电脑怎样进行木马查杀【木马查杀】

1、点木马查杀点击‘’木马查杀‘’。。

2、点快速查杀点击‘’快速查杀‘’。。

3、点清理或完成等待扫描，点击‘’清理‘’或‘’完成‘’即可。。

1、点木马查杀点击‘’木马查杀‘’。

1、点木马查杀点击‘’木马查杀‘’。

1、电脑在使用的过程中容易中病毒，此时应该怎样处理呢。

2、下面是相关的处理步骤，希望对你有帮助。

3、删除不正常启动项目　　1开始中启动，大家可以看里面的程序　　2注册表中、"HKEY_LOCAL_MACHINESOFTWAREMicrosoftCommandProcessor"找到并双击“AutoRun”　　"HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion"找到并双击“Run”　　"HKEY_CURRENT_USERMicrosoftWindowsCurrentVersionRun"(这个一般与“开始”中“启动”的相同，但是在“启动”中没有显示)　　大家可以在这里面的程序，哪个不正常，就删除它　　3开始---运行---gpedit.msc策略组--用户配置--管理模块--系统--登陆--　　4系统服务中的设置　　大家自己看看，里面有哪个不正常的，就终止它　　检查电脑端口判断是否中马.　　我们具体以鸽子为一个例子、我们先查看本机远程8000的端口，看是否打开，在没有中鸽子之前是没有远程8000端口的,由于为了让大家看得明显，我就不改鸽子的设置，　　实战中大家要注意、"GrayPigeon_Hacker.com.cn，灰鸽子服务端程序。

4、远程监控管理，"　　这些被放鸽子的人改过的信息，只要与原有的.比较一下，还是可以判断出它是木马的　　运行鸽子　　基本步骤、1查端口，一般为8000，　　大家可以用专业的工具查看,　　也可以用系统自带的工具查看　　比如、任务管理器,命令提示符,　　2然后查程序所在位置终止进程，　　3后删除文件　　值得注意的是腾讯QQ也会开启远程8000端口的，要注意区分，可以查询腾讯IP。

5、文件比较判断系统是否中马　　通过对比的方法，实现查找木马　　基本步骤、1备分安全状态下的一些情况　　2异常时，把异常的文件情况导出　　3对比前后两次的结果，根据集体情况，自己判断。

6、具体操作，看我演示一下、首先因为木马一般在windowssystem而且后缀名为exe,dll,我们备分一个安全状态下的目录*.exe,*.dll的文件，命令dir*.exe>c、exetxt&dir*.dll>c、dlltxt　　意思是说提取system32目录下所有文件名后缀名为exe和dll的文件的名字到C盘exetxt与dlltxt记事本里面.　　导好了,我们去看看,　　假设，我中木马了，木马为MMMMM.exe和mmmmmm.dll,我们再来中一个鸽子，在不安全状态下,我们又导出该目录下的文件名,　　命令dir*.exe>c、exetxt&dir*.dll>c、dlltxt　　存到C盘exetxt与dlltxt里面,下面我们进行比较,当然不可能一个个去看,我们让电脑自动比较,　　命令fcc、exetxtc、exetxt>>c、btxt　　fcc、dlltxtc、dlltxt>>c、btxt　　btxtbtxt这2个就是对比结果　　大家看见了吧，就这样，就可以判断是否中了木马　　然后我们找到他们，终止进程，删除就OK了.　　检查svchost.exe进程判断是否中马　　通过“暂缺”判断是否是木马，再综合路径与端口　　基本步骤、1开始--运行--cmd　　2再查路径，　　3后查杀木马　　我们以svchost.exe为例子、正常的svchost.exe是在%systemroot%system32下　　木马病毒的svchost.exe是在windowsststem32wins或者其他地方　　像上兴，REDgirl等木马可以设置插入的进程，大家要小心，鸽子的进程也可以修改，我们来简单的操作一下，先用任务管理器查看svchost.exe，svchost.exe会有5个左右，我们关闭一下，　　如果、出现关机倒计时，是正常的，可以这样取消、开始--运行--shutdown-a　　我这里没有这样的情况，因为我没有中这样的木马，大家可以根据自己的情况具体判断，开始--运行--cmd--tasklist/svc(win2000的电脑用命令"tlist-s",我这里是XP的)　　svchost.exe“暂缺”，那就是木马了，我这里没有，其他有的“暂缺”，不一定是木马　　大家根据自己的具体情况去判断,以上也是一个查杀木马的方法，希望大家能进一步了解木马。

7、利用防火墙抓出木马踪迹　　借助防火墙的“访问规则”来拒绝木马的进程，比如一些过主动防御的木马，虽然过了主动防御，但是在防火墙还是会留下足迹的，大家可以根据自己的判断做终止它，后删除。

8、这也是一个有效的方法　　安装还原防护软件保护系统安全　　建议大家要装有杀毒软件的前提下，在做一些安全措施，比如、安系统还原精灵，影子系统等等　　只要重起就没有事情了，当然这个看你会不会灵活使用，有些人自然觉得不方便，我个人觉得很好，这个就是冰点还原精灵，只要同时按住ctrl+alt+shift+F6就可以弹出设置画面。

1、电脑在使用的过程中容易中病毒，此时应该怎样处理呢。

1、 如果安装好360安全卫士的话，点击电脑右边下角落的图标打开。没有的话，自己到官方网站下载安装，很多很好的功能都有哦。。

2、 菜单选择木马查杀。要保持链接网络，可以在线更新新的木马库。。

3、 一般选择快速扫描就好，能扫描出常见的木马。如果你有比较多的时间，那么就全盘扫描。。

4、 正在扫描中，速度还是很快的，取决你的电脑速度。我的是I7处理器，那速度嗖嗖的。当然，你可以先进入安全模式再查杀，速度就更快了也更有效。。

5、 注意及时更新，查到后就点击查杀就好了。然后重新启动计算机。我的是没有发现哦，说明电脑很健康。。

1、计算机病毒危害大，传播快，我们要怎么样去查杀它们呢?下面由我给你做出详细的计算机病毒查杀方法介绍。

2、希望对你有帮助。

3、计算机病毒查杀方法一般计算机病毒的防范对于计算机病毒好的处理方法是“预防为主”，查杀病毒不如做好防范。

4、通过采取各种有效的防范措施，加强法制、管理和技术手段，就会更有效地避免病毒的侵害，所以，计算机病毒的防范，应该采取预防为主的策略。

5、首先要在思想上继续重视，具有反病毒的警惕性，依靠使用反病毒技术和管理措施，这些病毒就无法逾越电脑保安保护屏障，从而不能广泛传播。

6、个人使用者要及时升级可靠的反病毒产品，适应病毒变异和新情况的发展变化不断更新升级，才能识别和杀灭新病毒，为系统提供真正安全环境。

7、所有计算机使用者都要遵守病毒防治的法律和制度，做到不制造病毒，不传播病毒。

8、养成良好的上机习惯，如定期备份系统资料档案外部储存装置连线前先查防毒再使用不访问违法或不明网站，不下载传播不良档案等。

9、木马病毒的防范由于木马病毒的特殊性，需要及时有效地进行预防，做到防范于未然。

10、①不点选来历不明的邮件。

11、当前很多木马都是通过邮件来传播的，当你收到来历不明的邮件时，请不要开启，应尽快删除。

12、同时，要将邮箱设定为拒收垃圾邮件状态。

13、②不下载不明软体。

14、好找一些知名的网站下载，而且不要下载和执行来历不明的软体。

15、而且，在安装软体前好用防毒软体检视是否携带病毒，再进行安装。

16、③及时漏洞修复和都住可疑埠。

17、一般木马都是通过漏洞在系统上开启埠留下后门，以便上传木马档案和执行程式码，在把漏洞修复上的同时，需要对埠进行检查，把可疑的埠封堵住，不留后患。

18、④使用实时监控程式。

19、在网上浏览时，好执行反木马实时监控程式和个人防火墙，并定时对系统进行病毒检查。

20、还要经常升级系统和更新病毒库，注意关注关于木马病毒的新闻公告等，提前做好防木马准备。

21、计算机病毒查杀方法一般的防毒软体查杀病毒都是全盘查杀、自定义查杀、快速查杀其实我建议楼主可以使用腾讯电脑管家试试腾讯电脑管家独有的二代反病毒引擎，防护查杀更彻底腾讯电脑管家拥有全球大的云库平台，能更好的识别***、钓鱼网站腾讯电脑管家独创鹰眼模式，时刻保护您的爱机不受侵害腾讯电脑管家独有的安全等级，您可以时刻检视你爱机的安全状态新增广告过滤功能，有效减轻广告骚扰。

22、计算机病毒查杀方法首先，我们需要检视所有隐藏的档案，因为病毒并不会像普通程式一样告诉你它存在，一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长，因此就必然需要考虑隐藏病毒档案，现在的防毒软体不断的在更新自己的病毒库，但病毒的出现总是早与防毒软体的，甚至是现在认为很先进的主动防御，其本质只能对付有类似病毒特征的威胁，而无法阻止新病毒的产生。

23、其次，检查目录或档案的建立时间，并可能发现毒从何来。

24、如今大部分病毒的档案都是存在于系统根目录，这就需要使用者了解计算机的基本档案及型别。

25、但对于遍历所有碟符的就需要细心了。

26、Windows自带的档案搜寻功能可以派上用场。

27、尽管它复制的到处都是，但这种病毒都只有一个主程式档案，档案大小必然一致。

28、开启档案搜寻的高阶功能，填入EXE档案型别并把档案的大小输入，然后按下回车键，接着藏在您硬碟每个角落的病毒就会被暴露无疑。

29、利用建立时建排序，您可以发现第一个攻击您机器的病毒了。

30、现在所有的病毒资料档案几本都在眼前了，至少是病毒能对你发动攻击的主要成分，那么就请删除它们，把您找到的与任何与病毒相关的EXE、DLL、资料全部删除，但此时是存在威胁的，因为很多病毒是伪装成关键专案的。

31、另外还是请您的小心谨慎，别把不是病毒的档案给误删了，那可是致命的错误。

32、赛门铁克的误杀事件就是因为删除了系统的关键档案。

33、在处理完硬碟病毒后，千万不要重起计算机，那可能会导致前功尽弃，因为有的病毒的正身我们并不能如此轻易的找到。

34、如果有些病毒不以EXE的身份出现，而是其它的比如、RAR等，我们的档案尺寸搜寻法一样适用，换个副档名就行了。

35、不过对于寄生在引导区的病毒需要格外谨慎。

36、计算机病毒查杀进一步发现病毒硬碟上的病毒虽然已被我们斩草除根，但仍然有许多事情需要我们去做。

37、斩草要除根，因此我们必须修改登录档，系统服务的资讯都储存在登录档里。

38、首先应该做的事是仔细检查你的服务列表，仔细核对每一个没有描述的服务，看是否和你刚结束掉的程序有关。

39、对于中文版Windows的使用者来说，查出病毒服务是有一定优势的，原因说来比较可笑，那就是国外写病毒的程式设计师不懂中文，因此他们不会用中文的描述来将自己伪装成系统服务。

40、因此对于一切英文描述的服务也应该格外注意。

41、当然现如今的病毒很多都会套接系统的关键程序，它将系统正常的程序进行伪装，或正常程序的载入专案中加入自己的连线。

42、我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。

43、当程序是安全的，那我们就可以开始修改登录档了，先检查系统起动时自动执行的注册项，看有没有可疑的程式，除去正常软体需要启动时执行外，删除所有不相关的启动项。

44、系统本身的关键启动程式不会放在run中，对于系统执行关键的其实是服务。

45、不过当你在这里发现病毒时先不要急于删除键值，您应该将它记录下来，看看它对应的程式是否已被你备案。

46、然后将病毒程式可能的名字都复制下来，逐个在登录档中搜索，把找到的所有的匹配项全部删掉。

47、不过这样做还是有一定的危险性，建议在修改登录档前必须做备份。

48、在登录档的查杀和扫描工作结束后，需要再次检查程序列表无误后，就可以重起计算机看看病毒是否会再次发作了。

49、计算机病毒查杀后的搏斗当然病毒的种类并不只有这些，今天病毒技术的发展和反病毒技术一样都在突飞猛进，就象产品都在整合，病毒也出现了整合的现象。

50、类似熊猫烧香，AV终结者，甚至以后更多我们还没有触及的病毒都会带来这样或那样的变化。

51、虽然有专家对新的病毒的整合不屑一顾，但必须面对一个现实。

52、真正的威胁往往就是来自容易让你忽视的地方，不然以熊猫烧香为代表的U盘病毒怎么会如此肆虐网路。

53、在清除了登录档和硬碟上您认为的所有病毒后，我们必须要留心，因为在这个时候你已经可能触发了更加灾难性的后果，很多病毒是对登录档实施监控的，在登录档资讯被破坏后会立即复原。

54、而且无数的病毒在PE的基础上不断的变种，甚至有的病毒在传播过程中，每传染一个档案都带来一个新的变种，这些情况是十分可怕的。

55、当然我们可以在DOS下将部分病毒档案删除，但病毒的发展已经不是一两篇文章或者简单的防毒工具就可以解决的了，任何情况下，使用者都应该有一种安全意识，因为任何一个小的操作都可能让你的机器成为病毒的牺牲品。

56、病毒的产生本来纯粹是一种游戏或者是为了实验目的，但随着网路和资讯化的发展，我们必须认识到带有目的性的病毒和恶意软体正来势汹汹的窥探整个网路，威胁著大家的安全，其两者的整合也成为新的突破口。

57、人无完人，技术也总在发展，其实主要也实用的防范方法只有提高安全意识，不断的探索。

1、分类、电脑/网络>>反病毒问题描述、我是个超级菜鸟~别鄙视我，我才初中``因为有次碧枝上网时，瑞星监控系统说发现病毒，我按下杀毒，却说是忽略病毒`我再按，说是被删掉了`我把病毒名称复制下来，搜索下来，是木马`我马上到网上找查杀木马的软件，先下的是木马清除专家，30多个木马，有很多是变种木马，我不能删，然后就接着下载了很多的软件，听说Ewido好，就用了，结果查杀了两回，电脑经常跳出说是Ewido损坏文件，无法读取``哭~到现在，电脑里还有十几个木马，都不知道怎么办~Ewido总是查杀了很多被感染文件，却还有那么多的木马`我是超级菜鸟，哪为大虾能帮帮忙``救救我的电脑~解析、用兔子或进安全杀！进安全一般都能杀的。

2、进入方法、Windows95环境下进入安全模式、开启计算机，如果正在运行Windows，请重启计算机。

3、在计算机开启时，请留意观察屏幕，当出现"StartingWindows95"的时候，按住F5键，这样就能进入安全模式。

4、或者，在计算机开启时，当出现"StartingWindows95"的时候，迅速按住F8键，在出现的启动菜单中选择第三项"SafeMode"。

5、Windows98/Me环境下进入安全模式、在计算机开启时，按住CTRL键直到出现Windows98启动菜单为止，选择第三项"SafeMode"。

6、或者，在计算机开启时，当出现"StartingWindows98"的时候，迅速按下F8键，在出现的启动菜单中选择第三项"SafeMode"。

7、如果有多系统引导，在选择Windows98/Me启动时，当按下回车键，就应该迅速地按下F8键(好两只手进行操作)，在出现的启动菜单中选择第三项"SafeMode"另外一种方法、在Windows环境下，点击“开始”菜单，然后点击“运行”。

8、输入msconfig，然后点击“悔穗敏确定”按钮。

9、点击“高级”按钮，选择“启用“启动”菜单”。

10、然后点击“确定”按钮保存退出，重新启动计算机。

11、重新启动计算机后，就会出现“启动菜单”，选择第三项"SafeMode"。

12、如果要取消“启动菜单”，重复上述1-4步骤，不同的是第3步取消选择“启用“启动”菜单”。

13、如果以上两个方法都失败了，还可以进行以下操作进入安全模式、确认系统启动首先从软驱开始引导启动，插入一张空白软盘或者非引导盘。

14、重新启动计算机，当计算机启动的时候，由于所插入的软盘不是引导盘，此时就会看到一条错误信息"Non-SystemDisk,pleasereplacethediskandpressanykey."族雹。

15、取出软盘，然后按F8键，就会出现启动菜单，选择"SafeMode"。

16、Windows2000环境下进入安全模式、在启动Windows2000时，当看到白色箭头的进度条，按下F8键，出现Windows2000高级选项菜单，有以下一些选项、安全模式带网络连接的安全模式带命令提示行的安全模式启用启动日志模式启用VGA模式近一次的正确配置目录恢复模式调试模式正常启动其中，安全模式、是启动Windows2000的低配置的设备驱动程序及服务。

17、带网络连接的安全模式、是启动Windows2000的低配置的设备驱动程序及服务，加上装载网络所需的驱动程序。

18、带命令提示行的安全模式、这与“安全模式”一样，例外的是，启动Cmd.exe而不启动Windows资源管理器。

19、一般情况下选择“安全模式”。

20、WindowsXP环境下进入安全模式、在计算机开启BIOS加载完之后，迅速按下F8键，在出现的WindowsXP高级选项菜单中选择“安全模式”。

21、如果有多系统引导，在选择WindowsXP启动时，当按下回车键，就应该迅速地按下F8键(好两只手进行操作)，在出现的WindowsXP高级选项菜单中选择“安全模式”。

22、另外一种方式、在Windows环境下，点击“开始”菜单，然后点击“运行”。

23、输入msconfig，然后点击“确定”按钮。

24、点击“Boot.ini”标签。

25、选择"/SAFENOOT"。

26、然后点击“确定”按钮保存退出，重新启动计算机。

27、重启之后出现的WindowsXP高级选项菜单和Windows2000的类似，选择“安全模式”即可。

28、如果要取消“高级选项菜单”，重复上述1-5步骤，不同的是第4步取消选择"/SAFENOOT。

1、首先清空IE缓存桌面InternetExplorer--右键属性--删除Cookies--删除文件(删除所有脱机文件)--清除历史记录。

2、单击"确定"。

3、这样可以让通过网页挂马方法进入你计算机的木马得到有效删除。

4、关闭系统还原右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”项即可。

5、系统还原卷标“SystemVolumeInformation”文件夹，成为木马避风港，关闭系统还原，重启就不会再提示有木马病毒而又无法删除。

6、清理启动项目开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目。

7、注意、ctfmon可以除外(输入法相关设置程序，随机启动)，这样可以阻止木马联网下载其他木马病毒。

8、下载杀毒软件查杀建议、木马功能强大，建议使用辅助工具交替查杀。

9、推荐优秀杀毒辅助工具、arswp恶意软件清理助手(扫杀系统里驱动级保护病毒效果较好)世界木马专杀软件AVG_Anti-Spyware。

转载请注明出处阿文说说网 » 电脑怎样进行木马查杀【木马查杀】