Question

内核级木马怎么清除?

Answer 1

问题一：内核级木马杀不掉 你好，如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。一般木马都自动下到C盘，你查看C盘所有（含隐藏）文件夹，有些木马会自己创建个文件。
打开电脑管家 点击【杀毒】按钮 根据需要选择查杀方式 处理查杀到的威胁 重新启动系统，或者 新启动电脑按F8进入安全模式，然后运行“腾讯电脑管家官网”，先“查杀”病毒，再“立即重启”！重启开机后， 点：“彻底删除”病毒文件和“未知自启动项”！再点开“修复”，“全选”，再“修复”文件！再：“恢复丢失的dll文件”，扫描一下， 就行了！ 最后还不行只有重新安装操作系统。
遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：1、木马或者病毒文件绑架了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能造成误杀，并且很多杀毒和安全类软件对于系统默认程序和常见的程序都是信任和放行的）；
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的，甚至木马悄悄禁止了杀毒软件的运行）
3、杀毒软件收到了这种病毒的样本，却还没有找到解决的办法；
4、杀毒软件的主动防御机制发现了这个文件的异常行为，但却符合以上3条中的某一条，杀毒软件无法下手；
上面的木马杀不掉，提示处理失败
上面这些木马杀不完，每次扫描都有
但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办？
对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；
对于那些能够查到但无法清除的情况提供的以下方法。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，电脑管家出专杀工具，很多款木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你暂停或卸掉当前的杀毒软件，然后安装其他的杀毒软件试试， 更新到最新的病毒库查杀一下试试。很多杀毒软件都可以可以免费试用，遇到棘手的病毒和木马，多个杀毒软件交叉查杀是一个常用的方法。
3、手工查杀。比较麻烦，慢慢看。
第一步、查找木马病毒文件。
启动计算机后，按Ctr+Alt+Del或右键单击 任务栏 空白处，选择 任务管理器 ，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows/system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、windows7可以 在开始菜单 运行 栏输入 msconfig ，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式，逐个寻找在第一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。
第四步、善后工作。
1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相......>>

问题二：如何消除内核极木马？ 50分 一般的杀毒工具可以把病毒查杀掉，但是对于内核级木马病毒，能够穿透还原技术，一般的技术人员是无法解决的。作为网吧热点，针对这样难以对付的病毒，我分享到清除内核级木马病毒的方法。
1．首先是要安装一个具备进程管理功能的安全工具软件，查看系统进程，可有经验的技术人员对可疑进程是可以识别的，点击其中的IE浏览器进程，发现其中包括了一个可疑的木马模块hack.dll。
2．下一步可以看到多个被明显标识出的系统服务，说明这些服务都不是系统自身的服务。比如像是一个和名为Hack的服务较为可疑，因为它的名称和木马模块的名称相同。
3．找出工具软件中与文件管理相关的标签，在模拟的资源管理器窗口中，按照可疑模块的路径指引，很快发现了那个可疑的木马模块文件hack.dll，。
4．找到了病毒存在的根源，接下来就是病毒的查杀了：
a,在进程管理选项中首先找到被明显标识的IE浏览器进程，选中它后通过鼠标右键中的“结束这个进程”命令清除它；
b,接着点击服务管理选项，选择名为Hack的服务后，点击右键菜单中的“删除选中的服务”命令来删除；
c,再选择程序中的文件管理选项，对木马文件进行最后的清除操作；
d,在系统的system32目录找到hack.dll和hack.exe文件后，点击右键菜单中的“直接删除文件”命令，完成对木马的最后一击；
e,然后重新启动系统再进行查看，确认木马是否被清除干净。
按照我分享的方法，对于这些穿透还原的内核级病毒，可以做到有效的查杀，以防传染到更多的机器，种植在电脑，希望对你们有帮助。

问题三：内核级木马怎么彻底清除 我最怕电脑中毒了，感觉现在木马啊病毒太多
一不小心就会中陷进，杀毒软件市面上也多，五花八门，
稍有不慎杀毒软件自身还会带很多流氓软件的尾巴绑定
建议楼主下载安装腾讯电脑管家来进行杀毒，这个软件不要钱，而且好用，我一直用的，
通过了三项全球权威评测机构的反病毒测试，开创国内杀软的最好成绩
打开腾讯电脑管家--杀毒--全盘扫描--完成
另外电脑管家的电脑诊所通常可以一键解决这些常见问题的，不用担心

问题四：手机中的内核级木马如何清除 内核级病毒使用一般的杀毒手段是无法清除的，请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。一般情况下手机中毒后一般的表现是手机自动下载其他推广软件、手机卡顿发热、出现有遮挡的广告等。甚至会拦截正常的银行短信导致用户的账号被盗，银行卡被盗刷等。若怀疑手机中存在木马或者病毒，请尝试按照以下步骤进行清除：
请尝试安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。

问题五：网管如何清除内核级的木马病毒 网吧深受木马病毒的烦恼，一般的杀毒工具可以把病毒查杀掉，但是对于内核级木马病毒，能够穿透还原技术，一般的技术人员是无法解决的。作为网吧热点，针对这样难以对付的病毒，我分享到清除内核级木马病毒的方法。1．首先是要安装一个具备进程管理功能的安全工具软件，查看系统进程，可有经验的技术人员对可疑进程是可以识别的，点击其中的IE浏览器进程，发现其中包括了一个可疑的木马模块hack.dll。2．下一步可以看到多个被明显标识出的系统服务，说明这些服务都不是系统自身的服务。比如像是一个和名为Hack的服务较为可疑，因为它的名称和木马模块的名称相同。3．找出工具软件中与文件管理相关的标签，在模拟的资源管理器窗口中，按照可疑模块的路径指引，很快发现了那个可疑的木马模块文件hack.dll，。4．找到了病毒存在的根源，接下来就是病毒的查杀了：a,在进程管理选项中首先找到被明显标识的IE浏览器进程，选中它后通过鼠标右键中的“结束这个进程”命令清除它；b,接着点击服务管理选项，选择名为Hack的服务后，点击右键菜单中的“删除选中的服务”命令来删除；c,再选择程序中的文件管理选项，对木马文件进行最后的清除操作；d,在系统的system32目录找到hack.dll和hack.exe文件后，点击右键菜单中的“直接删除文件”命令，完成对木马的最后一击；e,然后重新启动系统再进行查看，确认木马是否被清除干净。按照我分享的方法，对于这些穿透还原的内核级病毒，可以做到有效的查杀，以防传染到更多的机器，种植在电脑，希望对你们有帮助。

问题六：内核级木马重置电脑能清除嘛？ 试试腾讯电脑管家查杀，杀毒管理2合1，木马查杀升级为专业杀毒，查杀更彻底；集成金山云查杀引擎、小红伞本地查杀引擎电脑管家自身反病毒引擎，全面保障病毒查杀效果。加上电脑管家系统修复引擎，当检测出系统问题的时候，还能帮助用户修复系统。

问题七：内核级木马是什么？ 他是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序。其利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复。它是内核级的木马程序，主要部分工作在Ring0，因此有很强的隐蔽性和杀伤力。黑客经常会用这样的木马控制他人的电脑，比如最近出现的食猫鼠病毒就是这样的木马，当他被安装在一台远程计算机上后，黑客就拥有完全控制该机器的能力，并且不会被已控制机器所安装的杀毒和防火墙等软件及管理员手工检测出来。所以这段时间很多电脑中了这个病毒却不知道，不过我有看到腾讯电脑管家的用户没收到什么损失，它即使查杀了食猫鼠病毒。想要避免内核级木马最好的方法就是在正规的网站下载软件，总之多加小心总是对的。

问题八：内核级木马怎样查杀 你可以用腾讯电脑管家查杀
管家有木马专杀功能
腾讯电脑管家自主研发的TAV杀毒引擎已多次通过国际权威评测，获得VB100认证、西海岸Check Mark认证等，是目前国内杀毒软件中仅使用自主技术便获得国际认证最多的安全软件，也代表了中国自主杀毒引擎技术首次获得国际认可