永发信息网

电脑好多木马删不掉怎么办呀?

答案:7  悬赏:0  手机版
解决时间 2021-04-22 08:09
最近我的360体检每次都只有12分,因为总有5个木马每次都有显示,用360处理每次都只是隔离,但是我用瑞星杀毒检测到了这五个木马而且杀好了,但过两天360体检这几个木马还是跑出来了,汗死我了. .. 这该怎么办啊 要找到这些文件删了吗?也不好删额
最佳答案

应该是中了Trojan(特洛伊木马)木马病毒:该木马对抗安全软件能力非常强大,不仅能结束安全软件并删除部分杀毒软件服务,还能够关闭系统的安全中心,病毒在把安全软件关闭后,这样安全中心也就不会对用户进行提示了。用户中招后,该病毒便会上演“黑吃黑”的戏码,联网下载病毒列表,而且数量较多,修改HOST文件,屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒,对系统的USERINIT.EXE进行修改,而当用户发现中毒后,即使有还原类软件也不能重启清除该病毒。
经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!!


下面是具体的办法和工具
解决办法:在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。!!
( 一 )工具法:
1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀,因为安全模式下查杀效果最好!!



2: windows恶意软件清理助手  下载地址: http://www.duote.com/soft/7513.html
一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !!


3:使用360顽固木马专杀查杀当电脑感染木马,如果不能运行请改名:“asd”呵呵
 下载地址: http://www.360.cn/(360顽固木马专杀一定得联网才能查杀)


4: 用贝壳木马专杀贝壳官方网站 下载地址: http://www.beike.cn/
贝壳木马专杀是绿色软件,直接双击运行就可以了
360虽然不错,但是对于新木马完全没有免疫力
贝壳主要是针对新木马病毒设计的


5:AV终结者木马专杀工具 下载地址: http://mirc.ys168.com/
清除AV终结者/8749病毒;修复“映像劫持”;修复Autorun.inf;修复安全模式.


6: 微点主动防御软件, http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html(收费)


黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。
如果断网进安全模式的话,很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。


( 二) :手动法
1: 打开“开始/运行”,输入“regedit”后“确定”以打开注册表编辑器,进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下,在右边列中,找到一个名为“;Rundll”的值,如果找到请双击打开看,查看并记下“数值数据”中指示的文件及路径名,一般为“C:\WINNT\System32\XXXX.exe”的形式(但并不固定,这要根据具体的环境而变化),注意其中的“XXXX.exe”代表的是任意值,并不固定,而不是4个X,所以这时一定要记清这个“XXXX.exe”所代表的文件名,记下后然后从注册表中删除这个“;Rundll”值;


2: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;


3: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。


4: 按“Ctrl+Alt+Del”键弹出任务管理器,找到在上面第二步中记下的“XXXX.exe”的进程(注意这里的XXXX.exe是具体的名称而不是4个X)。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程;


5: 打开资源管理器进入到 “系统目录\Winnt\System32”下(如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32)。找到XXXX.exe和XXXX.dll文件然后直接删除它们(当然,这里的XXXX所代表的仍然不是4个X,而是具体的名称);如果在删除过程中发现XXXX.dll删除不掉,而是报告“文件正在使用中无法删除”,则可以注销或重启一下电脑,然后再按此方法找到并删除它就可以了。



( 三 )手动删除法:
按照杀软给出病毒对应的文件名和路径,开始--运行--regedit,打开注册表,用光标选取注册表中的“我的电脑”,菜单--编辑--查找,从头到尾查找这文件的项目,右键--删除,F3继续,直至查完删完.
最后再删除硬盘文件,不让删的用IceSword(冰刃)的文件和注册表功能删
冰刃下载地址: http://www.onlinedown.net/soft/53325.htm
如果手动清除有困难,可以下载一个unlocker,安装,它自动添加到右键菜单,接下来的操作可以无师自通了Unlocker下载地址:  http://www.newhua.com/soft/24732.htm


最好也做些基本的防护,关闭系统还原及其服务;
安全模式下清空所有临时文件夹(网上有批处理,也可用超级兔子的文件清理)
关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

全部回答
瑞星检测杀毒都只是个形式问题.起不到根本性作用,用超级兔子清理一下还有木马清道夫,这两个结合差不多

你好,推荐一个比较彻底的解决方法:

先下载一个360顽固木马专杀: http://www.360.cn/killer/360compkill.html

重启按F8进入带网络连接的安全模式——使用360顽固木马专杀再次全盘杀毒。(普通模式容易出现杀完再次感染的情况)

安全模式下除了必须系统文件,其它启动方式基本都不会运行。一般病毒就无法运行。这种环境查杀的更彻底。

重装系统,一键还原
重新装系统
下载瑞星来查杀木马!瑞星很好用的!很实在

额...你上网上查查那些木马有没专杀的软件。一般木马专杀软件不大的。

还有就是基本的一些咯。360修漏洞,木马库更新,还有杀毒软件更新。然后再全盘查杀。

还有就是在开机时按f8 进 安全模式 (一般都是这样进的。)然后在安全模式下杀毒。 因为有些是在平时那样是杀不掉了。

最后如果不行就 备份桌面上有用的东西,准备重装吧。 这是没办法的事了。

我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
我想征婚,请问有谁应征
死侍里的对话是在太搞笑了
你说你们相信星座吗?
这几首歌的原名叫什么?高手进
Q三怎样点图标?
旺客平价水果店这个地址在什么地方,我要处理
A.N.Jell四人的手机型号
什么软件可以把照片弄成素描像
梦幻诛仙导标旗
QQ三国为什么开不了了?
金海日杂精品我想知道这个在什么地方
提前批次志愿有几个,提前批是什么意思提前批
1987茶餐厅在什么地方啊,我要过去处理事情
为什么玫瑰就代表爱情呢,还有其他的能代表吗
回忆小时候
推荐资讯
畈邹怎么去啊,有知道地址的么
谁能把雁荡山的基本资料翻译成法文?
烟台中级人民法院院长电话号码是多少
谁能帮我查一下我的车有没有违章纪录
E90的上市时间
明星的成名曲
深圳沙井劳动局
现代藤木家具我想知道这个在什么地方
在十七岁这个年记,喜欢是爱吗
我国现代哪位作家写过关于雷峰塔的文章?是什
发烧,什么时候才好啊~?
华扬太阳能地址有知道的么?有点事想过去
正方形一边上任一点到这个正方形两条对角线的
阴历怎么看 ?