电脑系统启动项有木马病毒-电脑系统启动危险怎么处理

1.电脑开机弹出安全警告怎么办

2.我的电脑开机总有个危险的进程C:\WINDOWS\System32\svchost.exe,怎么才能解决?寻电脑高手

3.电脑惨遭木马无法开机怎么办

4.急!请问我的电脑右下角出现白色五角星,说系统可能存在危险让购买正版WINDOWS,关不了这个

电脑开机弹出安全警告怎么办

1. 电脑开机显示安全警告怎么取消

电脑出现windows安全警告，可通过以下方法解决：

1.右击计算机选择“管理”

2.在弹出的窗口中选择“服务”并找到右侧的“Security Center”

3.右击“Security Center”选择“属性”

4.在弹出的窗口中选为“禁用”，确定后重启计算机即可

2. 电脑出现安全警告怎么删掉

解决方案 1、首先在运行中“gpedit.msc"打开组策略用户配置--管理模板--windows组件--附件管理器点中等危险文件类型抱含列表--右键--属性选已启用 再在指定中等危险扩展名里输入.exe 最后确定2、应该是防火墙没有关闭，关闭防火墙。

3、应该是WINDOWS安全中心 你可以打开控制面板然后选择“安全中心” 然后选择 更改“安全中心”通知我的方式 然后把警报设置下面那三个勾去掉然后点确定！控制面板可以在开始菜单选择控制面板 或者打开浏览器点机工具-inter选项弹出对话框，然后选择高级选项卡，在安全一览下面选中关闭自动网站检查，如果还不行，就把 对证书不匹配发出警告，检查发行商的证书是否吊销，检查服务器证书吊销，检查下载的程序签名，将提交的POST重定向到不允许发送的区域时发出警告这几项的勾都去掉，重新运行浏览器。

3. 每次开机都会显示出安全警报,怎样解决

开始->；设置->；控制面板->windows安全中心->；在弹出的窗口左边“更改安全中心通知我的方式”把里面的勾选全部去除。应用确定。

要它不显示出来，那就把它关闭，具体关闭方法如下：

在 开始=》运行中输入“ services.msc ” 就会打开系统服务管理程序 ， 找到 Security Center 这一项，把它改为手动或关闭就行了，系统在下次启动时就不会再出现了。

最好还是装上360杀毒软件之类的东西，安全一点 。

4. 为什么一开机就显示安全警报

如果这是偶然的话，（引用请zd说明作者：力王历史）一般重启电脑，便可恢复正常，对系统没什么影响！如果重启电脑后，进不去系统，可以强行关机再重启一次，如果还是进不去，说明系统文件丢失了！或者系统内存有很严重的错误了，试试开机，出完电脑品牌专后，按F8，回车，回车，进安全模式里，最后一次正确配置，按下去试试！或者，进安全模式，到桌面后，全盘杀毒！或者拔下显卡属和内存条，橡皮擦擦，再用毛刷，清理插槽灰尘，更换插槽等！再开机，如果还是不行，需要“一键还原”或“重装系统”了。

5. 急

有的优化软件再优化后，为了提高安全性，都打开了文件打开安全警告提示，可能有的不想用这个功能，可以按好下解决.

开始 -->； 运行 --> gpedit.msc （组策略） -->； 用户配置 -->； 管理模板 --> windows组件 -->； 附件管理器 -->； 右击 "中等危险文件类型的包含列表" -->； 属性 -->； 选 "已启用" -->； 在 "指定中等危险扩展名" 里输入所要关闭警告的扩展名，例：.exe.; -->； 确定多个之间用分号隔开

不小心勾选掉下载时的”打开此类文件之前总是询问“复选框时 [ 日期：2006-09-29 ] [ 来自：jincai ] 总是有人不小心或是出于好奇而把下载时出现的保存窗口上面的"打开此类文件之前总是询问"的复选框勾掉，我已经好几次碰到过这样的人，甚至自己本人也有过，所以把出现此类情况的解决方法记下，希望对其他朋友有用：

打开我的电脑——工具——文件夹选项——文件类型——在“已注册的文件类型”中选择你在下载时所勾掉的那类文件，然后点高级勾选复选框“下载后确认打开”

最后，试着下载你所出现问题的文件……

打开此类文件之前总是询问（BT *microsoft）

“打开此类文件之前总是询问” 在MICRO中把这项，钩掉了，重新恢复的方法：

打开我的电脑，工具---->；文件夹选项---->；文件类型--->XLS Microsoft Excel 工作表----->；高级

（选中：“下载后确认打开”，如果已选，钩掉，确认，再重新选中一次，及“在同一窗口中浏览”

“确定”） ----->；更改 （“始终使用选择的程序打开这种文件” 反复一次，确定退出 ） ---->；关闭

将会重新弹出询问对话框。。。

6. 电脑总是弹出windows安全警报怎么办

一、关闭安全警报服务

我们先来看看总是报安全警告的情况

1、首先，我们可以通过设置关闭安全警报服务，从而阻止了安全警报的提示出现。在桌面上开始菜单处，点击“运行”，然后在输入框中输入services.msc。

2、接着在打开的服务窗口中

按照字母排列找到sercurity center服务，右键单击一下，在弹出的菜单中，选择停止服务。

3、在停止服务后，双击一下sercurity center服务，在默认的常规项中，启动类型处选择“禁用”，服务状态处单击一下“停止”按钮，然后再点击最下方的确定，保存后退出。

可以说上述方法是针对安全警报进行关闭来设置的，我们也可以通过自定义调整安全警报类型来做修改。

二、自定义调整安全警报类型

1、在开始菜单中，点击进入控制面板中心，再依次点击进入“系统和安全”-“操作中心”。

2、单击一下番茄花园win7系统操作中心左边设置项中的“更改操通知设置”，如下图所示。

3、最后在针对系统打开或关闭相应消息，这边可以进行自定设置哪些是需要启用的消息提示，将没必要的提示给关闭掉。

我的电脑开机总有个危险的进程C:\WINDOWS\System32\svchost.exe,怎么才能解决?寻电脑高手

svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。 大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。 发现 在基于nt内核的windows操作系统家族中，不同版本的windows系统，存在不同数量的“svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，win2000有两个svchost进程，winxp中则有四个或四个以上的svchost进程（以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟），而win2003 server中则更多。这些svchost进程提供很多系统服务，如：rpcss服务（remote procedure call）、dmserver服务（logical disk manager）、dhcp服务（dhcp client）等。 如果要了解每个svchost进程到底提供了多少系统服务，可以在win2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是win2000 support tools提供的。在winxp则使用“tasklist /svc”命令。 svchost中可以包含多个服务 深入 windows系统进程分为独立进程和共享进程两种，“svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 svchost.exe进程来启动。但svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢？ 原来这些系统服务是以动态链接库（dll）形式实现的，它们把可执行程序指向 svchost，由svchost调用相应服务的动态链接库来启动服务。那svchost又怎么知道某个系统服务该调用哪个动态链接库呢？这是通过系统服务在注册表中设置的参数来实现。下面就以rpcss（remote procedure call）服务为例，进行讲解。 从启动参数中可见服务是靠svchost来启动的。 实例 以windows xp为例，点击“开始”/“运行”，输入“services.msc”命令，弹出服务对话框，然后打开“remote procedure call”属性对话框，可以看到rpcss服务的可执行文件的路径为“c:\windows\system32\svchost -k rpcss”，这说明rpcss服务是依靠svchost调用“rpcss”参数来实现的，而参数的内容则是存放在系统注册表中的。 在运行对话框中输入“regedit.exe”后回车，打开注册表编辑器，找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]项，找到类型为“reg_expand_sz”的键“magepath”，其键值为“%systemroot%system32svchost -k rpcss”（这就是在服务窗口中看到的服务启动命令），另外在“parameters”子项中有个名为“servicedll”的键，其值为“% systemroot%system32rpcss.dll”，其中“rpcss.dll”就是rpcss服务要使用的动态链接库文件。这样 svchost进程通过读取“rpcss”服务注册表信息，就能启动该服务了。 解惑 因为svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“w32.welchia.worm”）。但windows系统存在多个svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。 假设windows xp系统被“w32.welchia.worm”感染了。正常的svchost文件存在于“c:\windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。“w32.welchia.worm”病毒存在于“c:\windows\system32wins”目录中，因此使用进程管理器查看svchost进程的执行文件路径就很容易发现系统是否感染了病毒。windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，如“windows优化大师”进程管理器，通过这些工具就可很容易地查看到所有的svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。

电脑惨遭木马无法开机怎么办

电脑中木马无法开机可以用以下几种方式解决

1、电脑以前有没有备份，如果有备份，还原回去。

2、按下电源，按F8进入高级启动项，进入安全模式以后是可以彻底杀毒的，此时打开杀毒软件全面杀毒。

3、如果还不能解决，只有重新安装系统了，建议在安装系统之前，备份所有重要数据，把硬盘全盘格式化之后安装系统。

急!请问我的电脑右下角出现白色五角星,说系统可能存在危险让购买正版WINDOWS,关不了这个

关于“计算机右下出现个五角星图标,鼠标放上去出现无法完成正版WINDOWS验证”的最佳解决方案!

给你两个权威的方法，一定可以全面解决问题的！

在运行输入REGEDIT，就进入注册表

然后找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，

删除WgaLogon 重新启动

wgatray.exe就不会自动启动了，

再找到你装系统的那个盘比如C盘:C\windows\system 32中的wgatray.exe删除，

再搜索一下，

在另外的文件夹下还有，统统删除，

重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它

下面是第二种方案！和第一个差不多，比第一个详细一点的！

一．

1。关闭内存中的wgatray.exe进程

2。到system32目录下把wgatray.exe改名为wgatray1.exe；把wgalogon.dll改名为wgalogon1.dll，重起电脑就不会有那个提示了

二．Windows Genuine Advantage 通知 (KB905474)

Windows Genuine Advantage 通知工具可向您通知您的 Windows 副本是否为正版的。 如果发现您的系统不是正版的，该工具将帮助您获得 Windows 的许可副本。 详细信息...

这个补丁是不能打的.因为MS在收集用户的信息.

可能会有使用D版兄弟已经打了这个补丁， 更新了Windows Genuine Advantage Notification (KB905474)补丁后，会出现每次开机出一个提示，启动后在托盘里还有个图标的后果，网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到了这个的可恶东西。HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文件)，wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。下次记得不要再更新了！