Question

如何快速清除系统中的木马病毒

Answer 1

　　1.MT捆绑克星文件中只要捆绑了木马，那么其文件头特征码一定会表现出一定的规律，而MT捆绑克星正是通过分析程序的文件头特征码来判断的。程序运行后，我们只要单击浏览按钮，选择需要进行检测的文件，然后单击主界面上的分析按钮，这样程序就会自动对添加进来的文件进行分析。此时，我们只要查看分析结果中可执行的头部数，如果有两个或更多的可执行文件头部，那么说明此文件一定是被捆绑过的！
　　2.揪出捆绑在程序中的木马光检测出了文件中捆绑了木马是远远不够的，还必须请出FearlessBoundFiLEDetector这样的特工来清除其中的木马。
　　程序运行后会首先要求选择需要检测的程序或文件，然后单击主界面中的Process按钮，分析完毕再单击CleanFile按钮，在弹出警告对话框中单击是按钮确认清除程序中被捆绑的木马。
　　二、清除DLL类后门相对文件捆绑运行，DLL插入类的木马显的更加高级，具有无进程，不开端口等特点，一般人很难发觉。因此清除的步骤也相对复杂一点。
　　1.结束木马进程由于该类型的木马是嵌入在其它进程之中的，本身在进程查看器中并不会生成具体的项目，对此我们如果发现自己系统出现异常时，则需要判断是否中了DLL木马。
　　在这里我们借助的是ICeSword工具，运行该程序后会自动检测系统正在运行的进程，右击可疑的进程，在弹出的菜单中选择模块信息，在弹出的窗口中即可查看所有DLL模块，这时如果发现有来历不明的项目就可以将其选中，然后单击卸载按钮将其从进程中删除。对于一些比较顽固的进程，我们还将其中，单击强行解除按钮，然后再通过模块文件名栏中的地址，直接到其文件夹中将其删除。
　　2.查找可疑DLL模块由于一般用户对DLL文件的调用情况并不熟悉，因此很难判断出哪个DLL模块是不是可疑的。这样ECQ-PS(超级进程王)即可派上用场。
　　运行软件后即可在中间的列表中可以看到当前系统中的所有进程，双击其中的某个进程后，可以在下面窗口的全部模块标签中，即可显示详细的信息，包括模块名称、版本和厂商，以及创建的时间等。其中的厂商和创建时间信息比较重要，如果是一个系统关键进程如svchost.exe，结果调用的却是一个不知名的厂商的模块，那该模块必定是有问题的。另外如果厂商虽然是微软的，但创建时间却与其它的DLL模块时间不同，那么也可能是DLL木马。
　　另外我们也可以直接切换到可疑模块选项，软件会自动扫描模块中的可疑文件，并在列表中显示出来。双击扫描结果列表中的可疑DLL模块，可看到调用此模块的进程。点击强进删除按钮

Answer 2

您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

很高兴为您解答：
这个很简单的就能清楚了啊
你可以下载腾讯电脑管家最新版本
使用腾讯电脑管家中的病毒木马查杀
打开腾讯电脑管家一杀毒一木马查杀
你还可以开启腾讯电脑管家的安全防护
腾讯电脑管家含有16层安全防护，时刻保护你的电脑
祝楼主工作顺利、生活愉快！！

Answer 4

最简单的方法就是下载个杀软 之后全盘查杀下
最好用腾讯电脑管家全盘查杀下病毒
管家占内存小，杀毒采用的“4+1”芯引擎，防护好，误删率小
管家拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量

　为了尽可能保持电脑性能稳定，建议一星期左右用管家清理垃圾与插件等一次。

最后要强调的是，所有安全产品，包括杀毒软件、防火墙、HIPS等等，都只能降低风险，不能完全杜绝感染病毒的可能性。人是计算机安全中最薄弱的一环，培养良好的使用习惯和安全意识才是最好的防护。