我的电脑中了Trojan.Agent.kx,有人叫我分区就可以杀了,什么是分区?
中了木马不要着急,我来帮你:
其实中毒后的处理方法就是那么几种,但是借助杀毒软件用手工方法处理是最为有效的!!!!
木马的查杀,可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀毒软件(自动),现在很多杀毒软件能删除网络最猖獗的木马,建议安装金山毒霸或安全之星XP,它们在查杀木马方面很有一套!
由于杀毒软件的升级多数情况下慢于木马的出现,因此学会手工查杀非常必要。方法是:
1.)检查注册表
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下,所有以“Run”开头的键值名,其下有没有可疑的文件名。如果有,就需要删除相应的键值,再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽,但这里的确是自动加载运行的好场所,因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C:\windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦!
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所,要注意这些地方
比方说,Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的,如果有了那就要小心了,看看是什么;在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所,因此也要注意这里了。当你看到变成这样:Shell=Explorer.exe wind0ws.exe,请注意那个wind0ws.exe很有可能就是木马服务端程序!赶快检查吧。
4.)对于下面所列文件也要勤加检查,木马们也很可能隐藏在那里
C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动,那么运行这个程序,看木马是否被装入内存,端口是否打开。如果是的话,则说明要么是该文件启动木马程序,要么是该文件捆绑了木马程序,只好再找一个这样的程序,重新安装一下了。
6.)万变不离其宗,木马启动都有一个方式,它只是在一个特定的情况下启动
所以,平时多注意一下你的端口,查看一下正在运行的程序,用此来监测大部分木马应该没问题的。
另外,你也可以试试用下面的办法来解决:
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件,可以放心使用。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说,不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的,利害的能将杀毒软件有实时监控给杀死!但在这个冰刃里,它是无法遁身的。开启的非法进程会以红色显示出来。
至于杀毒软件,应该说各人有各人的喜好,下面给出的链接上你看看比较一下:
六款主流杀毒软件横向评测
http://it.sohu.com/2004/05/19/39/article220183986.shtml
消费者该如何选择?六款杀毒软件横向评测(这个要详细些)
http://tech.tom.com/1380/1383/2005513-197230.html
木马,可以盗取你的游戏账号;消耗你的系统和网络资源。对你的机器不会造成什么硬件伤害。
考虑你的病毒残留在临时文件夹里面建议如下处理
注意清空临时文件夹
您好不用担心;
既然杀毒软件能查出来就一定能杀,
如果杀不了,是因为病毒在运行;正在运行的程序不能修改或删除的。
那就建议你如下处理
重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请一定要清理一下你的临时文件夹
怎么清理临时文件夹?
http://zhidao.baidu.com/question/15818998.html?si=1
也可以使用超级兔子清理系统垃圾.更方便
这是因为有很多病毒主程序隐藏在临时文件夹里面,你杀毒的时候不能完全的删除
2007-1-18 超级兔子7.95
http://www.onlinedown.net/soft/2636.htm
建议你安全模式下使用主流杀毒软件的最新版杀毒
祝您好运。
没有杀毒软件的话到这里下载
有今天最新的瑞星
http://www.luckfish.net/rising.htm
重新安装系统的时候
它就会提示你怎么操作了
格式化
重新安装系统吧,如果你的文件不重要,可以把后边几个盘全格式化了
相关视频
我的电脑染上了trojan.psw.qqpass.k病毒
你的电脑已经染上了trojan.psw.qqpass.k木马病毒。以下是关于该病毒的重要信息:一、病毒特性 窃取信息:该病毒能够潜入电脑系统,窃取个人信息,特别是与QQ账号相关的密码信息。 复制与传播:会寻找机会复制自身,并尝试绕过安全软件,以便长期潜伏在电脑中。二、病毒危害 信息泄露:窃取并泄露QQ账号和密码,以
教你win10彻底删除Trojan:win32\/starter.R?病毒图文教程
卸载可疑程序进入安全模式后,点击开始按钮,选择设置→系统→应用和功能,在右侧列表中查找与Trojan:win...
电脑感染型病毒(trojan)病毒删不掉怎么办?
电脑感染型病毒删不掉,可以尝试以下步骤解决:1. 安全模式重启计算机 当电脑中了顽固的Trojan病毒时,可以尝试在安全模式下重启计算机。安全模式会禁用一些自启动的程序和服务,使得病毒无法运行,从而更容易删除。重启后,进入安全模式,使用杀毒软件进行全盘扫描和清除。2. 使用专业杀毒软件进行深度查杀 对于...
电脑无缘无故中了trojan病毒,怎么办?
电脑无缘无故查出Trojan(特洛伊木马)病毒,这是一个非常严重的问题,需要立即采取措施解决。Trojan病毒是一种恶意软件,它会隐藏在看似正常的程序或文件中,一旦用户运行这些程序或打开这些文件,病毒就会悄悄地感染电脑系统。Trojan病毒具有非常强的隐蔽性和破坏性,可以窃取用户的个人信息、破坏系统文件、...
【200分悬赏】我电脑中Trojan.Win32了,高手来帮忙!!!
由于灰鸽子的文件本身具有隐藏属性,因此要设置Windows显示所有文件。打开“我的电脑”,选择菜单“工具”—》“文件夹选项”,点击“查看”,取消“隐藏受保护的操作系统文件”前的对勾,并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”,然后点击“确定”。以上方法如果不行可再用以下比较复杂...
急急急,我的电脑中了trojan.dropper和trojan.killav 病毒??
清除: KILL安全胄甲Vet 11.x\/9265版本可检测\/清除此病毒。从名称来看这是一个木马病毒 建议你下载一个木马查杀软件来查杀一下你的系统 关于木马的一些知识和木马查杀的软件,你可以到这个网页去看看:http:\/\/soft.yesky.com\/security\/muma\/ 关于中病毒后双击盘符无法打开 最近网上流行一种后门病毒:...
我的电脑染上了Trojan.PSW.QQPass.k 病毒
遇到问题了,你的电脑似乎遭遇了恶意软件Trojan.PSW.QQPass.k的侵袭。这种病毒可能会对你的系统安全构成威胁,直接影响到个人信息和数据的保护。要解决这个问题,首先要理解这种病毒的特性。就像数字的三倍数规则,它在电脑安全领域也有其独特的行为模式。通常,恶意软件会利用系统的漏洞,通过某些特定的行为...
电脑中了trojan.generic病毒,有什么危害?
电脑中了trojan.generic病毒后,其危害主要表现在以下几个方面:首先,trojan.generic病毒会通过释放病毒文件,对电脑进行破坏。这些病毒文件可能会与正常的应用程序捆绑在一起,使得用户在运行正常程序时,病毒也在后台悄悄运行。这样,病毒就可以利用电脑资源进行非法活动,如窃取用户信息、破坏系统文件等。其次...
电脑查出Trojan.generic,这个是什么东西,安全吗?我该什么解决?
电脑检测到Trojan.generic,这是一种常见的木马程序。这种木马通常会悄悄地在你的电脑中植入恶意代码,可能会导致你的隐私泄露或系统被远程控制。面对这种情况,我们应该采取措施来确保电脑的安全。对于清除Trojan.generic,市面上有很多专门的软件可以使用。比如金山贝壳木马专杀、360急救箱和金山卫士,这些软件...
关于Trojan.Agent.cdp病毒的清除我的电脑中了Tro
为了有效清除计算机中的病毒和恶意软件,建议您首先升级杀毒软件病毒库至最新版本。完成升级后,重启计算机并进入安全模式,以执行全面杀毒操作。以下是进入安全模式的详细步骤:首先,打开系统的“添加或删除程序”功能,卸载各种上网助手、划词搜索等IE插件。这些插件可能是病毒或恶意软件的载体,卸载它们可以...