
隨著搜索的流行,騰迅最近也推出了其搜索引擎服務"SOSO搜艘",這本不是什麼壞事.但不想騰迅素質如此低下,為推廣其搜索引擎暗中在其新版QQGame(安裝QQ軟體也會有)中增加了SOSO的流氓插件!
說它流氓,因為它具有以下幾點流氓特徵!:
1.在QQGame軟體安裝其間沒有任何明顯提示!不經用戶同意即暗中安裝(通常默認路徑是:C:\Program Files\TENCENT\AdPlus文件夾,其內含5個文件:主程序:Runner.exe,數據文件:Stdtbh.dat,相關dll:IEHelp.dll,TCtrl.dll,守護dll:SSAdr.dll)!可見其用意不良;
2.插件安裝後,每次一旦運行騰迅相關軟體,它就跟著偷偷在後台執行,沒有任何提示!,其運行後的作用是:當用戶有復制搜索關鍵字詞欲進行搜索的行為時,自動連接到SOSO主頁.簡直蠻橫無理!;
3.其一旦安裝後用普通方式將無法刪除!因為插件的運行包含了守護進程,守護進程的作用是監視主程序是否在運行,一旦主程序被意外結束守護進程會自動重新運行它! 因此除非把守護進程也結束.
但流氓是這么好對付的嗎?其守護進程偽裝成一個windows系統DLL文件,採用在木馬製作中非常流行的DLL線程插入模式運行!(原理:普通程序,如果是沒有DLL文件的單獨程序,運行後你將在windows人任務理器中看到程序的進程,如果程序比有非系統API提供的功能,其除主程序外一般還包含若乾的功能dll文件.在主程序運行時會被一同載入內存供主程序調用,這些dll文件在任務管理器中將無法被看見.必須只用其它第三方的系統進程監視類軟體(比如proview,processexplorer)才能查看.而dll文件一旦被載如內存,主程序結束後其也會駐留內存.只有手動結束. 而一些特殊的軟體如木馬,其本身就只有一個dll文件.安裝後將插入到系統正在運行的其它正常程序的線程中.偽裝成該正常程序的功能dll!)通常沒有人會去注意一個程序運行時會載入哪些dll文件吧?!太多了!專業用戶尚且如此,更何況普通用戶? 那麼這些特殊的dll程序一般會選者哪些程序來進行線程插入呢?很明顯,基本上是選者一些跟隨系統啟動並且基本上在整個系統運行過程中不會被結束的程序,如:explorer.exe,svchos.exet,system.exe,ctfmon.exe等等,木馬就是這么偷偷運行在你的電腦中的!! 而現在的流氓軟體好像比木馬都更流氓,木馬一般只是插入一個系統進程中,而流氓dll除此以外還喜歡見縫插針-隨機多處插入到當前運行的多個用戶程序中,伺機耍流氓!(本來嘛,不3不52的耍耍流氓誰知道你存在呀?)
騰迅SOSO就是這樣的新典型! 它的守護進程SSAddr.dll會插入很多個進程當中,沒有工具你更本無從下手殺它.殺一個也不頂用.必須先找出所有當前被它插的進程,結束掉他們,然後在把SSAddr.dll刪除,然後刪除流氓插件Runner.exe和相關dll文件. （答案來源於網路搜索，如有雷同純屬巧合）

8. 如何查找流氓軟體的安裝路徑

360本來就是一款流氓軟體，呵呵~