当系统感染了流氓软件后，只要流氓软件正在运行的话，一般都是可以通过系统的任务管理器来寻觅其踪影：按下“Ctr1+Shift+Esc”打开任务管理器窗口，再单击“进程”选项卡，在进程列表中将会看到流氓软件的踪影了。不过，这种方法只适合那些对电脑系统比较熟悉，并对流氓软件对应的进程有所了解的人采用。
（2）使用专用检测工具
使用任务管理器这个系统自带的工具来检测流氓软件对用户的要求相对高些，为此，推荐大多数用户使用专业的流氓软件检测工具来检测，这样既直观，操作也会方便很多。
检测流氓软件的工具有不少，例如：超级兔子、Upiea、恶意软件清理助手、360安全卫士、WindowsDefender等。
对付木马的简要步骤
1.通过自动运行机制查木马
通过木马的启动项来寻找“蛛丝马迹”，具体操作一般有以下几处：
（1）注册表启动项
在“开始/运行”中输入“regedit.exe”打开注册表编辑器；
依次展开[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion]、[HKEY_1OCA1_MACHINESOFTWAREMicrosoftWindowsCurrentVersion]，查看下面所有以Run开头的项，其下是否有新增的和可疑的键值，也可以通过键值所指向的文件路径来判断，是新安装的软件还是木马程序。
另外[HKEY_1OCA1_MACHINESoftwarec1assesexefi1eshe11opencommand]键值也可能用来加载木马，比如把键值修改为“X：windowssystemABC.exe％1％”。
（2）系统服务
有些木马是通过添加服务项来实现自启动的，你可以打开注册表编辑器，在[HKEY_1OCA1_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunservices]下查找可疑键值，并在[HKEY_1OCA1_MACHINESYSTEMCurrentContro1SetServices]下查看的可疑主键。然后禁用或删除木马添加的服务项：在“运行”中输入“Services.msc”打开服务设置窗口，里面显示了系统中所有的服务项及其状态、启动类型和登录性质等信息。找到木马所启动的服务，双击打开它，把启动类型改为“已禁用”，确定后退出。也可以通过注册表进行修改，依次展开“HKEY_1OCA1_MACHINESYSTEMCurrentContro1SetServices服务显示名称”键，在右边窗格中找到二进制值“Start”，修改它的数值数，“2”表示自动，“3”表示手动，而“4”表示已禁用。当然最好直接删除整个主键，平时可以通过注册表导出功能，备份这些键值以便随时对照。
（3）开始菜单启动组
现在的木马大多不再通过启动菜单进行随机启动，但是也不可掉以轻心。如果发现在“开始/程序/启动”中有新增的项，可以右击它选择“查找目标”到文件的目录下查看一下，如果文件路径为系统目录就要多加小心了。也可以在注册表中直接查看，它的位置为[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExp1orerShe11Fo1ders]，键名为Startup。
（4）系统INI文件Win.ini和System.ini
系统INI文件Win.ini和System.ini里也是木马喜欢隐蔽的场所。选择“开始/运行”，输入“msconfig”调出系统配置实用程序，检查Win.ini的[Windows]小节下的1oad和run字段后面有没有什么可疑程序，一般情况下“=”后面是空白的；还有在System.ini的[boot]小节中的She11=Exp1orer.exe后面也要进行检查。
（5）批处理文件
如果你使用的是Win9X系统，C盘根目录下“AUTOEXEC.BAT”和WINDOWS目录下的“WinStart.bat”两个批处理文件也要看一下，里面的命令一般由安装的软件自动生成，在系统默认会将它们自动加载。在批处理文件语句前加上“echooff”，启动时就只显示命令的执行结果，而不显示命令的本身；如果再在前面加一个“@”字符就不会出现任何提示，以前的很多木马都通过此方法运行。
2．通过文件对比查木马
有一种木马，它的主程序成功加载后，会将自身做为线程插入到系统进程SPOO1SV.EXE中，然后删除系统目录中的病毒文件和病毒在注册表中的启动项，以使反病毒软件和用户难以查觉，然后它会监视用户是否在进行关机和重启等操作，如果有，它就在系统关闭之前重新创建病毒文件和注册表启动项。下面的几招可以让它现出原形（下面均以WinXP系统为例）：
（1）对照备份的常用进程
大家平时可以先备份一份进程列表，以便随时进行对比查找可疑进程。方法如下：开机后在进行其他操作之前即开始备份，这样可以防止其他程序加载进程。在运行中输入“cmd”，然后输入“task1ist/svc>X：process1ist.txt”（提示：不包括引号，参数前要留空格，后面为文件保存路径）回车。这个命令可以显示应用程序和本地或远程系统上运行的相关任务/进程的列表。输入“task1ist/？”可以显示该命令的其它参数。
（2）对照备份的系统D11文件列表
对于没有独立进程的D11木马怎么办吗？既然木马打的是D11文件的主意，我们可以从这些文件下手，一般系统D11文件都保存在system32文件夹下，我们可以对该目录下的D11文件名等信息作一个列表，打开命令行窗口，利用CD命令进入system32目录，然后输入“dir*.d11>X：1istd11.txt”敲回车，这样所有的D11文件名都被记录到1istd11.txt文件中。日后如果怀疑有木马侵入，可以再利用上面的方法备份一份文件列表“1istd112.txt”，然后利用“U1traEdit”等文本编辑工具进行对比；或者在命令行窗口进入文件保存目录，输入“fc1istd11.txt1istd112.txt”，这样就可以轻松发现那些发生更改和新增的D11文件，进而判断是否为木马文件。
（3）对照已加载模块
频繁安装软件会使system32目录中的文件发生较大变化，这时，可以利用对照已加载模块的方法来缩小查找范围。在“开始/运行”中输入“msinfo32.exe”打开“系统信息”，展开“软件环境/加载的模块”，然后选择“文件/导出”把它备份成文本文件，需要时再备份一个进行对比即可。
（4）查看可疑端口
所有的木马只要进行连接，接收/发送数据则必然会打开端口，D11木马也不例外，这里我们使用netstat命令查看开启的端口。我们在命令行窗口中输入“netstat-an”显示出显示所有的连接和侦听端口。Proto是指连接使用的协议名称，1oca1Address是本地计算机的IP地址和连接正在使用的端口号，ForeignAddress是连接该端口的远程计算机的IP地址和端口号，State则是表明TCP连接的状态。WindowsXP所带的netstat命令比以前的版本多了一个-O参数，使用这个参数就可以把端口与进程对应起来。输入“netstat/？”可以显示该命令的其它参数。接着我们可以通过分析所打开的端口，将范围缩小到具体的进程上，然后使用进程分析软件，例如“Windows优化大师”目录下的WinProcess.exe程序，来查找嵌入其中的木马程序。有些木马会通过端口劫持或者端口重用的方法来进行通信的，一般它们会选择139、80等常用端口，所以大家分析时要多加注意。也可以利用网络嗅探软件（如：Commview）来了解打开的端口到底在传输些什么数据。
电脑光驱不读盘怎么办
如果一个光驱不读盘，首先放入一张正版的碟片后看看面板灯有没有闪烁，有没有“达、达、达”的声音。如果有，那么可以断定是激光头与主轴承之间的感应器坏了。因为当放入一张光盘时，光头首先需要通过感应器定位，如果感应器坏了，那么光头就不停地寻道，从而出现“达、达、达”的声音。如果出现了上述情况，只要打开光驱的外壳，以1G光驱为例，在主轴承的旁边凹进去的地方有一个铅笔芯粗3MM长的细柱，它要与位于光头上相对位置的白色的塑料片的前端相吻合。如果是接合不上，可以用胶或其它物体小心地把白色的塑料片的前端加长，问题会得到解决。
如果面板灯亮并且没有异响，那么打开外壳在加电后放入光盘，观察主导电机的工作情况，如果主导电机无动作，就要先检查主导电机的电源供给是否正常、电机的传动皮带是否打滑、断裂。状态开关是否开关自如，因为如果开关不到位，主导电机得不到启动信号也不能启动。判断光驱是电路有故障，还是激光头有故障，可以放入一张质量好的正版光盘，应该有下述动作发生：
1.激光发射管亮（红色），光驱面板指示灯亮；
2.激光头架有复位动作（回到主轴电机附近）；
3.激光头由光盘的内圈向外圈步进检索，然后回到主轴电机附近；
4.激光头聚焦透镜上下聚焦搜索三次，主轴电机加速三次寻找光盘。
如果以上动作发生后，激光发射管熄灭，主轴电机停转，则光驱控制电路和伺服电路正常，有可能是激光头组件有故障。否则，请检查光驱控制电路和伺服电路是否正常。
对于DVD的激光头，一般都有二个发光管。要是二个发光管都正常，发的光应为纯红色光，也称为全光，可以读普通CD盘，也可以读DVD盘。如果光色偏暗偏白，说明有一个发光管坏，那么后果是不读DVD盘或不读普通CD盘。如果是激光头的故障，光驱比较老，可以考虑换新的了。因为激光头是光驱内最精密的部分，也是最贵的部分，个人一般无法修复！
对于1G的DVD光驱控制电路和伺服电路，如果主轴承不转，要检查轴承与电路板之间的数据线连接是否完好，电路板上连接处到驱动芯片之间的电路是否畅通。如果光头自检时发出了红色的光，但是不寻道，那么看看控制光头进退的步进马达与电路板的连接线是否连接好，连接处到驱动芯片之间的电路是否通畅。
最后检查是否为驱动芯片损坏。如果一切正常，仍然不读盘，请检查一下激光头到电路板的数据线是否松动？用万用表测一下上次我们说的中间的server（那个大的）芯片是否损坏。
如果光驱的读盘差，对于普通的CD-ROM，首先要检查光盘托架上面的光盘臂的压力是否够大，光驱随着使用时间的增加，光盘臂的压力逐减小，导致夹不住盘，盘片在光驱里打滑，当然不好读了。可以在光盘转动时轻轻的按压光盘臂，如果有所改善，就可以断定光盘臂的压力太小，不足以夹住盘片，调整时可以将光盘臂轻轻向下折动或将光盘臂根部的小弹簧取出拉长后再装入就可以了。对于1G的DVD来说，因为它是通过主轴承与压片之间磁力的引力来夹住盘片，所以不存在这样的问题。
如果发现光头上尘雾蒙蒙，对于CD-ROM，如果是可以先用皮老虎使劲吹几下，然后用镜头纸或脱脂棉擦擦。注意不要用无水酒精清洁光驱的激光头，因为会对激光头造成很大的伤害。不同的激光头，所用的材料也不同，对于一部分光驱，其激光头物镜部分使用了一种类似于有机玻璃的物质，如果使用酒精擦拭它，酒精会溶解于其表面，使其变得透明不佳而彻底损坏光驱激光头。对于DVD而言，由于它的密封性能很好，加上集成度比较高，所以只要对光头轻轻擦擦，不要去擦反射镜。
可以调节功率来提高光驱的读盘能力，对于DVD同样适用。以1G的DVD而言，在激光头的数据接口部的上方有两个小调节旋钮，用万用表量一下，阻值在1100欧-1200欧之间的为调节DVD-ROM激光功率的，阻值在600欧左右的为调节CD-ROM激光功率。我们的目地是通过调小阻值来提高功率。不同的光驱调节时旋转的方向也不一样。首先做一个记号，每次转的角度不大于5度，转动一次要测试一次，寻找最佳位置。注意不要一味地提高功率，因为提高功率是以牺牲激光头的寿命为前提的，如果调节不当，很可能烧坏发光管，所以调节时一定要小心。
电脑声卡故障怎么办
1.声卡无声
如果声卡安装过程一切正常，设备都能正常识别，一般来说出现硬件故障的可能性就很小。
（1）与音箱或者耳机不相配？
（2）音箱或者耳机是否性能完好？
（3）音频连接线有无损坏？
（4）Windows音量控制中的各项声音通道是否被屏蔽？
如果以上4条都很正常，依然没有声音，那么我们可以试着更换较新版本的驱动程序试试，并且记得安装主板或者声卡的最新补丁。
2.播放MIDI无声
某些声卡在播放MP3、玩游戏时非常正常，但就是无法播放MIDI文件。从原理来看，声卡本身并没有问题，应该属于设置问题。可以到控制面板→多媒体→音频→MIDI音乐播放，选择合适的播放设备即可。当然也可能是在Windows音量控制中的MIDI通道被设置成了静音模式，将静音勾选去掉即可。
3.播放CD无声
如果播放MP3有声音，应该可以排除声卡故障。最大的可能就是你没有连接好CD音频线。普通的CD-ROM上都可以直接对CD解码，通过CD-ROM附送的4芯线和声卡连接。线的一头与CD-ROM上的ANA1OG音频输出相连，另一头和集成声卡的CD-IN相连，CD-IN一般在集成声卡芯片的周围可以找到，需要注意的是音频线有大小头之分，必须用适当的音频线与之配合使用。
4.无法播放WAV音频文件
不能播放WAV音频文件往往是因为“控制面板→多媒体→设备”下的音频设备不止一个，这时禁用一个即可。
5.播放时有噪音
