Question

病毒木马删除不了怎么办？

Answer 1

　　经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是防毒软体无能，而是病毒和木马总是先防毒软体一步，病毒和木马技术也是也是计算机行业最先进的技术代表，如果防毒软体没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么防毒软体就不会有对策，比方说将自己隐藏在系统程序里，并且没有特殊的的条件不予启用，那么这个木马或者病毒就看起来是一个安分守己的程式。这就是很多时候实际上我们的电脑并不干净，虽然用防毒软体没有发现木马或病毒。

　　但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：

　　1、木马或者病毒档案***了程式的核心程序或档案，防毒软体无法下手***此种情况居多，若下手就有可能造成误杀，并且很多防毒和安全类软体对于系统预设程式和常见的程式都是信任和放行的***;

　　2、木马或病毒禁止了防毒软体的某些核心程序或已将防毒软体禁用;***此种情况也不少，不少木马程式对于国内的防毒软体就是这么干的，甚至木马悄悄禁止了防毒软体的执行***

　　3、防毒软体收到了这种病毒的样本，却还没有找到解决的办法;

　　4、防毒软体的主动防御机制发现了这个档案的异常行为，但却符合以上3条中的某一条，防毒软体无法下手;

　　上面的木马杀不掉，提示处理失败

　　上面这些木马杀不完，每次扫描都有

　　但是，对于使用者的我们如果真的遇到这种查到病毒无法清除的情况怎么办?

　　对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的程序来发现;

　　对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图小站给你提供的以下方法。

　　1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜寻一下是否有专杀软体，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。

　　2、更换一个防毒软体。如果当前你的防毒软体遇到了杀不掉的木马病毒，建议你暂停或卸掉当前的防毒软体，然后安装其他的防毒软体试试，特别是比较严格的卡巴斯基或者nod32，更新到最新的病毒库查杀一下试试。很多防毒软体都可以可以免费试用，遇到棘手的病毒和木马，多个防毒软体交叉查杀是一个常用的方法。

　　3、手工查杀。比较麻烦，慢慢看。

　　第一步、查询木马病毒档案。

　　启动计算机后，按Ctr+Alt+Del或右键单击 工作列 空白处，选择 工作管理员 ，找到程序，看到可疑程序在网上查一下来历，如果嫌疑身份没有排除，就查询位置，如果在windows目录下或者Windows/system32目录下，就更可疑了，如果碰巧和我们防毒软体查到的是同一个档案，那就可以确信无疑了。记录下他们的详细位置，后面用得到。

　　第二步、去掉木马病毒自动执行。

　　如果是Windows Xp、vista、windows7可以 在开始选单 执行 栏输入 msconfig ，进入启动项管理，如果找不到执行，可以按键盘上的windows徽标小旗帜加 R 键，只留下防毒软体程序，或者更彻底一些，你可以将所有的对勾都去掉。

　　第三步、删除木马病毒。

　　重新启动计算机按F8进入安全模式，逐个寻找在第一步中记录的病毒档案位置，逐个删除***特别提醒：删除有可能造成不测，请慎重，对档案要确认是高度嫌疑档案之后再删除***，如果无法删除，可以尝试使用attrib命令在命令列去掉档案各种属性，然后就可以删除了。

　　第四步、善后工作。

　　1***、重新启动计算机，如果提示有什么档案找不到，进入登录档***regedit***，查询这些档名称，逐个清空。注意，不是删除相关的专案，而是清空和这些档案相关的专案，例如如果病毒档案***核心程序 explorer.exe 那么在登录档中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，但不能将explorer的值也清除掉，这样会造成无法见到桌面。

　　2***、进入启动项msconfig，将原来正常的程序重新打勾。

　　3***、重新扫描计算机。

　　以上木马病毒清除方法只对计算机熟悉者有效，不熟悉者请勿模仿，以免给你带来不便。特别是登录档和档案删除，一不小心就可能造成无法启动。经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是防毒软体无能，而是病毒和木马总是先防毒软体一步，病毒和木马技术也是也是计算机行业最先进的技术代表，如果防毒软体没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么防毒软体就不会有对策，比方说将自己隐藏在系统程序里，并且没有特殊的的条件不予启用，那么这个木马或者病毒就看起来是一个安分守己的程式。这就是很多时候实际上我们的电脑并不干净，虽然用防毒软体没有发现木马或病毒。

　　但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：

　　1、木马或者病毒档案***了程式的核心程序或档案，防毒软体无法下手***此种情况居多，若下手就有可能造成误杀，并且很多防毒和安全类软体对于系统预设程式和常见的程式都是信任和放行的***;

　　2、木马或病毒禁止了防毒软体的某些核心程序或已将防毒软体禁用;***此种情况也不少，不少木马程式对于国内的防毒软体就是这么干的，甚至木马悄悄禁止了防毒软体的执行***

　　3、防毒软体收到了这种病毒的样本，却还没有找到解决的办法;

　　4、防毒软体的主动防御机制发现了这个档案的异常行为，但却符合以上3条中的某一条，防毒软体无法下手;

　　木马病毒杀不掉.jpg

　　上面的木马杀不掉，提示处理失败

　　上面这些木马杀不完，每次扫描都有

　　但是，对于使用者的我们如果真的遇到这种查到病毒无法清除的情况怎么办?

　　对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的程序来发现;

　　对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图小站给你提供的以下方法。

　　1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜寻一下是否有专杀软体，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。

　　2、更换一个防毒软体。如果当前你的防毒软体遇到了杀不掉的木马病毒，建议你暂停或卸掉当前的防毒软体，然后安装其他的防毒软体试试，特别是比较严格的卡巴斯基或者nod32，更新到最新的病毒库查杀一下试试。很多防毒软体都可以可以免费试用，遇到棘手的病毒和木马，多个防毒软体交叉查杀是一个常用的方法。

　　3、手工查杀。比较麻烦，慢慢看。

　　第一步、查询木马病毒档案。

　　启动计算机后，按Ctr+Alt+Del或右键单击 工作列 空白处，选择 工作管理员 ，找到程序，看到可疑程序在网上查一下来历，如果嫌疑身份没有排除，就查询位置，如果在windows目录下或者Windows/system32目录下，就更可疑了，如果碰巧和我们防毒软体查到的是同一个档案，那就可以确信无疑了。记录下他们的详细位置，后面用得到。

　　第二步、去掉木马病毒自动执行。

　　如果是Windows Xp、vista、windows7可以 在开始选单 执行 栏输入 msconfig ，进入启动项管理，如果找不到执行，可以按键盘上的windows徽标小旗帜加 R 键，只留下防毒软体程序，或者更彻底一些，你可以将所有的对勾都去掉。

　　第三步、删除木马病毒。

　　重新启动计算机按F8进入安全模式，逐个寻找在第一步中记录的病毒档案位置，逐个删除***特别提醒：删除有可能造成不测，请慎重，对档案要确认是高度嫌疑档案之后再删除***，如果无法删除，可以尝试使用attrib命令在命令列去掉档案各种属性，然后就可以删除了。

　　第四步、善后工作。

　　1***、重新启动计算机，如果提示有什么档案找不到，进入登录档***regedit***，查询这些档名称，逐个清空。注意，不是删除相关的专案，而是清空和这些档案相关的专案，例如如果病毒档案***核心程序 explorer.exe 那么在登录档中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，但不能将explorer的值也清除掉，这样会造成无法见到桌面。

　　2***、进入启动项msconfig，将原来正常的程序重新打勾。

　　3***、重新扫描计算机。

　　以上木马病毒清除方法只对计算机熟悉者有效，不熟悉者请勿模仿，以免给你带来不便。特别是登录档和档案删除，一不小心就可能造成无法启动。