怎样删掉木马程序，
建议你更好在安全模式下杀毒，重启电脑时，按住F8就进入电脑的安全模式了，下面的是免费版的，注意及时升级杀毒软件的病毒库。
杀马(Defendio)
V4.22.0.900
添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。
木马克星2008
build
0801
木马克星乃反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor
确认，不仅可以查杀木马，更可以反查黑客密码。
下载地址：
╃安全软件区╃
电脑中了顽固木马病毒，如何清除？
一、清空 Internet Explorer (IE) 临时文件
杀毒软件报告的病毒如果在类似这样的路径下：c：Documents and SettingsAdministratorLocal SettingsTemporary Internet Files，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除 *** 就是清空IE临时文件。
二、显示文件扩展名
显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。
三、关闭“系统还原”
系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。
如果你发现病毒存在于类似c：System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的 *** 就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。
四、结束病毒进程
打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个 *** 。
五、修改服务“启动类型” 停止/启动服务
有时，病毒是以服务方式加载的，可以用这个 *** 让病毒程序关闭掉。
六、设置安全的帐户密码
简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给你的电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉你的杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。
七、打开“自动更新” 使用 Windows Update
使用自动更新，是及时修补系统漏洞的好办法，你也可以使用金山清理专家来手动完成补丁的下载和安装。对于一个没有通过正版验证的电脑系统来说，清理专家提供了不错的解决方案。
八、进入安全模式
正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，
这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。
九、关闭共享文件夹
局域网中可写共享有严重风险，若非必要，还是关掉吧。
十、使用注册表编辑器进行简单的删除/编辑操作
注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。
手机有木马软件怎么能删掉
可以通过下载杀毒软件来解决这个问题。
1、首先下载杀病毒软件。
2、下载好之后安装。
3、之后打开杀毒软件。
4、之后点击立即修复。
5、然后点击快速扫面。
6、若有病毒点击修复，没有病毒点击完成。
扩展资料：
特征
1、隐蔽性。
木马病毒可以长期存在的主要因素是它可以隐匿自己，将自己伪装成合法应用程序，使得用户难以识别，这是木马病毒的首要也是重要的特征，与其它病毒一样，这种隐蔽的期限往往是比较长的，经常采用的 *** 是寄生在合法程序之中、修改为合法程序名或图标、不产生任何图标、不在进程中显示出来或伪装成系统进程和与其它合法文件关联起来等。
2、欺骗性。
木马病毒隐蔽的主要手段是欺骗．经常使用伪装的手段将自己合法化，例如，使用合法的文件类型后缀名“dll、sys，ini’'等；使用已有的合法系统文件名，然后保存在其它文件目录中；使用容易混淆的字符进行命名，例如字母“o”与数字“0”，数字“1”与字母“i”。
参考资料来源：百度百科-木马
怎样删掉木马程序?
建议你更好在安全模式下杀毒，重启电脑时，按住F8就进入电脑的安全模式了，下面的是免费版的，注意及时升级杀毒软件的病毒库。
杀马(Defendio)
V4.22.0.900
添加了对大量新威胁的查杀,可快速杀除木马软件,简体中文绿色免费版。
木马克星2008
build
0801
木马克星乃反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，oicq类寄生木马，冰河类文件关联木马，密码解霸，奇迹射手等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor
确认，不仅可以查杀木马，更可以反查黑客密码。
下载地址：
╃安全软件区╃
电脑中了木马病毒怎么解除？
你好! 如果你电脑中了 -木马，-病毒，-恶意软件等
请接受我的建议：
如果解决中还有问题MY *** ：244344727 谢谢。，！
请容纳我的解决方案：
1准备软件：
杀毒软件，检测软件。
[如果可以的话，尽量了解自己中什么病毒，下载该病毒专杀工具上面找(有的病毒屏蔽文字）]
[再不行，发给我信息，我直接把地址发给你]
2，如果在正常状态不能杀毒
请：开机按F8，进入安全模式。[有的连安全模式多进不去。][下面软件有可以修复]
在那个模式可以运行杀毒软件。
3，
用杀毒软件，[必须更新]
检测软件杀完一遍磁盘就可以了，
4，重新启动，
检测软件：
,360卫士
专杀工具：
金山清理专家：
超级兔子：
,优化大师
机器狗/磁碟机/AV终结者专杀工具
AUTO木马群专杀工具
杀毒软件：卡巴，瑞星，金山...,
自己动手检查：
木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。
RFC1244(Request for Comments:1244)中是这样描述木马的：“木马程序是一种程序，它能提供一些有用的，或是仅仅令人感兴趣的功能。但是它还有用户所不知道的其他功能，例如在你不了解的情况下拷贝文件或窃取你的密码。”随着互联网的迅速发展，木马的攻击、危害性越来越大。木马实质上是一个程序，必须运行后才能工作，所以会在进程表、注册表中留下蛛丝马迹，我们可以通过“查、堵、杀”将它“缉拿归案”。
查
1.检查系统进程
大部分木马运行后会显示在进程管理器中，所以对系统进程列表进行分析和过滤，可以发现可疑程序。特别是利用与正常进程的CPU资源占用率和句柄数的比较，发现异常现象。
2.检查注册表、ini文件和服务
木马为了能够在开机后自动运行，往往在注册表如下选项中添加注册表项：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce
木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载，如果在这些选项后面加载程序是你不认识的，就有可能是木马。木马最惯用的伎俩就是把“Explorer”变成自己的程序名，只需稍稍改“Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细观察是很难被发现。
在Windwos NT/2000中，木马会将自己作为服务添加到系统中，甚至随机替换系统没有启动的服务程序来实现自动加载，检测时要对操作系统的常规服务有所了解。
3.检查开放端口
远程控制型木马以及输出Shell型的木马，大都会在系统中监听某个端口，接收从控制端发来的命令，并执行。通过检查系统上开启的一些“奇怪”的端口，从而发现木马的踪迹。在命令行中输入Netstat na，可以清楚地看到系统打开的端口和连接。也可从下载Fport软件，运行该软件后，可以知道打开端口的进程名，进程号和程序的路径，这样为查找“木马”提供了方便之门。
4.监视 *** 通讯
对于一些利用ICMP数据通讯的木马，被控端没有打开任何监听端口，无需反向连接，不会建立连接，采用第三种 *** 检查开放端口的 *** 就行不通。可以关闭所有 *** 行为的进程，然后打开Sniffer软件进行监听，如此时仍有大量的数据，则基本可以确定后台正运行着木马。
堵
1.堵住控制通路
如果你的 *** 连接处于禁用状态后或取消拨号连接，反复启动、打开窗口等不正常现象消失，那么可以判断你的电脑中了木马。通过禁用 *** 连接或拔掉网线，就可以完全避免远端计算机通过 *** 对你的控制。当然，亦可以通过防火墙关闭或过滤UDP、TCP、ICMP端口。
2.杀掉可疑进程
如通过Pslist查看可疑进程，用Pskill杀掉可疑进程后，如果计算机正常，说明这个可疑进程通过 *** 被远端控制，从而使计算机不正常。
杀
1.手工删除
对于一些可疑文件，不能立即删除，有可能由于误删系统文件而使计算机不能正常工作。首先备份可疑文件和注册表，接着用Ultraedit32编辑器查看文件首部信息，通过可疑文件里面的明文字符对木马有一个大致了解。当然高手们还可以通过W32Da *** 等专用反编译软件对可疑文件进行静态分析，查看文件的导入函数列表和数据段部分，初步了解程序的主要功能。最后，删除木马文件及注册表中的键值。
2.软件杀毒
由于木马编写技术的不断进步，很多木马有了自我保护机制。普通用户更好通过专业的杀毒软件如瑞星、金山毒霸等软件进行杀毒，对于杀毒软件，一定要及时更新，并通过病毒公告及时了解新木马的预防和查杀绝技，或者通过下载专用的杀毒软件进行杀毒(如近期的冲击波病毒各大公司都开发了查杀工具)。
最后清理系统：
清理系统垃圾2招:
1：
给你个批处理吧
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
随便建个记事本，然后把上面这段话复制到记事本里，再另存为*.bat（*为任意名），然后直接运行就可以了
2：
新建一个记事本并输入以下的内容：
@echo off
echo 正在清除系统垃圾文件，请稍等...
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp md %windir%\temp
del /f /q %userprofile%\小甜饼s\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清除系统LJ完成！
echo. pause
打开还是记事本的看清楚这里最后将它保存，然后更名为“清除系统LJ.bat”
以上回答如果还有疑问，请发给我信息，顺便把本页的网址也发给我，以便我好回答，谢谢
木马是什么东西?怎么清除掉呢?
木马到底是什么？其实“木马”就是“特洛伊木马”的简称，是目前比较流行的非病毒程序，而且它还有个英文名字 “Trojan house” ，这个名称来源于希腊神话《木马屠城记》中那只木马的名字。如今黑客程序借用其名，“木马”成为了一种远程控制的黑客工具。 木马分类： 要想杀木马，就必须了解木马的各种特性和分类，故曰：知己知彼者，百战不殆；不知彼而知己，一胜一负；不知彼，不知己，每战必殆。（MMD看我这嘴，又说多了！）下面我来说下木马到底是什么东西，说白了木马无非是个程序，也是用程序语言编写出来了，只是它的工作目的对使用者非但没有帮助反而是侵犯性的！而木马的安装几乎是完全隐蔽的，它可以隐藏的很巧妙，复制自身到指定的启动目录，或者直接修改注册表，那些粗心的小菜不容易发现它的存在！ ①远程控制类： 此类木马一般都是开放计算机的某个端口，来进行远程控制你的计算机，比如修改文件，改动注册表，鼠标键盘控制，然而我们这里讲的是传奇世界防木马，这类用的太少了，只能辅助其他木马或者直接点你的交易给自己，你不会这都看不见吧，所以稍加略过！ ②键盘记录类： 此类木马主要进行你对计算机操作的键盘记录然后保存到指定目录或者直接通过邮件转发到指定信箱！但是现在很多大型的 *** 游戏本身防止了这类木马，或者你大可以改变输入密码的顺序！ ③指定软件记录类： 和上种木马类似主要是针对了指定的文件进行记录，比如传奇，传奇世界等，这类木马在指定的程序运行时自身运行或者休整了注册表来开机自动运行，然后把记录的密码发送到指定信箱，这类木马可以用自身手段来记录密码无论你是复制粘贴写的密码还是改变了顺序都逃不掉它的眼睛！这个木马要重点说了！ ④网页木马： 其实这不应该算是一类木马，应该说是木马的一个安装手段，任何木马的安装都需要你先执行木马本身，可以利用捆绑工具来说自己的照片或者重要资料来诱使你来运行，然而显然在今天这种方式已经过时了，所以出现了这类，利用ASP语言或者其他网页编辑语言来捆绑了一个木马程序，一旦你浏览了这个网页它就会自动下载并运行，可怕！ ⑤其他类： 其他类木马有很多是针对不同用途来运作的比如专门搞破坏的DDOS类还有很多，但是与我们今天说的没关，略过！ 二木马查杀： 首先感染木马程序并不一定像病毒程序那么容易发觉，所以也许你中了也不知道！但是防范于未燃，你尽量不要下载一些非正规网站的程序，不去浏览论坛或非正式渠道得到的网站，下载别人照片或图片的时候注意扩展名图片应该是：BMP JPG GIF等，一定不要运行所谓扩展名为EXE的“图片”，经常使用杀毒软件查毒，注意杀毒软件的升级！下面我说已经中了木马的具体杀毒 *** ： ①杀木马软件杀法：一般就是通过执行一些杀木马软件来进行查杀，比如：绿鹰PC万能精灵，木马克星等！ *** 简单实用！ ②手动杀法：这种办法是杀木马软件被木马程序关闭或禁止运行（比如以前好好的绿鹰现在一运行就关闭了，这样的话我可以保证你中奖了）那么我们只能手动来杀了！ 首先查看注册表启动项：因为一般的木马都会修改这里来让自身开机运行，具体是打开注册表：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce 看看里面有没有可疑或者不认识的程序，那很可能是木马！木马亦可在Win.ini和System.ini的“run=”、“load=”、“shell=”后面加载，如果在这些选项后面加载程序是你不认识的，就有可能是木马。木马最惯用的伎俩就是把“Explorer”变成自己的程序名，只需稍稍改“Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细观察是很难被发现。在Windwos NT/2000中，木马会将自己作为服务添加到系统中，甚至随机替换系统没有启动的服务程序来实现自动加载，检测时要对操作系统的常规服务有所了解。 下面我们要关闭进程：可以用一些简单的进程查看器来查看现在计算机中的进程，在此之前尽量关闭所有运行的程序以免让自己眼花，突然你发现了个叫“MIRMML.EXE”的程序（只是举例）或者其他你不知名的程序真在运行，首先查看它所在的地址比如：c:\windows\system\MIRMML.EXE记下地址，然后关闭它！ 删除木马程序：下面我们去刚刚记录的地址里把木马元凶找出来，也许你到了记录的地址找不到那个程序，很可能是你禁止查看隐藏文件了，你选择查看所有文件，然后发现了它，删除它，切记删除之前要先关闭进程，不然会说WINDOWS正在运行此程序禁止删除！好了万事OK了！ ③删除木马后系统崩溃补救：时下有很多木马把自己在注册表里写了关联，也就是你删除了它，好叫你删，我叫你什么都用不了，一下子所有的可执行程序都运行不了了！这下可忙坏了菜鸟们，其实修改这些很简单！首先当然还是打开注册表，可是因此在Windows环境下任何.exe文件都将无法运行。所以我们找到Windows目录中的注册表编辑Regedit.exe将它改为Regedit.com，然后运行它，好了是不是可以运行了！然后我们找到HKEY_CLASSES_ROOT\exefile\shell\open\command，将其默认键值改成"%1" %*"关掉注册表编辑器，回到Windows目录，将Regedit.com改回Regedit.exe！OK了！！！
0条大神的评论