怎么清除木马病毒

来源：趣味经验馆 1.27W

试一下2种方法 1、【简单法】开机按F8进入安全模式，在安全模式下试试，由于病毒开机后即运行，在这种病毒运行时，电脑管家杀毒不彻底所致。 2、【复杂法】到360官网，下载360系统急救箱WinPE版，使用PE盘启动系统，而后使用360系统急救箱WinPE

木马病毒是一种恶意程序，它会隐藏在无害文件中并伺机入侵系统。这些文件通常来自垃圾邮件或骗子邮件，或者是由于点击未知网络链接而引入。木马病毒会扰乱您的生活，好在它们很容易清除。按照本指南的方法，可将木马病毒从您的系统中清除干净。

木马病毒.建议下载安装木马专杀工具: 1. 木马克星iparmor 5.47 build 0714 简体版。木马克星乃本站原创反黑客－杀木马工具，可以查杀8122种国际木马，1053种密码偷窃木马。 2. 木马克星(iparmor) V5.47 Build 0714 。木马克星是专门针对国产木

第1步：禁用系统还原。

现在发现服务器里很多重要的文件夹被隐藏了，即使我把它们的属性取消“只读”和“隐藏”，但不久还会自动恢复原状，并发现多了同名字的.exe文件，通过金山毒霸得知是木马病毒，请问我应该怎样查杀这些木马病毒。都是很重要的备份文件，还不清楚是来

木马有一个令人讨厌的习惯，那就是感染系统还原点，从而即使您清除了病毒，也可能继续感染您的计算机。

你可以试试在纯DOS方式下用杀毒软件DOS版清除（一般只要在WINDOWS下能检测出，都能清除），也可记录木马所在的文件夹和文件名，如果不是系统关键文件，可直接在DOS下删除文件，如是系统关键文件或无法判断可用未感染系统中的文件覆盖替换。 1.下

打开系统属性。右键单击“计算机”或“我的电脑”，选择“属性”即可打开系统属性。在 Windows 8 中，请按 Windows 键 + X 组合键，然后选择“系统”。

若手机出现静默安装垃圾软件、广告推送等情况一般都是中毒引起的，可以使用安全软件对手机进行检测，请尝试按照以下步骤进行清除：安装一个安全类软件，以手机管家为例，打开手机管家。点击首页上的一键体检即可自动查杀系统中的病毒，并自动彻

单击“系统属性”链接。

这种病毒腾讯安全提到过可以去下载安装一个腾讯御点打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

单击“配置”按钮。

若手机检测有病毒，建议： 1.备份重要数据（联系人、照片、备忘录等）恢复出厂设置。 2.若以上操作无效，请您携带购机、包修卡和机器送到服务中心检查。三星服务中心地址信息/客服电话，可通过以下方法进行查询：请您登陆三星官网服务中心页

禁用系统保护，并删除计算机上保存的所有还原点。这可以保证病毒无法通过“系统还原”来复制。一旦病毒清除，您就可以重新启用系统还原。

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了 1、电脑杀毒建议安装专业的杀毒软件

第2步：安装反恶意软件程序（如尚未安装）。

根据进程名查杀这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令;再在DOS命令行中

有很多免费软件可供使用，如 Malwarebytes、Avast！等。使用付费程序的成功率可能更高，因为付费软件一般可以使用更多的病毒定义数据来检测病毒。

第3步：重启进入安全模式。

其实这样的问题很简单也很容易解决，但是需要一点病毒的基础知识，在下不才，提示一些注意的方面，旨在给新手一些提醒，并希望达到抛砖引玉的效果，请各位DX以及老前辈们不吝赐教。现在，请各位听我慢慢道来。早在win95盛行的年代，流行在机器

重启计算机，并反复按 F8 键，直到显示“高级启动”菜单。选择“安全模式”，如果在病毒清除过程中您需要上网下载文件，则选择“带网络连接的安全模式”。

Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的

第4步：卸载所有不熟悉的程序。

清除手机木马病毒acore的方法：将重要的数据（联系人、照片、备忘录等）进行备份，然后恢复出厂设置。如果手机里的问题依然存在，那么建议携带购机、三包凭证，将机器送至就近的售后服务中心检测。清除木马病毒的方法教程【获取ROOT权限

木马通常会未经您的许可安装一些程序。进入安全模式后，打开“控制皮肤”，选择“添加/删除程序”或“程序与特性”。浏览列表，查看是否存在任何未经您授权的程序，并选择卸载。

你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能彻底清除它，推荐三款正版免费杀木马软件：Ewido ，杀马，超级巡警。推荐下载网站----- " 英雄无敌缉毒先锋 " 在“木马

第5步：使用反恶意软件程序扫描计算机。

下载软件请到正规软件官网下载，也可以到各大应用商店中下载软件，请勿到第三方网址进行下载。若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上

根据计算机上文件的数量，完成此过程多则需要几个小时。根据病毒的具体情况，软件可能提示以下结果：

电脑中木马会有很多种原因的，比如说浏览登录陌生的网站，随意点击下载窗口等，如果电脑的系统运行越来越慢了的话那就是中了病毒和木马了。既然说到了病毒，木马了我总结了几点杀毒的方法，楼主可以参考导致电脑感染病毒的原因可能是浏览网页时

扫描检测到病毒并已成功清除。如果是此种情况，运在安全模式下再次运行扫描。如果未检测到任何病毒，则重启计算机，并在正常启动后再次运行扫描。如果未检测到病毒，则系统应已恢复清洁。

扫描可能检测到病毒但无法清除。如果是此种情况，则请复制病毒的具体名字，并在主流反病毒公司的网站上搜索有关内容，例如：诺顿、卡巴斯基等。通过此种方式应能找到清除所感染病毒的具体方法。

1.每天进行磁盘清理步骤打开我的电脑-c盘右键-属性-常规-磁盘清理(然后每个盘都如此)每天睡觉时清理一次时间也就10分钟左右。 2.每一个月进行一次磁盘碎片清理步骤打开控制皮肤-管理工具-选择碎片整理和优化驱动器-然后对各个盘进行分析和优化

扫描未检测到任何内容。如果是此种情况，请安装新的反病毒软件程序并再次扫描。如果第二个反恶意软件程序仍未返回任何结果，且您确定计算机已感染某种病毒，则请备份数据，并格式化您的系统。

愿我的答案能够解决您的烦忧首先要让电脑进入安全模式，就是重启按F8进入，这样确保U盘病毒不会进入到电脑当中 1，然后按我下面说的办法直接对U盘进行扫描和查杀就成彻底清除了。 2，建议您现在立刻下载腾讯电脑管家“8.3”最新版，对电脑首先进

如果主流的反病毒软件程序未能检测出病毒，软件公司会很乐意提供帮助，并派人悉心指导您识别和清除此种病毒。

病毒会伪装为正常软件或者性名称，一般的表现是手机自动下载其他推广软件、手机卡顿发热、出现有遮挡的广告等。甚至会拦截正常的银行短信导致用户的账号被盗，银行卡被盗刷等。若怀疑手机中存在木马或者病毒，请尝试按照以下步骤进行清除：

参考

http://community.spiceworks.com/topic/246224-system-restore-and-trojans

这种病毒腾讯安全提到过可以去下载安装一个腾讯御点打开之后，使用里面的病毒查杀功能，直接就可以查杀这种电脑病毒了

http://www.combofix.org/what-is-trojan-horse-virus-and-how-to-remove-it-manually.php

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。 1、电脑杀毒建议安装专业的杀毒软

http://www.getridofthings.com/computers/get-rid-of-a-trojan-virus.htm

苹果手机是封闭系统，不越狱是不会中病毒的，如果越狱以后，建议您使用腾讯手机管家，可以全面的查杀病毒程序，彻底的清理干净，点击页面下方的“安全防护”图标，进入安全防护页面。在安全防护页面中可以看到“病毒查杀”选项，点击进入，进入“病

http://www.symantec.com/connect/forums/tool-delete-or-remove-trojan-horse-virus

⒈手机中了顽固木马病毒的处理方法：一般手机系统感染病毒后是还能开机进入程序的，这时可以下载【顽固木马专杀】软件检测并查杀病毒。 ⒉但是病毒感染后当时查杀干净后，还会返复再生的还要再下载【360手机急救箱】软件进一步查杀，一般病毒可以

扩展阅读，以下内容您可能还感兴趣。

怎样清理木马病毒

根据进程名查杀

这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。

接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令;再在DOS命令行中输入“taskkill/imaaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime。exe”病毒进程，只要在命令提示符下执行“taskkill/imconime。exe”命令，要不了多久，系统就会自动返回结果。

根据进程号查杀

上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS。EXE进程、CSRSS。EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID(进程标志符)”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd-cq-pPID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd-cq-p444”命令，来杀死这个病毒进程。

怎么彻底清除特洛伊木马病毒

其实这样的问题很简单也很容易解决，但是需要一点病毒的基础知识，在下不才，提示一些注意的方面，旨在给新手一些提醒，并希望达到抛砖引玉的效果，请各位DX以及老前辈们不吝赐教。现在，请各位听我慢慢道来。

早在win95盛行的年代，流行在机器上的病毒，也不过就是一些文件型病毒和引导区型病毒，最大的破坏效果也就是导致系统运行变慢、文件不能运行，遇到BT一点的，还会删除或者格式化硬盘和破坏硬盘分区表。那时的网络没有现在这样普及，个人上网还是一件“奢侈”的事情。NTFS分区也没有应用到个人家庭的PC中（仅仅在NT操作系统中应用）。所以那个时候病毒也没有现在这样厉害，在传播性和杀伤程度上都不如现在，也没有很多的木马病毒，最多也就是“冰河木马”和“ BO ”。但是由于他们的病毒机制和语言编写方面的原因，导致他们的客户端隐蔽性不好，可以在按下“ctrl+alt+del”键的时候，被用户发现运行在内存中。对于注册表的修改，也仅仅限于修改启动项目，使自己可以开机加载。在那个年代，我们防范病毒的意识也仅仅停留在D版软件和软盘的使用方面。到现在我还清楚的记得，当时学校机房的老师不允许使用自己的软盘时的情景――脸拉的老长，在每个人身边渡来渡去的，要是被发现谁偷偷使用，轻者遭到横眉冷对，重者会被“驱逐出境”。而且在不了解内情的情况下，还会遭到“千夫指”――众多同学认为你是害群之马，抛以鄙夷的眼光。（其实是老师生气，不许玩那时经典的、盼望以久的、打发时间的好游戏－“玛力兄弟”）

在那个时候杀毒也显得是那么简单（技术方面）的事情，插入张D版的K***的软盘（那时玩电脑的人手一张，代替计算机系学生证了），启动机器，一阵硬盘配合小喇叭（那时没有音箱）“滴、滴..”的声音响过，和满屏幕的“found xxxx virus ，killed！！不停的闪过，病毒就解决完了。

但是现在的病毒远远没有那么简单，不论是传播方法还是杀伤力，都更胜一筹。由于操作系统的不断升级（98-->98se-->me-->2000-->xp），病毒也在不断的升级。过去DOS下的引导区病毒已经不是病毒世界的中心（有消息说最近引导型病毒有回升的趋势），开始发展到以木马病毒为主的局面。由于现在网络的飞速发展和普及，几乎每个人都可以上网，所以给病毒带来了传播的“温床”。以哲学角度看问题，这些都是不可避免的（事物个有利弊么），唯有加紧防范。而现在的木马病毒远非最初的“冰河”和“BO”那么简单。开后门、监听端口、自我隐藏、复制、偷取游戏密码、银行、股票账号及机器上其他重要信息、恶意删除文件、甚至是偷偷干掉正在运行的各种实时杀毒监控程序……等等，让我们感到防不胜防。

最初的木马不过是通过文件合并器合并成其他类型的文件引诱用户运行或者D版软件盘上本身携带，通过邮件传播的都很少。但是现在的网络安全随着我们网络更加平民化显得更加脆弱。多少年前，我们从没有想到过浏览一个网站，就会使机器中毒的事情，现在层出不穷、笔笔皆是。（很多网友莫名其妙的中毒也是由于此类恶意网站所至）如何防范网络安全，如何使自己免受病毒困扰，成了现在每个人关心的话题。毕竟病毒带给我们的损失太大了。当年CIH病毒肆虐的时候导致主板报废的消息，震惊了多少业界人士。

在这里我提醒大家注意的一点就是：“千万不要以为杀毒软件是万能的，有了正版杀毒软件和最新病毒库就‘无敌'了！”这是极其错误的概念。毕竟病毒数据库都是在出现新病毒之后，分析出病毒代码填充的，才可以查杀。万一哪天“横走江湖”的你正好“倒霉”，遇见“新品种”，偏偏又是一个“狠角”％#……^#￥^#％#…… 恐怕到时候预哭无泪啊！杀毒软件永远是跑在病毒后面的“追捕”，而不是预知灾难和未来的“先知”。先有鸡和先有蛋的问题也许我们永远也弄不清楚，但是病毒和杀毒软件两者，永远是病毒在先！请大家时刻注意自我安全防范。谨记！！

病毒的简单发展和危害，我想给大家介绍的差不多了，接着就是要回答大家提出的为什么有些病毒“杀不掉”或者“再次回来”这个问题。其实这两个问题涉及的完全是同一个方面，就是是如何杀毒？别笑，杀毒不是每个人都会的。有人认为“不就是简单的WIN操作么？在windows下运行瑞星就可以了，我常常那么杀，也没有什么问题啊？”实际非也。我只能说那是你老兄运气好，运气不好的可是大多数。绝对不要在带毒环境下杀毒，那样做几乎是零效果。

现在拥有电脑的朋友们，很多没有经历过DOS时代（绝非以老卖老），仅仅是在图形桌面和鼠标点击下成长的，所以对于引导区、病毒的传染、复制方面不是很了解，有的甚至跟本就不了解。甚至是谈“毒”色变，把机器一切不正常现象都归于-“是有病毒了吧？”非也，告诉大家病毒很简单，人做的程序而已，别怕。其实病毒机理无非就是“感染－》优先运行－》自我复制－》隐藏、破坏－》传播”几个步骤。熟悉了这些，我们就可以知道，杀毒到底要从什么方面入手。先就简单的说说病毒的感染和传播方法。

1、引导区型病毒感染启动扇区（包括软盘），在每次开机时读区引导区也就激活了病毒加入内存。传播方式是通过软盘的读写。

2、文件型病毒感染 .exe \.com为扩展名的可执行文件，常驻内存，感染此后加载到内存的应用程序。修改程序文件，导致文件不能使用。

3、破坏型病毒恶意删除文件或者格式化硬盘，第一时间加入内存，实行破坏活动

4、木马型病毒自我复制、自我隐藏、开机加载、窃取破坏于一身的病毒

5、恶意网站通过恶意代码和IE漏洞侵害用户，偷偷下载和运行带有木马的程序

剩下的宏病毒和脚本病毒先不讨论

不难发现，所有病毒的感染方式都是以第一时间占领机器，取得领导权，并且常驻内存，感染所有今后进入内存的程序为目的。所以对他们下手，也就有了初步的思路。这就是你和病毒之间，到底谁能先拥有机器的“领导权”问题。如果先让病毒占领机器，无疑你就是“攻击战”，攻击战看似简单，但是可惜和病毒使用的武器是同一个东东――“你的爱机”。如果你的爱机先听了病毒的指挥，恐怕攻击战不好打啊，既要夺“武器”，又要“擒贼首”，太被动了。有的时候，爱机跟本不会帮你解决问题，就是因为病毒先占领了机器。

举个例子，比如很多时候，我们杀毒时遇见“文件正在使用“或者”清除失败”这样的报告，原因就是如此，病毒先占领了机器，启动了windows。Windows是决不会允许你对正在运行的程序进行杀毒和删除的。(加一个特殊情况：当检查到压缩文件的时候，瑞星可能提示，需要解压缩之后才可以删除病毒。因为瑞星不能改变你的压缩文件内部结构，所以你最好乖乖的听话，把这个压缩文件解压到一个临时目录下杀毒后再次压缩打包就可以了。如果这个压缩文件不是很重要，就直接删除好了，再次去下载新的无毒的压缩文件，不要解压的时候处理不善造成病毒泄露）

而很多病毒在当时被报告“已清除”但是再次开机或者过几天再次出现的原因是因为病毒有复制功能，并且先占领机器并执行了自己，只要让它先拥有了机器的“领导权”，他会再次将自己复制，并再次感染。这样的恶梦循环不断。所以这就是为什么常常我们在windows下杀毒杀不掉或者杀掉之后再次感染的原因。

既然问题分析清楚了，那么解决的办法也应运而生，那就是脱离windows环境杀毒，争取第一时间取得机器领导权是首要问题。也就是我们常说的使用DOS启动盘杀毒(瑞星A盘)。为什么使用DOS启动盘杀毒就可以真正的杀掉病毒呢？不是启动盘里的瑞星更厉害，而是用软盘启动的时候，不通过硬盘引导，不启动windows。Windows启动的时候根据注册表加载了大量的程序，其中就包括病毒程序，因为经过病毒的修改，启动项目和其他驱动一样被写进了注册表启动项目。但是一但通过软盘引导系统，就不会执行windows注册表配置，病毒自然也就无法第一时间占领机器了。机器已经归我们所有了，病毒只能是束手就擒。同志们！杀啊！杀杀！！解气去！！

有很多朋友是浏览网页的时候，不知不觉的中了“招”。解决办法只能是防范第一，杀毒第二。主要是打开瑞星监控并及时的把IE的补丁打上，升级最高版本。打上系统补丁。但是对于病毒，我们始终只能是防范，而不是先知。所以给各位常在网上走的朋友提个醒“防患于未然，多多提高警惕吧”！

回答一些朋友的问题

很多朋友说我的机器是2000系统和XP系统系统分区是NTFS的，据我看瑞星说明书，瑞星A盘具有杀NTFS分区的功能，请各位放心好了。

还有朋友说自己的机器上没有软驱怎么办？我只能说很遗憾，也许你可以杀毒（安全模式），但是远不如DOS下杀的更彻底。我在这里建议大家配机器的时候，给自己的机器加个软驱有利无害！大家肯定都懂得什么是有备无患，真正遇见问题的时候，我想远不是几十块钱钞票可以解决的吧，钞票不能恢复数据，不能杀毒，不能启动！还是加个软驱吧。

看了很多朋友的回复帖子，发现很多人建议在安全模式下杀毒。我一直对这个方法持不赞成态度。实际安全模式也仅仅是不加载一些驱动程序，当你执行安全模式的时候，相信你也能看见一大堆.dll文件执行了（2000和xp）。对于是不是所有病毒都不会运行在安全模式，这个有待考证。我只能说这个方法是没有软驱朋友的唯一可行方案，但不是其他朋友的最佳方案。强烈建议DOS下杀毒，尽管麻烦，尽管慢，但是出于安全角度考虑，牺牲这点时间还是值得的。

怎么彻底删除trojan这个木马病毒

Trojan(特洛伊木马)木马病毒：该木马对抗安全软件能力非常强大，不仅能结束安全软件并删除部分杀毒软件服务，还能够关闭系统的安全中心，病毒在把安全软件关闭后，这样安全中心也就不会对用户进行提示了。用户中招后，该病毒便会上演“黑吃黑”的戏码，联网下载病毒列表，而且数量较多，修改HOST文件，屏蔽其他病毒网页地址。该病毒为了阻止用户使用还原类软件重启清楚该病毒，对系统的USERINIT.EXE进行修改，而当用户发现中毒后，即使有还原类软件也不能重启清除该病毒。经测试NOD32杀毒。贝壳木马专杀和微点主动防御可以清除掉此病毒!!!!!!!!! 下面是具体的办法和工具解决办法：在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件－－全盘查杀。！！ (一 )工具法： 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀，因为安全模式下查杀效果最好!! 2: windows恶意软件清理助手下载地址： http://www.duote.com/soft/7513.html 一款用户拥有完全控制权的软件清理工具:、独有的清理技术,可以彻底清理有驱动保护的恶意软件;引擎和脚本分离,立场中立,清理操作对用户完全透明;、自定义查杀规则,控制权完全由用户掌握;、开放的用户接口,可以满足您的个性化清理需求,用户自定义脚本文件,实现对一些特殊软件的清理,并可将其共享给所有用户使用!、即时更新脚本库,使您拥有更强劲的清理能力 !! 3:使用360顽固木马专杀查杀当电脑感染木马，如果不能运行请改名：“asd”呵呵下载地址： http://www.360.cn/（360 顽固木马专杀一定得联网才能查杀) 4: 用贝壳木马专杀贝壳官方网站下载地址： http://www.beike.cn/ 贝壳木马专杀是绿色软件，直接双击运行就可以了 360虽然不错，但是对于新木马完全没有免疫力贝壳主要是针对新木马病毒设计的 5:AV终结者木马专杀工具下载地址： http://mirc.ys168.com/ 清除AV终结者/8749病毒;修复“映像劫持”；修复Autorun.inf;修复安全模式. 6: 微点主动防御软件， http://dl.pconline.com.cn/html_2/1/66/id=10993&pn=0.html (收费) 黑客后门工具中的系统病毒。可以使某些反病毒软件的自我保护和监控失效。如果断网进安全模式的话，很容易杀。现在主流杀毒软件都能办到。最简单的莫过于此。打开“我的电脑”；依次打开菜单“工具/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页；去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；最后点击“确定”。 (二) ：手动法 1: 打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下，在右边列中，找到一个名为“;Rundll”的值，如果找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“C:\WINNT\System32\XXXX.exe”的形式（但并不固定，这要根据具体的环境而变化），注意其中的“XXXX.exe”代表的是任意值，并不固定，而不是4个X，所以这时一定要记清这个“XXXX.exe”所代表的文件名，记下后然后从注册表中删除这个“;Rundll”值； 2: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 3: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。 4: 按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 5: 打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。 (三 )手动删除法：按照杀软给出病毒对应的文件名和路径,开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完. 最后再删除硬盘文件,不让删的用IceSword（冰刃）的文件和注册表功能删冰刃下载地址： http://www.onlinedown.net/soft/53325.htm 如果手动清除有困难，可以下载一个unlocker，安装，它自动添加到右键菜单，接下来的操作可以无师自通了Unlocker下载地址： http://www.newhua.com/soft/24732.htm 最好也做些基本的防护，关闭系统还原及其服务；安全模式下清空所有临时文件夹(网上有批处理，也可用超级兔子的文件清理) 关闭一些无用服务超级兔子: http://www.skycn.com/soft/2993.html

怎么清除手机木马病毒acore

清除手机木马病毒acore的方法：

将重要的数据（联系人、照片、备忘录等）进行备份，然后恢复出厂设置。

如果手机里的问题依然存在，那么建议携带购机*、三包凭证，将机器送至就近的售后服务中心检测。

清除木马病毒的方法教程

【获取ROOT权限】

对付顽固木马，先给手机获取ROOT权限是没错的，因为很多顽固木马就是依靠隐藏在手机系统软件中，让没有权限删除的用户无可奈何，为此现在很多手机都带有内置ROOT功能，所以在获取手机ROOT权限之前，先打开手机——设置——安全——看是否有ROOT权限开启功能。

2. 如果你的手机没有内置的ROOT权限功能，那就只能通过软件强制获取了，下载【KINGROOT】这个工具。

3. 下载安装这个工具后，然后把手机打开USB调试后连接到电脑上，打开KINGROOT，对你的手机开始一键ROOT操作就可以了。

【手机杀毒操作步骤】

1. 手机获取好ROOT权限后，下一步就是对手机病毒的清理了，用杀毒软件打开后在防护监控功能界面找到【病毒查杀】。

2.看到这一步后，不要急匆匆的去想要杀毒，点击右上角的这个齿轮标志，可以打开一个设置里面，在里面有一个【顽固木马专杀】功能点击加载。

3.加载好之后，下一步自然就是给你的手机杀毒了，先点击病毒扫描，等扫描完成之后，再点病毒查杀，把手机里面的病毒清除杀掉就可以了。

注意事项

ROOT后杀毒，可能会导致手机失去保修，所以用的时候要谨慎小心。

木马病毒怎么清除？

你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能彻底清除它，推荐三款正版免费杀木马软件：Ewido ，杀马，超级巡警。

推荐下载网站----- " 英雄无敌缉毒先锋 " 在“木马专杀”栏目里去下载。

如果上面的软件还不行的话,就在该页面下载"冰刃"强制删除.

在百度里搜索英雄无敌之缉毒先锋就可以找到该网站了.

木马病毒