Question

怎么杀死特别厉害的木马病毒

一般查不出来的

Answer 1

木马清除最好是手动清除，这样既杀得彻底也杀得放心。 中了病毒，要是杀毒软件有提示，可以看看那个病毒的名称，再上网搜病毒相关资料（像AV终结者那样会禁止搜索资料的病毒可以从其它渠道获得病毒的相关信息或是把病毒上传给杀毒厂商，寻求帮助），如果有对应的专杀工具，下载，安全模式杀毒即可，没有的话就从一些资料上分析该病毒的特征，然后从那些特征开始着手。那些木马进程一般都会隐藏，很难找到，最好使用IcesWord（冰刃）来查找，并在安全模式下删除，然后在注册表里把相关名称的键值删除（删除前请备份），再用冰刃看看硬盘里是否有病毒残余（名字大致相同的且是新建的文件），有的话全部删除。如果系统中有重要数据受到损坏，就不要再进行其它操作（要是进行其它操作会覆盖掉那些系统隐藏的正常的数据），上网搜索数据恢复软件即可。 卡巴斯基是世界病毒库最大的一款杀毒软件.但是占内寸较大.如果电脑配置好的话可 以考虑安装.如果配置一般的话建议安装NOD32,它占内存小,杀毒能力不错,保护范围全 面.据说网上有很多免费的NOD32下载!推荐nod32这款杀毒软件，获2007年度AV- Comparatives测试总冠军，非常出色的杀软，杀毒能力很强，占资源很小，安装包大 小不到20M，而且没有任何广告，虽然同样是国外杀软，但是对国内软件支持的很好， 我使用目前还没出现过误报误杀的现象。 现在下载pplive可以免费下载nod32的简体中文版并且赠送半年的正版激活码这是官方 的活动，完全免费的。不妨试试 最好配合安全卫士360和QQKAV一起使用，能更好的保护系统。（可以到丁香鱼工作室 下载各种破解版免费的杀毒软件） 丁香鱼工作室：http://www.luckfish.net/ 如果大家使用的是Windows 2K或Windows XP那么教大家一招克就能死所有病毒!! 如果你是新装的系统(或者是你能确认你的系统当前是无毒的)，那就再好不过了，现在就立即就打开： “开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧! 首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外;再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2;并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。 登陆之后上网的时候找到 ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定!要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码!!!好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了!因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie 得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢?? 既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置!所以你只要能保证总是以这个user2用户做代理来上网(但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活!)，那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒! 不过总有疏忽的时候，一个不小心中毒了怎么办?? 不用担心，现在我们就可以来尽情的表演脱壳的技术了! 开始金蝉脱壳： 重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行 你会惊奇的发现在的系统竟然表现的完全无毒!!，那就再好不过了，现在就立即就打开： “开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧! 把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——(好象是陪葬，呵呵!)。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的! 好!现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k 重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的!!!建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了!以上方法可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态!只要你能遵循以下几条规辙： 一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。 二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不!只做做用户和系统的管理和维护就立即退出，而决不多做逗留!(这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了!!这应该事能完全作到的)。

Answer 2

根据我这些日子在杀毒区回答问题可以这样来说，问题大多是IE被捆绑IE主页总被修改，电脑显示被攻击装瑞星防火墙；加载错误windos清理助手自动修复， 瑞星卡卡6.0携杀毒软件、防火墙全球免费一年 详情请访问 http://tool.ikaka.com/ 瑞星杀毒好,瑞星有杀毒自动关机功能，建议睡觉前杀毒！让他自己关机，这样就不影响你的平时时间,金山清理专家杀恶意软件,WINDOS清理助手杀木马好,我的电脑是正版瑞星一套家金山清理专家和WINDOS清理助手,杀毒软件会冲突,但是辅助软件一般不会冲突,每家的杀毒多少都不一样,我这样用辅助软件杀木马和恶意软件!瑞星杀毒就好了,这样确保木马不能进入电脑,这几个辅助软件都很小对机子的的速度不会有太大影响!建议试试吧!各种杀毒专杀工具来这里找http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml 电脑的哪个盘打不开把这行代码复制到记事本里，随便起个名，然后把后缀改成.bat，保存后双击执行，重启就好了。 @echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe，中灰鸽子（http://www.onlinedown.net/soft/43101.htm），特络伊（特络伊木马专杀http://muma.itzzz.net/）AV终结者(杀毒的软件自动关闭,重要有关病毒的词语都不能打开），瑞星伞变成红色 怎么变绿色（右击绿伞开启所有监控开始-程序-瑞星杀毒软件-添加删除组件-修复或者开始-程序-瑞星杀毒软件-添加删除组件-卸载 ,不行就是中毒了,下个金山清理专家和windos清理助手杀恶意软件和木马!要从安全模式开机按F8!中了AV终结者所有和病毒有关的东西都会别屏蔽，下个AV终结者专杀工具，不过有残留！开机F8安全模式！还不行就是中了AV终结者.一般遇到灰鸽子和AV终结者，我就直接重装系统，因为中这2个毒后会经常复发的，而且是全盘格式化（别舍不得）! 没有一个是最好的杀毒软件要靠搭配！ 金山清理专家（http://www.crsky.com/soft/10446.html）使用简介及其功能 视频讲解地址：http://v.youku.com/v_show/id_XMzQ4ODI3MzY=.html WINDOS清理助手（http://www.arswp.com/）用户拥有完全控制权的系统清理工具独有的清理技术，可以彻底清理有驱动保护的恶意软件； 引擎和脚本分离，立场中立，清理操作对用户完全透明自选查杀项，控制权完全由用户掌握； 开放的用户接口，可以满足您的个性化清理需求； 用户自定义脚本文件,实现对一些特殊软件的清理，并可将其共享给所有用户使用； 即时更新脚本库，使您拥有更强劲的清理能力； 这是我对这2个软件是实践得出，这样搭配真的挺OK！如果不行qq170465048 谢谢支持！(無敵/緈紜謃 写复制可耻 反对盗版)

Answer 3

推荐个世界顶尖杀毒软件给你 NOD32中文简称诺顿32 家庭企业使用均可 nod32可以迅速查杀各种病毒 启发式扫描（具有未知智能探测） 可以给予电脑最大的保护 使您上网 游戏无忧 丝毫不影响网络速度 NOD32最新版本3.0内带防火墙 比国内的什么瑞星,江民防火墙,金山网镖好些 , 而且相当智能 省去了再此下载其他电脑防火墙 使用一个NOD32即可 软件介绍： NOD32非常轻巧易用，因其惊人的侦测速度及卓越的性能，它已成为许多用户和IT专家的首选。 事实上，经多家检测权威确认，NOD32在速度，精确度和各项表现上已拥有多项的全球记录。 在速度上，NOD32保持轻巧及极快的侦察速度。比其他杀软报毒速度快3-5倍 根据Virus Bulletin多次的测试，NOD32的扫描速度大约比其它市场竞争者高出2至50倍。 在资源占用上，NOD32整个程序的安装大约只占用7至8兆的内存空间，在安装后，大约占用28兆的内存空间，比其它同类产品占用的内存少约三到五倍。 虽然占用的空间比较小，它的性能却毫不逊色；在侦测率上，NOD32在Virus Bulletin上雄距榜首，已经连续51次获得VB100%奖项。也是世界唯一一个通过51次100%侦测率的杀软 同时，NOD32是连续7年在侦测上全无遗漏任何一种ItW (In-the-Wild)电脑病毒 ━ 成为世界上唯一有此成绩的防病毒软件。 使用方法一：使用奇虎360安全卫士 可以免费180天 使用方法二：官方下载 免费90天 http://www.eset.com.cn/html/145/162/ 使用方法三：使用激活码激活 每天都有更新http://www.for-ever.cn/nod32

Answer 4

360安全卫士杀木马很强!www.360.cn 360自己出的有很多专杀! 我推荐一个组合↓ NOD32反病毒软件: 凭借优秀表现，ESET NOD32在国际上屡获殊荣，更是唯一一款连续51次通过国际权威防病毒认证VB100%的防病毒软件，成为其记录保持者。ESET NOD32拥有“轻、快、准、狠”四大特色，同时全面兼容Windows Vista操作系统。在中国，NOD32拥有众多的用户和极佳口碑。 轻NOD32只占极少系统资源，不会影响电脑速度，带给您升级硬件般的感受。 快NOD32扫描速度全球领先，高达40MB/s以上，扫描系统时不必再漫长等待。 准NOD32连续九年In the Wild病毒无一遗漏，唯一51次通过VB100%权威认证。 狠NOD32独有ThreatSense启发式引擎，可有效查杀最新的变种及未知病毒。 http://www.eset.com.cn/pplive pplive180天免费版,它的官方活动很多,所以就是免费用正版,pplive180天还没结束,官方又有新的ESS 3个月免费使用,很爽滴!! 360安全卫士: 与金山清理专家配合清理恶意插件! http://www.360.cn 金山清理专家+windows优化大师: 清理以及优化系统 http://www.wopti.net , http://www.duba.net 风云防火墙: 带有主动防御功能,有效抵抗各种未知病毒和恶意软件 http://www.218.cc 这些个都是免费或者有免费版本的软件,其中NOD32是免费的正版,哇哈哈哈 如果你对你的游戏,QQ帐号还不放心 那就再装一个 360保险箱或者金山密保 只要你再养成良好的上网习惯,绝对能抵御99%的病毒! 没有什么绝对防御病毒,那些号称最好,最强的杀软都是吹的,没有最强,只有更强! 火花写!复制者滚!

Answer 5

我介绍下我用过比较好的杀软.安装好就可以免除病毒之苦! 金山.全国就他通过两次VB100.(全国就金山和瑞星参加.金山三次参加三次获得.瑞星两次只得一次) 我用着感觉占资源不太大!抢先杀这新技术不错.监控比较好.清除能力还可以!国产的老大! 官方网下载地址 http://www.duba.net/download/index.shtml 再给你个金山破解版的!http://www.gougou.com/search?search=%E9%87%91%E5%B1%B1%E6%AF%92%E9%9C%B8%E7%A0%B4%E8%A7%A3%E7%89%88restype=-1id=10000002&ty=0&pattern=0 卡巴.不用说.杀毒强悍著称的卡巴!在中国占有一定地位. 我用的时候感觉就是占点资源麻烦了点.!新手和低配置机子最好别用.其他方面还可以! 官方网下载地址 http://www.kaspersky.com.cn/(你可以到360那下载.免费半年的!) 再给你个卡巴破解 http://search.gougou.com/search?search=%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA%E7%A0%B4%E8%A7%A3%E7%89%88&id=2 NOD32.全世界占用内存最少的杀软!微软用过4年!自然差不了多少!现在的3.0更是出色 我用着感觉好像没装杀软一样的快速!杀毒能力还可以.杀毒速度还是全世界最快的.总体很好! 官方网下载地址(メоrC﹎嗜殈原创如有雷同.实属抄袭) http://www.nod32cn.com/html/8/21/ 再给你个破解的http://search.gougou.com/search?search=NOD32%E7%A0%B4%E8%A7%A3&id=2 现在用360那下载的话半年免费! 我用过这么多杀软就不一一介绍了.就上面3款我觉得最好用(メоrC﹎嗜殈原创如有雷同.实属抄袭) 防火墙我介绍风云.很不错.不用序列号的了.他百年升级一次!但防御效果绝对牛! 官方网下载http://www.218.cc/? 有人说瑞星那么好怎么不说.我觉得它就广告红.监控不好.次次都有病毒清除不到!说什么解压清理 占内存不比卡巴少.自动防御较差.我见过中毒的多半是用了瑞星! 下面给你介绍下安全配置! 金山+360安全卫士+GHOST11.5适合256内存左右的用户(就是还原软件.这个不怎么损硬盘.推荐下载地址) GHOST11.5下载地址http://www.skycn.com/soft/25989.html 卡巴+360安全卫士+GHOST11.5适合512内存或更高的用户 NOD32+360+GHOST11.5适合128内存的用户.高内存用也没关系.好用~ 以上的安全搭配都不错.我用这么久没中过毒!