我的系统盘里面有个木马病毒怎么删都删不掉

如题所述

举报该问题

其他回答

第1个回答 2022-10-25

我的系统盘里面有个木马病毒怎么删都删不掉

开机F8进安全模式再删, 再在登录档查询这个档名,把相关的都删除,重启,还有启动项也要查一查异常

down.exe 木马病毒在C盘怎么删都删不掉

您好，这个档案防写了。
用360强制删除就行了
然后全盘防毒

木马病毒怎么删不掉

用360顽固木马专杀。

木马病毒怎么都删不掉？

木马杀不掉一般是由于木马病毒正在执行，或者有其他的病毒程序守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。
【解决方案】
请开启360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。然后再开启360系统急救箱，选择修复功能（修复选项可全选），立即修复

木马病毒删不掉怎么办？

木马克星(iparmor) V5.50 build 2123 注册版
注册资讯：
使用者名称：木马克星赠送
注册码：276779514
:sz1001./soft/76.htm
木马杀客 5.2 绿色特别版 Build 0120 有流氓软体解除安装功能
:down.htc./Sofare/catalog25/1224.
请在安全模式下防毒和清除木马，有些病毒在正常模式下已经载入运行了，无法彻底清除。
开机出现第二个页面（英文字刚出现）时按下F8（连续多按几次）进入安全模式，再执行防毒软体防毒。
如果还不能有效防毒，就要用防毒软体的制作光碟防毒和U盘防毒功能，DOS下防毒。

.木马病毒删不掉(特洛依木马病毒)怎么办

1. 检查登录档中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址，再将可疑的删除。
下面都是木马的藏身之地
[HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\CurrentVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\CurrentVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\CurrentVersion\RunServices]
"Info"="c:\directory\Trojan.exe"
[HKEY_LOCAL_MACHINE\Sofare\Microsoft\Windows\CurrentVersion\RunServicesOnce]
"Info="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\Run]
"Info"="c:\directory\Trojan.exe"
[HKEY_CURRENT_USER\Sofare\Microsoft\Windows\CurrentVersion\RunOnce]
"Info"="c:\directory\Trojan.exe"
另外木马也可以在这里执行
[HKEY_CLASSES_ROOT\exefile\shell\open\mand]
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\mand]
正常的情况下，这个键值应该是"%1 %*"，如果是这样trojan.exe "%1 %*"，那么木马就自动启动了
2. 删除上述可疑键在硬碟中的执行档案。
3. 一般这种档案都在WINNT，SYSTEM，SYSTEM32这样的资料夹下，他们一般不会单独存在，很可能是有某个母档案复制过来的，检查C、D、E等盘下有没有可疑的.exe，.或.bat档案，有则删除之。
4. 检查登录档HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Inter Explorer\Main和中的几项（如Local Page），如果被修改了，改回来就可以。
5. 检查HKEY_CLASSES_ROOT\exefile\shell\open\mand和HKEY_CLASSES_ROOT\txtfile\shell\open\mand等等几个常用档案型别的预设开启程式是否被更改。这个一定要改回来。很多病毒就是通过修改.txt，.exe等的预设开启程式进行病毒“长生不老，永杀不尽”的。
6. 如果有可能，对病毒的母档案进行反汇编，比如我上次中的那个病毒，通过用IDA反汇编，发现它还偷窃系统密码并建立%systemroot%\system\mapis32a.dll档案把密码送到一个邮箱中，由于我用的是W2K，所以它当然没有得手。
至此，病毒完全删除！

刻录的系统盘有木马病毒

对于这个问题，我建议你首先把自己的机器查一下，然后换一个网站去去下载，下载后不要着急刻，再查一下，这样的话，应该可以了

木马病毒删不掉怎么办呀?

我解除安装过，成功了：
1、我用的超级兔子7.25版本，:ninesky./down/softdown.asp?softid=13023(点选页面左侧第三个连线：普通访客下载)
2、下载一个中文域名客户端并安装 :sky./soft/22503.
3、用中文域名客户端自带的解除安装工具解除安装(解除安装过程中去掉“保留过滤控制元件……”前的钩)
4、开启“超级兔子优化王”点选左侧“专业解除安装”，在右面出现的视窗中找到“解除安装nic……”，点选下一步，点选完成，
5、退出重新启动电脑
恭喜你，操作完成！