电脑中了木马怎么办
电脑在使用的过程中容易中病毒，此时应该怎样处理呢。下面是相关的处理步骤，希望对你有帮助。
(一)删除不正常启动项目
1 开始 中 启动，大家可以看里面的程序
2 注册表中：
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommand Processor" 找到并双击“AutoRun”
"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion" 找到并双击“Run”
"HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionRun"(这个一般与“开始”中“启动”的相同，但是在“启动”中没有显示)
大家可以在这里面的程序，哪个不正常，就删除它
3 开始---运行---gpedit.msc 策略组--用户配置--管理模块--系统--登陆--
4 系统服务中的设置
大家自己看看，里面有哪个不正常的，就终止它
(二)检查电脑端口判断是否中马.
我们具体以鸽子为一个例子：
我们先查看本机远程8000的端口，看是否打开，在没有中鸽子之前是没有远程8000端口的, 由于为了让大家看得明显，我就不改鸽子的设置，
实战中大家要注意：
"GrayPigeon_Hacker.com.cn，灰鸽子服务端程序。远程监控管理，"
这些被放鸽子的人改过的信息，只要与原有的.比较一下，还是可以判断出它是木马的
运行鸽子
基本步骤：
1 查端口，一般为8000，
大家可以用专业的工具查看,
也可以用系统自带的工具查看
比如:任务管理器,命令提示符,
2 然后查程序所在位置终止进程，
3 最后删除文件
值得注意的是腾讯 *** 也会开启远程8000端口的，要注意区分，可以查询腾讯IP。
(三)文件比较判断系统是否中马
通过对比的 *** ，实现查找木马
基本步骤：
1备分安全状态下的一些情况
2异常时，把异常的文件情况导出
3对比前后两次的结果，根据集体情况，自己判断。
具体操作，看我演示一下:
首先因为木马一般在windowssystem32，而且后缀名为exe,dll,我们备分一个安全状态下的目录*.exe,*.dll的文件，命令dir *.exec:exe1.txt dir *.dllc:dll1.txt
意思是说 提取system32目录下所有文件名后缀名为exe和dll的文件的名字到C盘exe1.txt与dll1.txt记事本里面.
导好了,我们去看看,
假设，我中木马了，木马为 MMMMM.exe 和mmmmmm.dll,我们再来中一个鸽子，在不安全状态下,我们又导出该目录下的文件名,
命令dir *.exec:exe2.txt dir *.dllc:dll2.txt
存到C盘exe2.txt 与dll2.txt 里面, 下面我们进行比较,当然不可能一个个去看,我们让电脑自动比较,
命令fc c:exe1.txt c:exe2.txtc:1.txt
fc c:dll1.txt c:dll2.txtc:2.txt
b1.txt b2.txt这2个就是对比结果
大家看见了吧，就这样，就可以判断是否中了木马
然后我们找到他们，终止进程，删除就OK了.
(四)检查svchost.exe进程判断是否中马
通过“暂缺”判断是否是木马，再综合路径与端口
基本步骤：
1开始--运行--cmd
2再查路径，
3最后查杀木马
我们以svchost.exe为例子：
正常的svchost.exe是在%systemroot%system32下
木马病毒的svchost.exe是在windowsststem32wins 或者其他地方
像上兴，REDgirl等木马可以设置插入的进程，大家要小心，鸽子的进程也可以修改，我们来简单的操作一下，先用任务管理器查看svchost.exe，svchost.exe会有4，5个左右，我们关闭一下，
如果：出现关机倒计时，是正常的，可以这样取消：开始--运行--shutdown -a
我这里没有这样的情况，因为我没有中这样的木马，大家可以根据自己的情况具体判断，开始--运行--cmd--tasklist /svc (win2000的电脑用命令"tlist -s",我这里是XP的)
svchost.exe“暂缺” ，那就是木马了，我这里没有，其他有的 “暂缺”，不一定是木马
大家根据自己的具体情况去判断, 以上也是一个查杀木马的 *** ，希望大家能进一步了解木马!
(五)利用防火墙抓出木马踪迹
借助防火墙的“访问规则”来拒绝木马的进程，比如一些过主动防御的木马，虽然过了主动防御，但是在防火墙还是会留下足迹的，大家可以根据自己的判断做终止它，最后删除。这也是一个有效的 ***
(六)安装还原防护软件保护系统安全
建议大家要装有杀毒软件的前提下，在做一些安全措施，比如:安系统还原精灵，影子系统等等
只要重起就没有事情了，当然这个看你会不会灵活使用，有些人自然觉得不方便，我个人觉得很好，这个就是冰点还原精灵，只要同时按住ctrl+alt+shift+F6 就可以弹出设置画面。
电脑出现木马怎么办?
电脑中木马了怎么办
你好朋友，木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。你可以安装360急救箱储打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复。希望我的回答对你有帮助。
电脑中木马了，怎么办？
答案:而我终究也没能做什么。阳光毒烈,海风好大。
电脑显示多次被木马攻击怎么办
这个只能说明你的电脑不安全。
遇到这种的先杀毒吧（温馨提示：如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。）
建议赶快重新查杀，或进行安全模式下全盘杀毒，不要怕麻烦安全之一。如果遇到顽固木马，可以进入安全模式杀毒看看，可以用腾讯电脑管家工具箱——顽固木马克星（强力查杀功能，如图），也可以试试文件粉碎哟。
电脑中毒中木马怎么解决
首先安装一个杀毒软件（说实话我很质疑360的水准，不装杀毒软件是不行的啊）如果电脑中的木马阻止杀毒软件的安装，就只好到别的计算机上用U盘下一个安装好的杀毒软件。现在的杀毒软件好像是可以放在U盘上转移的。记得更新到最新的病毒库，以防万一
之后把网线拔掉。这个很重要！！有些病毒、木马很顽固，这点不做是杀不干净的！
然后重启计算机，进入安全模式（！！），执行杀毒程序。你这个毛病不小，建议先进行一次对引导区，缓存区，内存的杀毒，之后再进行一次包括以上几个地方的全盘杀毒。可以的话建议先用软件把缓存区里的东西全部删除
杀完毒后打开文件夹选项，选择显示所有文件，将“隐藏受保护的系统文件（夹）”前面的对勾去掉，看一下C D盘的根目录下还有没有“aotorun.*”的文件，要是有，对不住，可能还是没杀干净。再杀一次……不过不要认为一定是木马或病毒，你要是曾经往根目录里装过东西的话就是正常的，不懂的话手动硬删可能删出问题来……尽量用软件
重启计算机，正常进入系统
如果还是有毛病，只有把硬盘连在别人的机子上杀毒，或者重装系统了
没问题记得修复一下IE，之后再连上网线。因为木马可能篡改了你IE设置，将你的计算机连到有木马的网站去，那你的毒就白杀了
以上，祝你好运
电脑被人下木马了怎么办?
你既然知道有木马你就把木马删了撒,知道木马在那里你就手动删除,不知道的话就用杀毒软件删除.要是杀毒软件还不能删除那只有还原系统或者重装
我的电脑怎么反复感染木马病毒，怎么解决
你好：
你应该是中的感染型木马，所以只要有一个木马没有清除，那么一段时间之后，就会感染很多文件，造成你反复查杀，都无法清除的现象
你可以访问腾讯电脑管家官网，下载安装一个电脑管家
使用电脑管家工具箱中的顽固木马克星来查杀一下
它专门为普通杀软检测不到，或者检测到无法清除的顽固威胁而设计
采用特别强力的查杀引擎，可以清除各种顽固的木马病毒
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答
电脑被木马侵入，怎么杀也杀不掉，该怎么办？
你好朋友，这个应该是一个很顽固的木马，你先按360提示的文件位置，用360安全卫士的【文件粉碎机】，把它粉碎，并阻止粉碎文件再次生成，然后打开360安全卫士，【木马查杀】，对系统进行全盘查杀！
如果还有问题，使用360急救箱来清除，下载 ，解压，运行“360系统急救箱”，
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！如果360急救箱出现无法运行的情况，请把360急救箱改名后运行。
希望我的回答对你有帮助。
电脑被木马设了密码怎么办
*** 一：开机到欢迎界面时，按Ctrl+Alt+Delete，跳出帐号窗口，输入用户名：administrator，回车，如果这个帐号也有密码，那么这样：
启动时按F8
选“带命令行的安全模式”
选“Administrator”跳出“mand Prompt”窗口
增加用户：net user asd/add
升管理员：net localgroup administrators asd /add
重启，选asd进入
控制面板----用户帐号----忘记密码的用户--删除密吗
*** 二：用windowsPe进入系统！删除密码即可！
电脑被木马攻击了 怎么办 杀不出毒来怎么办
经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是杀毒软件无能，而是病毒和木马总是先杀毒软件一步，病毒和木马技术也是也是计算机行业更先进的技术代表，如果杀毒软件没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么杀毒软件就不会有对策，比方说将自己隐藏在系统进程里，并且没有特殊的的条件不予激活，那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净，虽然用杀毒软件没有发现木马或病毒。
但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：
1、木马或者病毒文件“绑架”了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能是误杀了）；
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的）
3、杀毒软件收到了这种病毒的样本，却还没有找到解决的办法；
4、杀毒软件的主动防御机制发现了这个文件的异常行为，并且和以上3条中的某一条相结合；
但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办？
对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；
对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图给你提供的以下 *** 。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你卸掉当前的杀毒软件（如果你愿意），然后安装其他的杀毒软件试试，特别是比较严格的卡巴斯基或者nod32，并且更新到最新的病毒库查杀一下试试。（很多杀毒软件都可以可以免费试用）
3、手工查杀。比较麻烦，漫漫看。
之一步、查找木马病毒文件。
启动计算机后，按Ctr+Alt+Del或右键单击“任务栏”空白处，选择“任务管理器”，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows\system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、vista、windows7可以 在开始菜单“运行”栏输入“msconfig”，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式，逐个寻找在之一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。
第四步、善后工作。
1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果病毒文件绑架核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，所以不能将explorer的值也清除掉，这样会造成无法见到桌面。
2）、进入启动项......
电脑不小心下了病毒软件怎么办
1. 我不小心给电脑上下了个病毒,怎么办
开始-运行-regedit
从开始运行里输入Regedit
进入该路径
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
然后逐个点选其下各项，
看哪“项”的“数据”显示为“Inter Explorer”，然后找到那个里面值为乱七八糟的网页名的将其删除即可，（这个图标我也有过，我到注册表例找时 是一个的烂网址 ） 绝对可以的。
2. 电脑中 了下载者病毒怎么办,除了 系统装重
建议楼主下载安装腾讯电脑管家来进行杀毒，
重启电脑按F8进入安全模式--打开腾讯电脑管家--杀毒--全盘扫描--完成后打开工具箱--顽固木马克星--深化扫描--完成重启电脑就可以了
腾讯电脑管家集“专业病毒查杀、智能软件管理、系统安全防护”于一身，
开创了“杀毒 + 管理”的创新模式。
腾讯电脑管家为国内首个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，
应用腾讯自研第二代反病毒引擎“鹰眼”，
资源占用少，基于CPU虚拟执行技术能够根除顽固病毒，
大幅度提升深度查杀能力。
希望这样能够帮到楼主
3. 如何解决电脑中了木马程序病毒
你可以用这个软件到安全模式下去处理试试：
按杀毒软件提供的路径，记下来 （这种类型的病毒，杀软查杀时一般会报Windows/system32/drivers文件夹下的一个****.sys文件是病毒文件的）
1.下载一个软件：冰刃（）
这是一个绿色软件，下载解压缩后即可使用。
2.在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。
3.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。用同样的 *** 排查下system32文件夹，看看有没有同名的.dll文件存在，有的话，一并删除。
4.搜索注册表里这个文件的键值，删除搜索到的--如果有的话。
5.重启电脑，这个东西应该清除干净了。
电脑感染特洛伊木马怎么办
1. 电脑感染了特洛伊木马病毒有什么特征
特洛伊木马（以下简称木马），英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。
“特洛伊木马程序”技术是黑客常用的攻击 *** 。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。
黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。 一旦被木马控制，你的电脑将毫无秘密可言.一般杀软都能杀除 瑞星杀毒软件好象可以，觉得挺好！你可以在 下无。
2. 电脑感染了特洛伊木马,怎样才能把它全部删除
由于木马一般都有服务或驱动来保护他.这不是说你的杀毒软件不好，只是这些木马病毒太顽固/太难根除。
所以说，杀木马的话更好的工具还是专杀！ 可以先试试安全模式下用你的杀毒软件或者工具杀毒，这个方式下会杀毒的比较彻底，某些病毒就可以被清除了。重启按F8 选择进入安全模式下打开杀毒软件进行杀毒。
更好用专门的专杀木马工具，绝对搞定的。 这些流行特洛伊木马的专杀工具很有效的，你抓紧试试了。
他们的效果由强到弱，有兴趣你可以都试试，我推荐先用之一个。都是绿色的软件，与当前的杀毒的和工具都不冲突。
1.下载这个工具 windows清理助手3.0 对流行木马和IE弹广告窗口等有奇效！！！下载地址 安天防线由安天出品，是一款能够同时满足普通用户与专业用户需要的安全软件。拥有超大病毒库，能够查杀17万种、200万个病毒、黑客工具、后门、木马、蠕虫、流氓软件、盗号程序等有害程序；集查杀、清除、防御、管理于一体，提供深度系统分析工具，配合用户的操作，能够使电脑达到一个新的安全层次，是用户必备的安全利器。
手动删除法：按照杀软给出病毒对应的文件名和路径，开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完.最后再删除硬盘文件，不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： 。
3. 我的电脑中了特洛伊木马程序怎么办
你可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用（但在使用前更好先看看软件的帮助文档）。
这个是下载地址：
这个是它的详细用法（软件本身也带有详细的帮助手册）：
/soft/review/htm2005/20050930_2107Z
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件的实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。
4. 求救
有一些病毒杀毒软件提示“重启之后才能删除”，可是重启了它还在那里造成许多用户的困惑。下面我就简单总结下造成这些问题的
原因以及简单的解决办法：
1.病毒正在运行
由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。
2.病毒隐藏在系统还原的文件夹“_restore”中。
策略：对于上面的问题，进入系统的安全模式，然后再用卡巴来杀，一般都能杀掉；（进安全模式的 *** 很简单，就是在电脑刚启动时拼命按F8，然后选择安全模式（safe mode）即可）
3. 疑似电脑病毒
有时杀毒软件会出现黄色叹号提示：提示有病毒或者广告程序，但是做全盘扫描却没有病毒或者杀不掉。
策略：如果出现类似的提示的话说明病毒并不在本机，是有可能曾经浏览的网页上带有病毒，现在没有。对于广告程序，可以用一些第三方工具清理下恶评软件即可解决问题。
4. ex_文件感染病毒
以.ex_为扩展名称的文件是软件安装程序的部分文件，其中的病毒不能直接清除。
策略：只有在软件完全安装成功后，方可清除。这有点类似于在COPY文件时发现了病毒的处理 ***
5.一些网页中的木马、病毒，如果杀毒软件提示不能清除
策略：请将浏览器的临时文件夹清空后即可。
5. 计算机感染了特洛伊木马以后,一般会出现什么症状简答题
如果中了懦虫类病毒，机子会越来越慢；
如果中了网页病毒，基本上常见情况是：
1，不断弹出网页，让你应接不暇，最终使你的内存耗尽而死机；
2，打开IE就弹出网站和广告，让你不胜其烦！
如果中了木马病毒，那你就有下面危险了：
1，密码被盗；
2，资料被盗；
会使系统崩溃，不稳定，经常无故死机或重启，系统缓慢，隐私泄露等等危害.
建议电脑遇到病毒后可使用腾讯电脑管家对电脑进行杀毒，日常使用时也可开启管家实时防护我们的电脑安全
电脑中木马病毒怎么办？
电脑中了木马病毒，从以下几点解决
方案一：使用一键还原系统。右键点击开始【所有程序】，点击一键还原精灵装机版，开始一键还原系统。
方案二：注册表杀毒。右击任务栏选择【任务管理器】，CPU运行达到百分百就是被感染，找到相对应的文件记录下来。点击运行输入regedit，点击确认进入注册表编辑模式，找到对应记录的软件名称并删除。
方案三：手动杀毒。点击IE属性栏，找到删除键，清理IE临时文件；点击开始关闭计算机，点击重启然后进入安全模式；找到HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*并检查不明启动项目并删除。
方案四：使用360或其他杀毒软件进行查杀病毒。
0条大神的评论