本文目录一览：
电脑中了木马病毒怎么办
【进入安全模式】
1，因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理
2，最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了
3，首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择
4，在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入网络安全模式也可以的
【查杀顽固木马】
1，接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理
2，杀毒完成后，正常重启电脑，你会发现病毒神奇的没有了，以后电脑使用的时候一定要保持杀毒软件处于开启状态，就可以避免电脑中毒情况发生。
电脑中了木马病毒怎么办?
（一）一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复，我就是这样解决问题的。建议你安装专业的杀毒软件，国产推荐金山毒霸安全套装或微点，国外推荐小红伞，AVAST，nod32。
（二）你可以装个360系统急救箱试试，这个不但能有效的杀死顽固病毒，还能修补有损的360。具体使用步骤如下：
1、下载后重新启动电脑按F8进入安全模式，双击360系统急救箱，然后单击“开始系统急救”。
2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。
这样处理后重新安装360杀毒应当可以解决 。
注意要进入安全模式来使用。
（三）如果实在中毒太深，360也打不开，可使用下面这个解决方案
新建一个记事本文件，把后缀名改成bat格式。在记事本中写入以下代码：
@echo off 关闭回显
cd\ 转换到根目录
cd /d %systemdrive% 转换到系统盘根目录
cd program files\ rising\ rav 进入杀毒软件安装目录
rd ws2_32.dll/s/q??? 删除ws2_32.dll文件
copy %windir%\system32\ws2_32.dll???? 将system32下面ws2_32.dll拷贝到杀毒软件安装目录下
attrib +s +h +r ws2_32.dll??? 设置ws2_32.dll为只读文件、系统文件、隐藏文件属性。
将批处理放到桌面上，如果遇到用伪造Ws2_32.dll文件禁用杀毒软件的此类病毒，双击它即可正常使用杀毒软件。
在打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复。
（四）如果还是不能解决问题，那就重装系统吧。
希望以上方案对你有帮助
电脑中木马病毒怎么办？
电脑中了木马病毒，从以下几点解决
方案一：使用一键还原系统。右键点击开始【所有程序】，点击一键还原精灵装机版，开始一键还原系统。
方案二：注册表杀毒。右击任务栏选择【任务管理器】，CPU运行达到百分百就是被感染，找到相对应的文件记录下来。点击运行输入regedit，点击确认进入注册表编辑模式，找到对应记录的软件名称并删除。
方案三：手动杀毒。点击IE属性栏，找到删除键，清理IE临时文件；点击开始关闭计算机，点击重启然后进入安全模式；找到HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*并检查不明启动项目并删除。
方案四：使用360或其他杀毒软件进行查杀病毒。
电脑被木马病毒感染会怎么样
电脑被木马病毒感染后，会使电脑和个人财产存在巨大的风险
具体变现在：
1) 电脑运行速度变慢；
2）电脑中的敏感信息被盗——如网上银行账号和密码、个人资料、公司敏感机密信息等；
3）QQ账号和密码可能被盗，Q币被倒卖；
4）网络游戏账号和密码被盗，装备被倒卖；
5）如果电脑上有摄像头，木马可以控制摄像头对你进行录像；
6）可以让你的电脑作为肉鸡，作为黑客攻击的跳板；
7）最严重的电脑病毒还有可能破坏电脑硬件，使电脑瘫痪，如CIH病毒。
电脑中木马病毒了怎么办？
一旦发现电脑中毒，应该立即停止任何操作，也不要说去继续使用一些软件，否则容易出现盗号的情况，需要打开杀毒软件如电脑管家
请点击输入图片描述
打开后选择上面的【病毒查杀】功能，然后切记要选择杀毒模式，因为一般杀毒软件都会默认为闪电杀毒
请点击输入图片描述
3
如下图所示位置，我们要点击一下，选择成【全盘杀毒】，选择完成后等待杀毒软件自动对电脑杀毒后，重启电脑
电脑中了熊猫病毒，怎样解决？
1、打开任务管理器，结束掉FuckJacks.exe进程。 2、右击每个分区盘符选择“打开”删除分区根目录下面的setup.exe和autorun.inf文件。 3、删除上面提到的病毒增加的注册表值。 4、关于安全中心的恢复可以从正常系统中倒入注册表，或者跳过这一步，不是特别重要。 5、被病毒覆盖的文件（覆盖后的文件大小为30,465字节）是不可恢复的，直接删除；被修改的文件用16进制编辑器删除00000000到00007700的代码段，在文件末尾删除“WhBoyD.exe.exe.714241.”的代码段保存即可恢复原貌。00000000到00007700的代码段，在文件末尾删除“WhBoyD.exe.exe.714241.”的代码段保存即可恢复原貌。 下面让我们看看这个病毒的详细分析 作者:killvirus setup.exe File size:22886 bytes SHA-160: 5D3222D8AB6FC11F899EFF32C2C8D3CD50CBD755 MD5 : 9749216A37D57CF4B2E528C027252062 CRC-32 : DE81BD8A 加壳方式：UPack 编写语言：Borland Delphi 6.0 - 7.0 感染方式：恶意网页传播，其它木马下载，局域网传播，感染移动存储设备 尝试关闭窗口 QQKav QQAV 天网防火墙进程 VirusScan 网镖杀毒 毒霸 瑞星 江民 黄山IE 超级兔子 优化大师 木马克星 木马清道夫 QQ病毒注册表编辑器 系统配置实用程序 卡巴斯基反病毒 Symantec AntiVirus Duba Windows 任务管理器 esteem procs 绿鹰PC 密码防盗 噬菌体 木马辅助查找器 System Safety Monitor Wrapped gift Killer Winsock Expert 游戏木马检测大师 小沈Q盗杀手 pjf(ustc) IceSword 尝试关闭进程 Mcshield.exe VsTskMgr.exe naPrdMgr.exe UpdaterUI.exe TBMon.exe scan32.exe Ravmond.exe CCenter.exe RavTask.exe Rav.exe Ravmon.exe RavmonD.exe RavStub.exe KVXP.kxp KvMonXP.kxp KVCenter.kxp KVSrvXP.exe KRegEx.exe UIHost.exe TrojDie.kxp FrogAgent.exe Logo1_.exe Logo_1.exe Rundl132.exe 删除以下启动项 SOFTWARE\Microsoft\Windows\CurrentVersion\Run\RavTask SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KvMonXP SOFTWARE\Microsoft\Windows\CurrentVersion\Run\kav SOFTWARE\Microsoft\Windows\CurrentVersion\Run\KAVPersonal50 SOFTWARE\Microsoft\Windows\CurrentVersion\Run\McAfeeUpdaterUI SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Network Associates Error Reporting ServiceSOFTWARE\Microsoft\Windows\CurrentVersion\Run\ShStatEXE SOFTWARE\Microsoft\Windows\CurrentVersion\Run\YLive.exe SOFTWARE\Microsoft\Windows\CurrentVersion\Run\yassistse 禁用以下服务 kavsvc AVP AVPkavsvc McAfeeFramework McShield McTaskManager McAfeeFramework McShield McTaskManager navapsvc KVWSC KVSrvXP KVWSC KVSrvXP Schedule sharedaccess RsCCenter RsRavMon RsCCenter RsRavMon wscsvc KPfwSvc SNDSrvc ccProxy ccEvtMgr ccSetMgr SPBBCSvc Symantec Core LC NPFMntor MskService FireSvc 搜索感染除以下目录外的所有.EXE/.SCR/.PIF/.COM文件，并记有标记 WINDOWS Winnt System Volume Information Recycled Windows NT Windows Update Windows Media Player Outlook Express Internet Explorer NetMeeting Common Files ComPlus Applications Messenger InstallShield Installation Information MSN Microsoft Frontpage Movie Maker MSN Gamin Zone 删除.GHO文件 添加以下启动位置 \Documents and Settings\All Users\Start Menu\Programs\Startup\ Documents and Settings\All Users\「开始」菜单\程序\启动\WINDOWS\Start Menu\Programs\Startup\ WINNT\Profiles\All Users\Start Menu\Programs\Startup\ 监视记录QQ和访问局域网文件记录：c:\test.txt，试图QQ消息传送 试图用以下口令访问感染局域网文件（GameSetup.exe） 1234 password 6969 harley 123456 golf pussy mustang 1111 shadow 1313 fish 5150 7777 qwerty baseball 2112 letmein 12345678 12345 ccc admin 5201314 qq520 1 12 123 1234567 123456789 654321 54321 111 000000 abc pw 11111111 88888888 pass passwd database abcd abc123 sybase 123qwe server computer 520 super 123asd 0 ihavenopass godblessyou enable xp 2002 2003 2600 alpha 110 111111 121212 123123 1234qwer 123abc 007 aaaa patrick pat administrator root *** god foobar secrettest test123 temp temp123 win pc asdf pwd qwer yxcv zxcv home xxx owner login Login pw123 love mypc mypc123 admin123 mypass mypass123 901100 Administrator Guest admin Root 所有根目录及移动存储生成 X:\setup.exe X:\autorun.inf [AutoRun] OPEN=setup.exe shellexecute=setup.exe shell\Auto\command=setup.exe 删除隐藏共享 cmd.exe /c net share $ /del /y cmd.exe /c net share admin$ /del /y cmd.exe /c net share IPC$ /del /y 创建启动项： Software\Microsoft\Windows\CurrentVersion\Run svcshare=指向\%system32%\drivers\spoclsv.exe 禁用文件夹隐藏选项 SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue 海色最新测试过结果：病毒22,886字节，头部写入病毒代码22,838字节，并在最尾部添加.WhBoy原文件名.exe.原文件字节数