我电脑中了特洛伊木马怎么杀都杀不死？

答案:6 悬赏:40 手机版

解决时间 2021-06-07 08:53

提问者网友：我没有何以琛的痴心不悔
2021-06-06 16:58

我电脑中了特洛伊木马每次杀了它又自生

用360和诺顿都杀了就是杀不死

最佳答案

五星知识达人网友：持酒劝斜阳
2021-06-06 17:04

建议楼主下载最新的杀毒软件杀毒，如果电脑配置较高的就下载那些世界知名的、数一数二的杀软（比如卡巴斯基，麦咖啡等）就行了，如果配置较低建议用360+east nod（360官网免费下载），如果不想用杀软的话请按下列步骤进行：
如果无法正常进入windows的话则采用第一种方式进入：
（1）电脑启动完成自检的时候（启动到读取硬盘的时候），按F8 进入启动菜单。选择带网络连接的安全模式；
（2）首先将文件夹选项里的“显示所有的文件和文件夹”钩选上，然后将“隐藏受保护的系统文件”前的钩也去掉。这样一般来说病毒文件就无处可逃了；然后进行全盘查杀，并且同时查看在任务管理器中有没有可疑进程，不懂可以去百度搜下，如有可疑进程，则将其删除掉；（3）一般在安全模式下病毒的自启动项不会被Windows加载，但是如果其自启动项加载在windows系统进程中在安全模式下也可以活动，所以建议楼主在注册表自启动项里（注册表详细自启动项在百度上找就可以我有一个网站可是问问不让发出来，说是有诱导及盈利性的，这个网站列得很全，建议看一下。要网站的找我）查找不明程序比如有关于病毒名的程序，并将其删除。当查毒时发现此病毒的文件路径时，可以直接进入手其文件夹将其删除；
（4）在开始菜单栏的运行里输入“msconfig”可以察看启动项和服务是否有不该有的文件启动，在这里请注意一点，如果该可疑启动项有指向的目录文件，那就删掉启动项指向的目录文件，那个可能是病毒恢复的一种手段。
（5）regedit进注册表查找病毒相关的值全删了，在这手动杀毒过程中鼠标不要双击，也不要按回车，因为可能会激活病毒。选中我的电脑，按ctrl+f会弹出一个查找的对话框，在里面输入 “病毒的名字”按F3查找。看到这个名字就删除，一直到查完为止，很快的，最多也就几个。删除上述可疑键在硬盘中的执行文件、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。

友情提示，杀毒不是最关键的。关键的是防毒，因为病毒不是一成不变的，杀毒软件对他们不一定有效（除了贝壳木马专杀||一般杀毒软件对木马不起作用的，用这个个试试，专门杀木马的，查杀速度快，查杀能力强。贝壳木马专杀工具专门为网游防盗号量身打造的，完全免费的木马专杀工具；轻小体积，纯绿色的免安装模式，适合用户快速下载使用。 http://www.beike.cn/）。所以防范是最重要的，防毒有几大步骤：
1.开启影子系统，包你上网无忧
2.开启系统还原，关键时候一键搞定
3.选一个好的防火墙，如德国小红伞（需具备一定英文知识）！
祝你的问题早日解决！谢谢采纳，祝您天天开心，keep away from the computer virus(*^__^*) ！

全部回答

1楼网友：深街酒徒
2021-06-06 22:37

特洛伊木马就是一种间谍程序，黑客可以通过木马远程控制你的计算机！如果打算了解详细内容不妨去贝壳安全网的Trojan.Generic病毒专题看看吧。有应对木马的完美解决方案与木马病毒专杀工具提供！

http://www.beike.cn/zttg.html

2楼网友：爱难随人意
2021-06-06 21:07

建议更新毒库至最新后进入安全模式下全盘杀毒，问题就能解决！

==============================================

用360顽固木马专杀试试……

3楼网友：青尢
2021-06-06 19:31

360 顽固木马专杀

4楼网友：毛毛
2021-06-06 18:11

确定是Trojan？(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的戏码，联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改，而当用户发现中毒后，即使有还原类软件也不能重启清除该病毒。经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!!

下面是具体的办法和工具解决办法：在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！ ( 一 )工具法： 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!!

2: windows恶意软件清理助手　下载地址： http://www.duote.com/soft/7513.html 一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!

3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵　下载地址： http://www.360.cn/（360顽固木马专杀一定得联网才能查杀)

4: 用贝壳木马专杀贝壳官方网站下载地址： http://www.beike.cn/ 贝壳木马专杀是绿色软件，直接双击运行就可以了 360虽然不错，但是对于新木马完全没有免疫力贝壳主要是针对新木马病毒设计的

5:AV终结者木马专杀工具下载地址： http://mirc.ys168.com/ 清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式.

6: 微点主动防御软件， http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)

黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。打开“我的电脑”；依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页；去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。

( 二) ：手动法 1: 打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下，在右边列中，找到一个名为“;Rundll”的值，如果找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“C:\WINNT\System32\XXXX.exe”的形式（但并不固定，这要根据具体的环境而变化），注意其中的“XXXX.exe”代表的是任意值，并不固定，而不是4个X，所以这时一定要记清这个“XXXX.exe”所代表的文件名，记下后然后从注册表中删除这个“;Rundll”值；

2: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程；

3: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。

4: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程；

5: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。

( 三 )手动删除法：按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完. 最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： http://www.onlinedown.net/soft/53325.htm 如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址：　 http://www.newhua.com/soft/24732.htm

最好也做些基本的防护，关闭系统还原及其服务；安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理) 关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

5楼网友：西岸风
2021-06-06 17:54

许多的反木马程序中，Ewido 是最好的。国内的木马x星等和它比简直是小儿科了。最近在 http://www.anti-trojan-software-reviews.com/上的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。 ---------------------------------------------------------- ewido anti-malware 最新版本!! 诺顿是很好的，不用说了~但是不小心有了木马怎么办？可以系统还原嘛~这个很不错的~一键还原~如果没有装系统还原~那可以用360的系统急救箱~如果这个也不行~到电脑无法操作的情况，那个可以找购买电脑的公司来修~没人~可以找30块钱装系统的人来~很容易处理的~ ewido anti-malware 4.0 木蚂蚁社区绿色汉化版+安装版（可升级） ewido anti-malware 4.0 beta 它可以有效地检测出多形态和进程注入式木马，强大的病毒库，及时的反病毒响应，是一款优秀的木马查杀反间谍安全软件``````以前用过ewido3.5的朋友应该知道它的强大实力！ewido可以免费升级更新，注册后只是可以使用在线防御（一般没人用它）````` ewido anti-malware 4.0新增忽略列表& 优化威胁处理调度程序为预定的扫瞄新工具: 文件粉碎机, 反间谍延长的分析工具支持对于快速的用户开关优化资源使用并且更多... http://avfbbs.80port.net/read-htm-tid-4461.html ----------------------------------------------------------------- Ewido v3.5 绿色简体注册版（免安装可升级）下载地址: http://getdaovictor.dvip47.dig86.cn/SoftView/SoftView_5995.html http://www.softck.com/softpage/5995.html $ 注册码：6617-EBE8-D1FD-FEA2 ----------------------------------------------------------------- Ewido Security Suite Plus(防木马软件) v3.5 最新可升级完美注册汉化版 http://getdaovictor.dvip47.dig86.cn/SoftView/SoftView_5873.html http://www.softck.com/softpage/5873.html ----------------------------------------------------------------- Ewido Security Suite Plus V4.0绿色版（免安装可升级）该版本为最新制作的绿色版本，解压缩出来就可以直接使用！注意：和3.5版一样，升级时要点2次（验证时显示无效注册码，然后再点击升级），升级完后重新算号注册－－BYRAY811 许多的反木马程序中，Ewido 是最好的。国内的木马x星等和它比简直是小儿科了。最近在 http://www.anti-trojan-software-reviews.com/上的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。不过它没有TDS-3 或Trojan Hunter有效.但TDS-3目前还没推出支持中文操作系统的版本，Trojan Hunter是英文的没汉化版。但对于个人而言Ewido足够强大了，和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件，并每周定期扫描。我猜你可能在你会为所得到的结果感到惊讶。首先解压覆盖ewido安装目录然后执行Anti-Malware文件注册 4.0注册码 7557-3204-8123-2239 3841-1238-6819-5837 1804-0830-7194- 注意：和3.5版一样，升级时要点2次（验证时显示无效注册码，然后再点击升级），升级完后重新算号注册－－BYRAY811 该版本为最新制作的绿色版本，解压缩出来就可以直接使用！ http://www.jz5u.com/Codelist/Catalog178/3622.html

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息