怎样把我笔记本电脑中的恶意木马和蠕虫病毒彻底杀光？已导致蓝屏
AV终结者专杀蠕虫之类的专杀，而windwos清理助手是专杀大全，可以这么说，它杀的种类很多，而且很好用。而且建议你下载一个360急救箱。不需要卫士了。直接升级，查杀之前设置强杀模式。就OK了。 补充： 因为 蓝屏 代码很多，所以我不知道你的蓝屏是不是 木马病毒 造成所以我还是建议你修复一下。 http://web.jishi.360.cn/reslist_bang.html?question= 蓝屏submit= 这是360的网页版，点解蓝屏修复。有时要点几次，等5秒。这个你要注意了。 另外如果360的不行。基本就是软件冲突，要卸载软件了。把不常用的卸载，如 浏览器 一个QQ一个 百度 。这样很容易出现冲突导致蓝屏。 http://serach.xitongzhijia.net/cse/search?s=8474727115075543611q= 蓝屏修复 这里还有3个修 复工 具，是 系统之家 的，我没用过我不 清除效果 。真的不能改变的变就重装。不懂就在上面360的网址，那有重装。不要钱的。试试把。我还是建议用U盘安装或者 光盘 安装。因为没那么容易出错。而且装的系统出问题少。如果你需要知道这方面我可以为你找图解。追问即可。 置于 杀毒 ，我建议以上3个杀毒的，都下载杀一边，杀完可以卸载嘛。不过我不建议你卸载windos 清理助手 ，它是一个辅助类型不需要开机启动。所以还是建议保留。
希望采纳
电脑木马病毒怎么彻底清理
笔记本电脑病毒主要包括以破坏笔记本电脑文件等为目的的普通病毒和通过网络盗取别人笔 记本电脑资料和秘密的黑客、木马病毒。下面分别介绍电脑感染病毒木马后如何查找和清除。
1 普通病毒诊断与排除
笔记本电脑病毒会破坏文件或数据，造成用户数据丢失或毁损;抢占系统网络资源，造成网 络阻塞或系统瘫痪;破坏操作系统等软件或计算机主板等硬件，造成计算机无法启动，因此必须 及时发现并杀掉病毒。
当笔记本电脑感染病毒后通常会出现异常死机，或程序装入时间增长，文仵运行速度下降， 或屏幕显示异常，屏幕显示出不是由正常程序产生的界面或字符串，屏幕显示混乱，或系统自行 引导，或用户并没有访问的设备出现“忙”信号，或磁盘出现莫名其妙的文件和坏块，卷标发生 变化，或丢失数据或程序，文件字节数发生变化，或打印出现问题，打印速度变慢或打印异常字 符.或内存空间、磁盘空间减小，或磁盘访问时间比平时增长，或出现莫明其妙的隐蔽文件，或 程序或数据神秘丢失了，或系统引导时间增长，或可执行文件的大小发生变化等现象。
当笔记本电脑出现上述故障现象后，可以采用下面的方法进行检修。
安装最新版的杀毒软件(如瑞星等)，然后查杀病毒;杀毒时杀毒软件会自动检查有无病毒， 如有病毒，杀毒软件会自动将病毒清除。
2 黑客、木马病毒诊断与排除
黑客、木马病毒的目的一般是为了盗取笔记本电脑用户的个人秘密、银行密码、公司机密等， 而不是为了破坏用户的笔记本电脑，因此笔记本电脑感染黑客、木马病毒后，系统一般不会出现 损坏。只是由于黑客、木马病毒在笔记本电脑中运行需要占用笔记本电脑的资源，因此笔记本电 脑的速度可能变得比较慢，另外，在不使用笔记本电脑的时候，笔记本电脑看起来还是很忙。
如果笔记本电脑感染黑客、木马病毒可以采用下面方法进行检修。
① 安装最新版杀毒软件和防火墙(如瑞星)，然后运行杀毒软件杀毒即可。
② 手动查找黑客、木马病毒，具体的操作方法如下。
◆重新启动笔记本电脑到安全模式下，然后单击窗口中的“查看—文件夹选项”命令，接着单击切 换到“查看”选项卡，在“高级选项”列表框中取消“隐藏受保护的操作系统文件(推荐)”复选框，并选中“显示所有文件和文件夹”单选按钮，然后单击“确定”按钮，让所有文件都可见。
◆打开“我的电脑”中的c盘，查看c盘根目录下是否存在不熟悉的文件。如果有，且日期为发现 中毒现象当天，则将其删除。
◆查看完C盘根目录下后，接着打开C盘中的MNDOWS文件夹，首先按照修改时间顺序徘列图标， 查看最下面的文件。如果发现有中毒现象当天新建的文件，且为没有见过的，将其删除。
◆进入C盘WINDOWS文件夹中的system32文件夹，同样按照修改时间顺序排列图标，查看其中 的文件和文件夹。如果发现当天新建的文件或文件夹有中毒现象，且为没有见过的，将其删除。
◆查看C盘Program Files文件夹中的Intemet Explorer文件夹和Common Files文件夹，按照上面的 方法进行查看。
◆查看注册表的启动项，看有无不认识的启动项目，如果有，将其删除，同时清空临时文件夹 ( C:\WINDOWS\Temp)，接着重新启动笔记本电脑即可。
电脑木马病毒怎么清除
顽固木马难以清除原因：顽固木马一般都是蠕虫病毒的一种分支病毒，通常会寄宿在电脑的核心文件中，普通的杀毒软件很难将其清理。
第一步：进入安全模式。在安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了；
第二步：重启电脑。在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择“安全模式”即可。
无法清除顽固木马病毒导致蓝屏系统混乱。怎么办？
【问题描述】：
插u盘关机
【原因分析】：
1.
和邮政安全密码控件的peckp.sys相冲突
2. 带有静电
3.
usb接口
4. 病毒
【简易步骤】：
1.
在路径C:\WINDOWS\SYSTEM32\drivers里把peckp.sys删掉重启电脑即可解决问题
2. 释放静电
3.
更换usb接口
4. 检查病毒
【解决方案】：
方案一：
在路径C:\WINDOWS\SYSTEM32\drivers里把peckp.sys删掉重启电脑即可解决问题
备注:问题导致原因是和邮政安全密码控件的peckp.sys相冲突，删除前建议下备份一下该文件。
方案二：释放静电
插u盘时如果带有静电有可能会导致机器异常重启或者关机，甚至导致主板等损害。所以建议在操作之前适当的释放一下静电:将电脑关机拔掉电源线，然后轻连续按5-6次开机键即可。（尤其是干燥的冬天，一定要注意防范静电。）
方案三：更换usb接口
如果您是台式机，可以插入机箱后面板的USB接口尝试。
方案四：检查病毒
打开360安全卫士，点击【功能大全】，找到并打开【360系统急救箱】。（如图1）
图1
等360系统急救箱安装并更新完成后，点击“开始急救”按钮。（如图2）
图2
等扫描完毕后，点击“立即重启”即可。（如图3）
图3
方案五：如果上述方法均无效，建议从当地找专业的实体店面帮助检测硬件。
怎样彻底清除电脑中的病毒木马？
您好，如果怀疑电脑中病毒了，最好的方法是用杀毒软件全盘扫描一下，如果有病毒，一般都能清除掉的，如果电脑上没有杀毒软件，可以到瑞星网站下载永久免费的瑞星杀毒软件，升级到最新版本，进行一次全盘扫描。
传送门：http://pc.rising.com.cn/
如果您在使用产品过程中遇到问题，欢迎您和我们联系。
在线服务地址：http://ichat.rising.com.cn
电脑木马病毒怎么清除(电脑已经打不开了)？
既然已经无法开机了，那么直接清理病毒吧。
使用PE系统盘启动电脑，备份重要的数据后，对硬盘进行快速分区，重建主引导记录，彻底清除可能的病毒隐患，然后重新安装系统。
系统安装完成，记得安装杀毒软件，并升级病毒库，再对备份数据杀毒。
我的电脑中了木马病毒．现在蓝屏了，之前杀不了
其实想要彻底杀毒就应该在安全模式或是在DOS下才能查杀干净.因为灰鸽子是附加在系统进程中的,当你正常启动以后它就隐身在系统的进程中,当然不能彻底查杀干净.给你两个实例自己看看方法.
1.近来很多网友反映他们的机器中了一种叫做灰鸽子的木马，这种木马很是顽劣，在计算机中清除它很是费事，特别是其刚刚发出的2005，通过截取windows系统的API实现了程序文件隐藏、进程隐藏，服务隐藏三个隐藏，一般杀软在正常模式下根本就找不到其病毒文件，更别提查杀了的事情了，连杀软都很难对付，对用户而言更是头痛了，在网上已经有多家不能自己解决的杀软厂商提供了手工清除方法，特别是瑞星提供的方法很详细，但是对于初级用户可能仍然有些难度，下面我提供通过自身实验得出的杀软解决办法：
首先我们分析一下灰鸽子2005实现所用的技术，灰鸽子2005服务端在肉机上把自己注册为服务，同时通过dll Hook系统的若干API函数过滤掉自身的文件名、进程名和进程ID以及自身的服务名，即如果木马程序得以运行，通过常规方式是找不到木马文件、木马进程和木马服务的，同时其随机器启动时是以服务的方式启动的，也就是说在用户登录系统之前木马就已经运行在系统中了，用户登录进程序才可以用杀软查杀，但此时杀软连文件都获取不到，怎么有可能查杀呢，唯一可行的是杀软在木马启动之前就能够截获木马程序，并清除掉，这需要杀软的文件监控在木马启动之前就已经启动了，要求是相当高的，国内的杀软就目前来讲只有金山毒霸6.5做到了这一点，现在相信大家都知道下面怎么做了，安装上毒霸6.5，把病毒库升级到最新，然后重启机器，OK，灰鸽子2005就已经被杀除了。
下面我们在总结一下，主要是可能有些用户对上面所讲的不太明白，这没有关系，只要按照安装毒霸6.5，把病毒库升级到最新，然后重启机器的方法就完全可行了。
是不是很简单，再也不用那么麻烦了，现在还在为灰鸽子2005头痛的用户或是感觉自己机器有些异常的用户，可以用这种方法搞定了。
2.一、灰鸽子病毒简介
灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。
灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。
服务端对客户端连接方式有多种，使得处于各种网络环境的用户都可能中毒，包括局域网用户（通过代理上网）、公网用户和ADSL拨号用户等。
下面介绍服务端：
配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。具体采用什么办法，读者可以充分发挥想象力，这里就不赘述。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。
二、灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
[/img]
2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:windows，2k/NT为C:Winnt）。
3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。
[/img]
经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。
三、灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
（一）、清除灰鸽子的服务
注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server，每个人这个服务项名称是不同的）。
[/img]
3、删除整个Game_Server项。
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
[/img]
（二）、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。
以上介绍的方法适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。
四、防止中灰鸽子病毒需要注意的事项
1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack)，其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用，是非常必要的补丁程序
2. 给系统管理员帐户设置足够复杂足够强壮的密码，最好能是10位以上，字母+数字+其它符号的组合；也可以禁用/删除一些不使用的帐户
3. 经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并合理使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，这点也比较无奈，这部分用户不妨通过使用网络防火墙来进行一定防护
4. 关闭一些不需要的服务，条件允许的可关闭没有必要的共享，也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。这些都可以用winxp总管等优化软件关闭。
WinXP 总管 v4.9.3 中文注册版
http://www.366tian.net/soft/data/soft/219.html
5. 不要随便打开或运行陌生、可疑文件和程序，如邮件中的奇怪附件，外挂程序等。
五、灰鸽子（Huigezi、Gpigeon）专用检测清除工具
软件名称： 灰鸽子（Huigezi、Gpigeon）专用检测清除工具
界面语言： 简体中文
软件类型： 国产软件
运行环境： /Win9X/Me/WinNT/2000/XP/2003
授权方式： 免费软件
软件大小： 414KB
软件简介： 由灰鸽子工作室开发的,针对灰鸽子专用清除器!可以清除VIP2005版灰鸽子服务端程序(包括杀毒软件杀不到的灰鸽子服务端)和灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端
运行DelHgzvip2005Server.exe文件清除VIP2005版灰鸽子服务端程序，运行un_hgzserver.exe文件清除灰鸽子 [辐射正式版] 和 DLL版服务端 牵手版服务端
电脑中病毒，会出现蓝屏，怎么办？
引起蓝屏故障的原因有很多建议您按照一下方法进行排除
1、只是偶然事件，重起即可排除。
2、软件冲突造成蓝屏。
3、感染病毒。建议进入安全模式彻底杀毒。
4、主板BIOS不稳定。
5、非正常关闭计算机引起的蓝屏故障。
6、内存条故障。
7、注册表损坏导致文件指向错误所引起的蓝屏。
8、硬件故障。
9、硬件资源冲突。
10、硬盘分区信息错误。最好运用磁盘工具进行扫描修复。
11、磁盘剩余空间过少或者垃圾文件过多也严重影响计算机运行，我们应该形成好的习惯定期清理磁盘垃圾。
12、灰尘问题。定期清理机箱内垃圾可以有效预防死机以及蓝屏的发生。
13、检查机箱内线路是否松动，硬盘接口等以及显卡 网卡 声卡 内存等是否插紧。
14、电源问题。