电脑中木马了怎么办
你好朋友,木马杀不掉一般是由于木马病毒正在运行,或者有其他的病毒进程守护,回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了。你可以安装360急救箱,打开360系统急救箱自定义全盘扫描,查杀一遍,查杀完成后重启电脑。 然后再打开360系统急救箱,选择修复功能(修复选项可全选),立即修复。希望我的回答对你有帮助。
其实中毒后的处理方法就是那么几种,但是借助杀毒软件用手工方法处理是最为有效的!!!!
木马的查杀,可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀毒软件(自动),现在很多杀毒软件能删除网络最猖獗的木马,建议安装金山毒霸或安全之星XP,它们在查杀木马方面很有一套!
由于杀毒软件的升级多数情况下慢于木马的出现,因此学会手工查杀非常必要。方法是:
1.)检查注册表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C:\windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦!
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程序!赶快检查吧。
4.)对于下面所列文件也要勤加检查,木马们也很可能隐藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6.)万变不离其宗,木马启动都有一个方式,它只是在一个特定的情况下启动
所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。
另外,你也可以试试用下面的办法来解决:
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件,可以放心使用。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说,不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的,利害的能将杀毒软件有实时监控给杀死!但在这个冰刃里,它是无法遁身的。开启的非法进程会以红色显示出来。
至于杀毒软件,应该说各人有各人的喜好,下面给出的链接上你看看比较一下:
六款主流杀毒软件横向评测
http://it.sohu.com/2004/05/19/39/article220183986.shtml
消费者该如何选择?六款杀毒软件横向评测(这个要详细些)
http://tech.tom.com/1380/1383/2005513-197230.html
开机按f8,进入安全模式杀毒.或者重新安装系统.
用木马杀客,非常好用,或者手动杀,一般是结束木马进程,然后进安全模式用最新的杀毒软件查杀
电脑中恶意软件怎么办?
如果检查出有木马的存在,可以按以后步骤进行杀木马的工作。1、运行任务管理器,杀掉木马进程。2、检查注册表中RUN、RUNSERVEICE等几项,先备份,记下可以启动项的地址, 再将可疑的删除。3、删除上述可疑键在硬盘中的执行文件。4、一般这种文件都在WINNT,SYSTEM,SYSTEM32这样的文件夹下,他们一般不会...
电脑中病毒开不了机怎么办?
进入优先选择启动,每个电脑都不同的,然后从中选择【USB】开头的启动,进入PE系统。4.最后下载安装一个杀毒软件,然后找到病毒查杀功能。点击右上角的闪电查杀旁边的倒三角标志,从中选择【全盘查杀】,然后对电脑进行扫描杀毒,把检测出的木马病毒进行清理,然后正常重启电脑就可以解决中毒问题了。
电脑中病毒后怎么办?
1. 当电脑打开exe文件时,经常会出现要求选择打开方式的提示。2. 这种情况可能是由于电脑感染了某些木马病毒导致的。3. 解决这个问题可以通过以下步骤:a. 首先,在“开始”菜单中选择“运行”,然后输入“CMD”打开命令提示符窗口。b. 在命令提示符窗口中输入“ftype exefile=notepad.exe %1”,这会...
电脑中了木马怎么办?
程序运行后,我们只要单击“浏览”按钮,选择需要进行检测的文件,然后单击主界面上的“分析”按钮,这样程序就会自动对添加进来的文件进行分析。此时,我们只要查看分析结果中可执行的头部数,如果有两个或更多的可执行文件头部,那么说明此文件一定是被捆绑过的!2.揪出捆绑在程序中的木马 光检测出了文件中...
电脑中了顽固木马每次重启都会出现这些木马杀也杀不掉是叫魅影3的用3...
。【如果遇到顽固木马,可以用首页——工具箱——顽固木马克星,强力查杀,效果相当不错的】2、安全模式下,将该目录的所有文件按修改时间重新排列,将该病毒以及修改时间和病毒一样的文件删除(先纪录名字)。安全模式下,在运行中输入msconfig,在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式...
电脑中了新鬼影木马病毒,重装过系统没用,360专杀、金山专杀都打不开...
保证杀毒质量。如果遇到顽固木马,可以用首页——工具箱——顽固木马克星,强力查杀,效果相当不错的。3、安全模式下,将该目录的所有文件按修改时间重新排列,将该病毒以及修改时间和病毒一样的文件删除(先纪录名字)。安全模式下,在运行中输入msconfig,在“启动”中将除了ctfmon之外的所有项目的勾去掉。
电脑中病毒怎么解决?
如果你的浏览器没有打补丁,你的电脑可能会中毒。对于这种病毒,我们可以通过清除IE临时文件来达到杀毒的效果。显示文件扩展名许多木马病毒通过双重扩展和隐藏属性来伪装自己,显示和查看电脑的所有文件和文件夹。通过查看文件和文件夹,我们可以知道病毒的真实面目。运行内置防病毒软件如果不想用第三方杀毒软件...
电脑中了木马怎么办?
您好 1,中了木马一定要尽快查杀,否则可能导致电脑出现各种异常,帐号被盗、信息泄漏等情况。2,建议您可以先到腾讯电脑管家官网下载一个电脑管家。3,然后使用电脑管家——杀毒——全盘查杀。4,电脑管家拥有2大云杀毒引擎和全国最大的云病毒库,可以根据病毒微特征和智能云鉴定,检测出各种隐藏的新型流行...
电脑中了文件夹病毒怎么办
电脑中了vbs病毒,文件夹变成快捷方式了怎么办? 从你的问题所说的情况来看,可以用“桌面图标”LNK木马专杀工具进行解决, “桌面图标”LNK木马专杀工具功能: 1.清除流氓网站,恢复IE起始页 2.增强修复由“桌面图标”LNK木马造成的破坏,修复桌面图标、桌面快捷方式。 3.解决“我的电脑 打不开”等...
电脑感染力木马怎么办
1. 电脑中木马了怎么办 木马病毒的通用解法 “木马”全称是“特洛伊木马(Trojan Horse)”,原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。 在Inter上,“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中,包含了可以控制用户的计算机系统的程序,可能造成用户的系统被破坏...
藤甘小儿: 中了病毒、木马不要着急,我来帮你: 这里的方法是总结的前辈们的经验,在此感谢他们!!!!! 其实中毒后的处理方法就是那么几种,但是借助杀毒软件用手工方法处理是最为有效的!!!! 木马的查杀,可以采用自动和手动两种方式....
东河区15546407364: 电脑中木马了怎么办??
藤甘小儿: 要手动配合杀毒软件查杀 结束可疑进程 把C:\Program Files\Internet Explorer\iexplore.exe改成iexplore.com,打开iexplore.com 去HTTP://TOOL.IKAKA.COM下载卡卡安全助手, 以安装到"D:\Program Files\Rising\AntiSpyware"为例,打开"开...
东河区15546407364: 电脑中了木马病毒怎么办? - ?
藤甘小儿: 您好: 建议您安装瑞星杀毒软件V16版本升级到最新病毒库后,重启计算机按F8键选择安全模式,进行全盘病毒扫描查杀,之后使用瑞星安全助手进行电脑修复,下载地址:http://pc.rising.com.cn/
东河区15546407364: 电脑中木马怎么办!?
藤甘小儿: 可以加我的 电脑技术,反病毒交流群 41544352 大家可以互相交流讨论~~ <我能帮你解决大部分电脑问题> 很多电脑原因都是使用者的使用不当造成电脑损坏~导致电脑常常出问题.用电脑前应先了解下电脑 专家解说?最好用的要算卡巴斯基6.0版的~~方便实用~~配合360奇虎~使用~简直就是黄金搭档~~永不会中毒和受攻击~我可以教大家长期免费使用 卡巴斯基6.0版其他杀毒软件只要遇到带壳的病毒~就检测不出来了,现在的病毒基本上都带壳,安装 瑞星,江明等软件~~等于没有安装杀毒软件一样 只有卡巴斯基6.0版,能杀499379种带壳病毒~~`自动更新病毒库 自动查杀 自己基本上自己都不用动手了~~,h
东河区15546407364: 电脑中木马病毒怎么办 - ?
藤甘小儿: 一号方案【新P】 注意【原创】: 1.安全模式下,效果更好! 2. 以下所要使用的软件,都要安装或升级到最新版本,以保证使用的效果.3. 不杀毒,直接使用以下方法也可以 .若效果不好,就在安全模式下用优质杀毒软件(如:卡巴斯基)杀...
东河区15546407364: 电脑中了木马怎么办?
藤甘小儿: 方法有2种,第一,了解你中的木马是盗取什么帐号密码的,例如是游戏帐号,或者是网上银行帐号的~~你可以去网上找一些这种密码的专杀工具,下载完后,拔掉网线,把电脑重起一下,在电脑的安全模式下进行查杀,然后查杀完毕后再重起计算机,再插上网线~~ 第二,也是最坏的做法,那就是重装系统~~或者还原备份(有的时候没用)
东河区15546407364: 如果电脑不小心中了木马该怎么办啊?
藤甘小儿:建议你要安装比较好的杀毒软件,下载或是购买瑞星吧,我认为那个软件还可以, 定期的杀毒扫描,全盘杀毒,有些病毒很顽固,隐藏性能极高,杀毒扫描不到并且清除也找不到, 那样就只有系统还原了,要不来个格式化还有具体的方法楼上的说的很清楚, 我也就不多说啦
东河区15546407364: 电脑中木马怎么办 - ?
藤甘小儿: 额,一般来讲,重装系统可以清除绝大多数病毒,但是,并不是一切病毒都可以(例如,较出名的有“新鬼影病毒”,这种病毒就是重装解决不了的,原因是他加载到启动项里了,在开机前就会被启动,重新生成病毒文件......解决这种病毒只有...
东河区15546407364: 电脑中了木马该怎么处理?
藤甘小儿: 你这个是没有从根本上删除木马的.由于木马一般都有服务或驱动来保护他,无论是号称杀毒能力最强的卡巴斯基还是NOD32,无论是金山毒霸还是瑞星杀毒,都不行.这不是说你的杀毒软件不好,只是这些木马病毒太顽固/太难根除.所以说...
东河区15546407364: 电脑中了木马后怎么办?
藤甘小儿: 中了病毒木马,推荐你使用360杀毒配合360安全卫士对系统进行修复,资源占用少,而且查杀速度快,效果也很好的,对病毒,流氓木马都可以进行清除..