电脑怎么样查杀木马病毒？
在用电脑的过程中，经常会遇到一些木马病毒，那么呢?我分享了电脑查杀木马病毒的方法，希望对大家有所帮助。 电脑查杀木马病毒方法一 木马方面就用金山急救箱或者360急救箱。我的办法，进入安全模式用卡巴全盘查杀和金山急救箱，然后把卡巴解除安装掉，安装NOD32和360急救箱，再次进入安全模式进行查杀。如果这阵容还不行，小红伞、诺顿、大蜘蛛等杀软用一个遍!在牛的病毒也不会逃过这么多的杀软的围剿吧!除非你中了僵尸病毒!如果是那样换电脑吧 呵呵，只要上过网的人，我就不信有没中过不病毒的!别担心! 1***买一套防毒软体***建议买正版*** 2***双击滑鼠，开启防毒软体。 3***点选〈查杀病毒〉选项。发现查杀开始了。 4***等待…… 5***要是查到了病毒，会自动弹出是否删除、防毒或隔离之类的选项***所有选项都一样***，点选防毒，就OK了。 6***继续等待…… 7***再次发现病毒，重复第五步…… 8***防毒完成后，点确定，全部OK。 之后，你就按时给防毒软体网上升级，***开启防毒软体有升级选项***，随时查杀病毒。最好按装一个防火墙遇到不明档案或攻击，会自动阻隔!而且今后少去一些小网站下载东西，就好了。 任何病毒在计算机中都是以档案的形式存在的，我们要认识病毒就必须从它的基本存在开始，那我们可以来看一下病毒一般都隐藏在哪里?因为任何病毒还有恶意软体，其本身都是存在一定目的而存在的，因此很少有病毒像正常安装的软体一样有自己独立的目录。 首先，我们需要检视所有隐藏的档案，因为病毒并不会像普通程式一样告诉你它存在，一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长，因此就必然需要考虑隐藏病毒档案，现在的防毒软体不断的在更新自己的病毒库，但病毒的出现总是早与防毒软体的，甚至是现在认为很先进的主动防御，其本质只能对付有类似病毒特征的威胁，而无法阻止新病毒的产生。 其次，检查目录或档案的建立时间，并可能发现毒从何来。如今大部分病毒的档案都是存在于系统根目录，这就需要使用者了解计算机的基本档案及型别。但对于遍历所有碟符的就需要细心了。Windows自带的档案搜寻功能可以派上用场。 尽管它复制的到处都是，但这种病毒都只有一个主程式档案，档案大小必然一致。开启档案搜寻的高阶功能，填入EXE档案型别并把档案的大小输入，然后按下回车键，接着藏在您硬碟每个角落的病毒就会被暴露无疑。利用建立时建排序，您可以发现第一个攻击您机器的病毒了。现在所有的病毒资料档案几本都在眼前了，至少是病毒能对你发动攻击的主要成分，那么就请删除它们，把您找到的与任何与病毒相关的EXE、DLL、资料全部删除，但此时是存在威胁的，因为很多病毒是伪装成关键专案的。 另外还是请您非常的小心谨慎，别把不是病毒的档案给误删了，那可是致命的错误!赛门铁克的误杀事件就是因为删除了系统的关键档案。在处理完硬碟病毒后，千万不要重起计算机，那可能会导致前功尽弃，因为有的病毒的正身我们并不能如此轻易的找到。如果有些病毒不以EXE的身份出现，而是其它的比如、RAR等，我们的档案尺寸搜寻法一样适用，换个副档名就行了。不过对于寄生在引导区的病毒需要格外谨慎。 二、进一步发现病毒 硬碟上的病毒虽然已被我们斩草除根，但仍然有许多事情需要我们去做。斩草要除根，因此我们必须修改登录档，系统服务的资讯都储存在登录档里。首先应该做的事是仔细检查你的服务列表，仔细核对每一个没有描述的服务，看是否和你刚结束掉的程序有关。对于中文版Windows的使用者来说，查出病毒服务是有一定优势的，原因说来比较可笑，那就是国外写病毒的程式设计师不懂中文，因此他们不会用中文的描述来将自己伪装成系统服务。因此对于一切英文描述的服务也应该格外注意。 当然现如今的病毒很多都会套接系统的关键程序，它将系统正常的程序进行伪装，或正常程序的载入专案中加入自己的连线。我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。当确保程序是安全的，那我们就可以开始修改登录档了，先检查系统起动时自动执行的注册项，看有没有可疑的程式，除去正常软体需要启动时执行外，删除所有不相关的启动项。系统本身的关键启动程式不会放在run中，对于系统执行最关键的其实是服务。不过当你在这里发现病毒时先不要急于删除键值，您应该将它记录下来，看看它对应的程式是否已被你备案。然后将病毒程式可能的名字都复制下来，逐个在登录档中搜索，把找到的所有的匹配项全部删掉。不过这样做还是有一定的危险性，建议在修改登录档前必须做备份。在登录档的查杀和扫描工作结束后，需要再次检查程序列表确保无误后，就可以重起计算机看看病毒是否会再次发作了。 电脑查杀木马病毒方法二 一、使用防毒软体进行防毒 首先进入“安全模式” 进入方法：开机在进入Windows系统启动画面之前按下F8键，接着选择“安全模式”即可!***此方法适用于windows xp和windows 7*** 直接执行防毒软体进行查杀即可，多查杀几遍，一般的病毒还是能轻松清除掉的，如果还是查杀无效，甚至防毒软体无法执行的情况，请看下一种清除病毒的方法。 二、使用系统急救箱进行防毒 首先进入“安全模式” 2、这里我推荐360系统急救箱和金山系统急救箱，当然还有其他的系统急救箱，你可以多下载几款试试，基本一些顽固的木马病毒都可以清除的。 三、使用病毒专杀工具进行防毒 这里需要自己判断一下自己中的是什么病毒，中了病毒后，你的系统会出现什么情况，是弹出倒计时的方框还是下载的软体被破坏之类的，你可以根据这些特征，在百度或者其他搜寻引擎进行搜寻，检视是哪种病毒，然后下载病毒专杀工具，然后进行查杀，最好是进入安全模式进行查杀。 四、系统重灌或者还原系统 假如你有安装系统还原的软体可以进行系统还原或者你可以进行系统从新安装，这样也能清除掉病毒。从新安装系统后，最好是再用防毒软体进行查杀或者用系统急救箱再一次进行防毒，这样会比较保险一点。注意要进入安全模式进行查杀病毒。
木马病毒是什么?
是一种电脑病毒。木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。简介计算机木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马程序表面上是无害的，甚至对没有警戒的用户还颇有吸引力，它们经常隐藏在游戏或图形软件中，但它们却隐藏着恶意。这些表面上看似友善的程序运行后，就会进行一些非法的行动，如删除文件或对硬盘格式化。
我的电脑中了木马。瑞星 360都打不开了.怎么办啊 急
用AV终结者专杀工具
AV终结者
“AV终结者”病毒运行后会在本地磁盘和移动磁盘中复制病毒文件和anuorun.inf文件，当用户双击盘符时就会激活病毒，即使是重装系统也是无法将病毒彻底清楚的。这是目前很多病毒热衷的传播方法，不少用户也懂得删除病毒生成的anuorun.inf文件，但是当我们进入“文件夹选项里”，想显示隐藏文件时，可以发现这里已经被病毒给禁用了。 。“AV终结者”设计中最恶毒的一点是，用户即使重装操作系统也无法解决问题：格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。“AV终结者”会使用户电脑的安全防御体系被彻底摧毁，安全性几乎为零。它还自动连接到某网站，下载数百种木马病毒及各类盗号木马、广告木马、风险程序，在用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ账号密码以及机密文件都处于极度危险之中。
针对杀毒软件的攻击，是“AV终结者”的特点。病毒会终止大部分的杀毒软件和安全工具的进程。国内绝大多数的杀毒软件和安全工具都被列入了黑名单。当杀毒软件暂时失去作用时，病毒就会乘胜追击，通过一种“映象劫持”技术将杀毒软件彻底打入死牢。
病毒解决方案
方法一：
因为这个病毒会攻击杀毒软件，已经中毒的电脑杀毒软件没法正常启动，双击没反应，因而这时无法用杀毒软件来清除;利用手动解决也相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。推荐的清除步骤如下：
1. 在能正常上网的电脑上到http://zhuansha.duba.net/259.shtml 下载AV终结者病毒专杀工具。
2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染。禁止方法参考方案附件：
把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。
3. 执行AV终结者专杀工具，清除已知的病毒，修复被破坏的系统配置。
（注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。）
4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。
方法二：
去黑联盟或黑客动画吧，下载一个AV生成器，运行后（注意别单击生成），选“卸载本地服务端”。
[编辑本段]手动清除办法
1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。
2.利用IceSword的文件管理功能，展开到C:\Program Files\Common Files\Microsoft Shared\MSINFO\下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%\help\目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。
3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。
4.利用IceSword的注册表管理功能，展开注册表项到：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，删除里面的IFEO劫持项。
当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供
我的电脑也曾中过此毒，不过我没用上面的方法，太繁琐了，我用了一个很简单的方法就把问题解决了。
1、下载个360AV终结者专杀
（最有效的专杀）。由于病毒的原因，你的电脑无法下载此程序，你只有借助u盘从别人的电脑上下载或通过朋友把此小程序改名后发给你，解压后运行就行，大概要杀死2、3个木马
2、这时，你的杀毒软件可能恢复，不过要不是卡巴的话建议你卸载，安装最新的卡巴，卡巴试用本就行，升级后全盘杀毒，肯定杀死病毒。
3、执行了1、2步之后，你的电脑肯定完好无损，能够正常运行。