分类：电脑/网络-反病毒
问题：杀毒软件被关怎么办？我的电脑最近中毒（TROJAN。PSW。WO 
我的最近中毒（TROJAN。PSW。WOAR。U    TROJAN。PSW。LMIR。IWM  和BACKDOOR。AGENT。AMR）后来，瑞星监控的小伞就一直不见，在服务中也不见了瑞星的服务，注册表中也没有它，在系统配置实用程序的启动中却表明它在启动，这该怎么办？谢谢。
回答：一、停止跟随系统启动的多余程序1、 点“开始”“运行”输入：msconfig 点“确定”图１　　2、“在系统配置实用程序”窗口点“启动”图２3、点“全部禁用”点“应用（A）”点“确定”　　注：所有启动项都可以停掉，当你需要的时候在“开始”“程序”或者“控制面板”还可以启动的。　　4、点“重新启动(R)”　　二、禁止多余的WindowsXP服务　　点“开始”“运行”输入： c点“确定”。　　逐个检查WindowsXP服务项。　　图３　　选择服务项目，右键点“属性”。启动类型分为“自动”、“手动”、“已禁用”，可以分别对系统默认服务项目进行必要的更改。　　图4　　1、Alerter：通知有关系统管理级警报。可以选“已禁用”。　　2、Application Layer Gateway Service： 为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。建议选“已禁用”。　　３、Automatic Updates：允许下载并安装 Windows 更新。建议选“已禁用”。　　４、ClipBook：启用“剪贴簿查看器”储存信息并与远程计算机共享。选“已禁用”　　５、Error Reporting Service：服务和应用程序在非标准环境下运行时允许错误报告。选“已禁用”　　６、Fast User Switching Compatibility：为在多用户下需要协助的应用程序提供管理。选“已禁用”　　７、Human Interface Device Access：启用对智能界面设备 (HID)的通用输入访问，它激活并保存、远程控制和其它多媒体设备上的预先定义的热按钮。选“已禁用”　　８、IMAPI CD-Burning COM Service：用 Image Mastering Applications Programming Interface (IMAPI) 管理 CD 录制。没有安装刻录机的用户选“已禁用”　　９、Indexing Service：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。选“已禁用”　　１０、Messenger：传输客户端和服务器之间的 NET SEND 和 Alerter 服务消息。选“已禁用”　　１１、NetMeeting Remote Desktop Sharing：使授权用户能够通过使用 NetMeeting 跨企业 intranet 远程访问此计算机。选“已禁用”　　１２、Network DDE：为在同一台计算机或不同计算机上运行的程序提供动态数据交换 (DDE) 的网络传输和安全。可选“已禁用”　　１３、Network DDE DSDM：管理动态数据交换 (DDE) 网络共享。可选“已禁用”　　１４、Performance Logs and Alerts：收集本地或远程计算机基于预先配置的日程参数的性能数据，然后将此数据写入日志或触发警报。选“已禁用”　　１５、Print Spooler：将文件加载到内存中以便迟后打印。没安装打印机的用户可选“已禁用”　　１６、Remote Registry：使远程用户能修改此计算机上的注册表设置。坚决选“已禁用”　　１７、Routing and Remote Access：在局域网以及广域网环境中为企业提供路由服务。不上局域网者可选“已禁用”　　１８、Smart Card：管理此计算机对智能卡的取读访问。不使用智能卡者可选“已禁用”　　１９、SSDP Discovery Service：启动您家庭网络上的 UPnP 设备的发现。选“已禁用”　　２０、System Restore Service：执行系统还原功能。 要停止服务，请从“我的电脑”的属性中的系统还原选项卡关闭系统还原，建议保留。如果已经做ghost备份，可以禁用。　　２１、TCP/IP NetBIOS Helper：允许对“TCP/IP 上 NetBIOS (NetBT)”服务以及 NetBIOS 名称解析的支持。可选“已禁用”　　２２、Telnet：允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户，包括基于 UNIX 和 Windows 的计算机。选“已禁用”　　２３、Terminal Services：允许多位用户连接并控制一台机器，并且在远程计算机上显示桌面和应用程序。选“已禁用”　　２４、Uninterruptible Power Supply：管理连接到计算机的不间断电源(UPS)。不使用不间断电源的用户选“已禁用”　　２５、Universal Plug and Play Device Host：为主持通用即插即用设备提供支持。不安装即插即用设备时可以选“已禁用”　　２６、Windows Image Acquisition (WIA)：为扫描仪和照相机提供图像捕获。不使用设备者可以选“已禁用”　　三、清除垃圾文件　　系统运行一段时间以后产生大量的垃圾文件，应该进行必要的清理，雅虎为我们提供了很好的服务。　　１、登陆： 　　２、下载、安装雅虎助手。　　３、在雅虎助手主页选“IE修复”项下“高级修复”在“危险”和“未知”项前的方框打勾，点“立即修复”　　４、在雅虎助手主页选“清理痕迹”项下“Cookies清理”，把查出的危险项“立即清除”　　四、对系统进行优化　　1、在雅虎助手主页选“网络参数优化”，根据你的上网设备选择相应设置（宽带选择“ADSL”）点“立即设置”。　　2、“清理垃圾文件”点“立即删除”　　五取消计算机默认的保留20%带宽1、点“开始”“运行”  c 2、在“本地计算机策略”窗口展开:计算机配置\管理模板\网络\QoS数据包计划程序3、在右侧“设置”窗口右键“限制可保留带宽”点“属性”4、在“限制可保留带宽属性”窗口设置选项下点“已启用”5、在“带宽限制%”栏选择要保留的带宽百分比，如果不保留就选0%，也可以选择很小的数值如1%等。6、如果禁用或者不配置此设置，系统均默认20%图６7、重新启动电脑。　　六、进行磁盘碎片整理:　　1、点“开始”\“所有程序”\“附件”\“系统工具”\“磁盘碎片整理程序”　　2、在磁盘碎片整理程序窗口点“操作”\“分析”　　3、查看分析报告。　　4、系统分析认为需要进行磁盘碎片整理时，按照提示点“碎片整理”否则结束工作，返回windows。　　七、使用技巧　　１、停止Windows启动的时候运行磁盘扫描程序。点 “开始”\“运行”，键入“chkntfs /t:0”点“确定”即可将磁盘扫描等待时间设置为0。　　说明：如果需要还原所有默认设置，使用“chkntfs /d c:”命令，即可还原所有chkntfs默认设置。　　 2、手动设置IP地址 。Windows XP系统在开机之后自动检测电脑是否联入局域网，会花很长时间。为“本地连接”指派一个IP地址就可以加速启动。做法是右键“本地连接”点“属性”在“常规”选项下双击“Internet协议(TCP/IP)”，选择“使用下面的IP地址”　　设置如下：　　IP地址：192。168。0。1　　子网掩码：255。255。255。0　　默认网关：192。168。0。1　　图6　　3、禁用暂时不用的设备 　　Windows XP系统启动时会自动检测USB接口造成系统启动缓慢，在使用USB设备后，及时的断开与主机的连接。 　在开始所有程序中打开杀毒软件!ok!