Question

木马问题，请大侠指教。到底是什么原因使电脑最近总是查到有木马？O(∩_∩)O谢谢

最近360总是检测出，我都不知道我干了什么成这样，之前也一直好好地。360记录如下木马：【后门木马】BDS/Agent.577213；残余键值：注册表残余项；木马：Trojan/Win32.wab.ui

Answer 1

木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。

使用金山网盾的一键修复功能可以对病毒灭活，百度搜索金山网盾，打开点击一键修复，清理掉正在运行的病毒进程。之后按照他的提示重启，重启时很关键的步骤。

然后打开网盾点击"免费杀毒"，安装金山毒霸2011后全盘彻底杀毒即可。

另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。

Answer 2

360误杀了吗？？？好像是吧。

Answer 3

特洛伊木马，是后门啊。建议你在杀木马的时候先关闭其他应用程序。开始--运行--键入regedit，打开注册表编辑器，在注册表中寻找木马键值（一般很好找，可以比对显示的名字，主要在hkey_local_machine 下的各种run）。还可以 开始--运行--msconfig 打开系统配置程序窗口，选择 服务 选项卡，在选择隐藏microsoft项目，你就可以看见都有什么程序在运行了可以很轻松的结束他们的进程，然后通过启动选项卡找到他们的位置，最后彻底删除。。。

Answer 4

木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。

使用金山网盾的一键修复功能可以对病毒灭活，百度搜索金山网盾，打开点击一键修复，清理掉正在运行的病毒进程。之后按照他的提示重启，重启时很关键的步骤。