特洛伊木马怎么也删不掉？
删除木马时，首先要将网络断开，再用相应的方法来删除它。
1、通过木马的客户端程序删除
在win.ini或system.ini的文件中找到可疑文件判断木马的名字和版本，然后在网络上找到相应的客户端程序，下载并运行该程序，在客户程序对应位置填入本地算机地址端口号，就可以与木马程序建立连接，再由客户端的删除木马服务器的功能来删除木马。
2、手工删除
用Msconfig打开系统配置实用程序，对Win.ini、system.ini和启动项目进行编辑，屏蔽掉非法启动项。用rededit打开注册表编辑器，对注册表进行编辑，先由上面的方法找到木马的程序名，再在整个注册表中搜索，并删除所有木马项目。
由查找到的木马程序注册项，分析木马文件在硬盘中的位置，然后再进行删除。重新启动以后再用上面各种检测木马的方法对系统进行检查，以确保木马确实被删除。
3、工具删除
上面二种方法对于非专业人员来说操作起来并不容易，但现在已有许多非常好的木马专杀工具，大家可以根据自己需要下载或购买使用。利用工具删除，可以免除烦琐的操作，完全由软件程序自行完成。
扩展资料
特洛伊木马病毒对网络中的计算机系统危害也很大。特洛伊木马病毒是指系统被感染此类病毒后，表现症状较多，能干抗系统工作甚至导致系统损坏。
多数病毒检测程序都能检测和识别出特洛伊木马病毒并加以查杀。特洛伊木马病毒的例子包括：Coke、Ondever、ste-roid Trojan和TeLefoon等。
很多木马病毒主要感染的是Outlook和OutlookExpress的邮件客户端软件。如果选用其他的邮件软件，受木马病毒攻击的可能性就会减小。另外通过Web方式访问邮箱也可以减小感染木马的概率。
参考资料来源：百度百科-特洛伊木马病毒
参考资料来源：百度百科-特洛伊木马
怎么删除特洛伊木马病毒
一、请先去把系统设置为“显示隐藏文件”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：
打开“我的电脑”；
依次打开菜单“工具/文件夹选项”；
然后在弹出的“文件夹选项”对话框中切换到“查看”页；
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；
去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；
最后点击“确定”。
二、按“Ctrl+Alt+Del”键弹出任务管理器，找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）；
在这里注意可疑的木马程序有以下几类：（如果有下面的一种或几种，应注意在注册表里删除对应的项）
C:\WINDOWS\system32\expiorer.exe
C:\WINDOWS\system32\iexp1ore.exe
C:\WINDOWS\system32\iexpl0re.exe
C:\WINDOWS\system32\wsvbs.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSym.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyzr.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\userspi.dll
C:\WINDOWS\system32\xpdhcp.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyz.dll
三、打开资源管理器进入到 “系统目录\\Winnt\\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\\Winnt\\System32）。找到EXPL0RER.EXE文件（注意第5个字母是数字0不是字母O）、SysModule32.dll文件，然后直接删除它们。如果这时报告“文件正在使用无法删除”的类似提示则说明木马已经再次恢复了，需要从第二步开始重复做，并且从第二步到第三步一定要迅速，这里建议可以先打开资源管理器选中这几个待删除的文件，在做第二步即刚结束掉EXPL0RER.EXE进程后马上转过来删除这2个文件，这样一般就可以成功了；
四、同样在 “系统目录\\Winnt\\System32”目录下找到 SysModule64.dll 文件，尝试删除它，不过如果这时报告“此文件正在使用中无法删除”等类似提示也没有关系，稍后在第七步将介绍如何删除此文件；
五、打开资源管理器进入到 “系统目录\\Winnt”下，找到一个 MFCD3O.DLL 文件，手工删除它；
六、打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，找到“HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}”键，把整个“{081FE200-A103-11D7-A46D-C770E4459F2F}”键全部删除。
七、注销当前用户或重新登录或重启电脑。之后再按第四步的方法删除掉 SysModule64.dll 文件
知道了吗？希望我的回答能够帮助到您！
一、请先去把系统设置为“显示隐藏文件”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：
打开“我的电脑”；
依次打开菜单“工具/文件夹选项”；
然后在弹出的“文件夹选项”对话框中切换到“查看”页；
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩，让它变为不选状态；
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；
去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；
最后点击“确定”。
二、按“Ctrl+Alt+Del”键弹出任务管理器，找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）；
在这里注意可疑的木马程序有以下几类：（如果有下面的一种或几种，应注意在注册表里删除对应的项）
C:\WINDOWS\system32\expiorer.exe
C:\WINDOWS\system32\iexp1ore.exe
C:\WINDOWS\system32\iexpl0re.exe
C:\WINDOWS\system32\wsvbs.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSym.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyzr.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\userspi.dll
C:\WINDOWS\system32\xpdhcp.dll
C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyz.dll
三、打开资源管理器进入到 “系统目录\\Winnt\\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\\Winnt\\System32）。找到EXPL0RER.EXE文件（注意第5个字母是数字0不是字母O）、SysModule32.dll文件，然后直接删除它们。如果这时报告“文件正在使用无法删除”的类似提示则说明木马已经再次恢复了，需要从第二步开始重复做，并且从第二步到第三步一定要迅速，这里建议可以先打开资源管理器选中这几个待删除的文件，在做第二步即刚结束掉EXPL0RER.EXE进程后马上转过来删除这2个文件，这样一般就可以成功了；
四、同样在 “系统目录\\Winnt\\System32”目录下找到 SysModule64.dll 文件，尝试删除它，不过如果这时报告“此文件正在使用中无法删除”等类似提示也没有关系，稍后在第七步将介绍如何删除此文件；
五、打开资源管理器进入到 “系统目录\\Winnt”下，找到一个 MFCD3O.DLL 文件，手工删除它；
六、打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，找到“HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}”键，把整个“{081FE200-A103-11D7-A46D-C770E4459F2F}”键全部删除。
七、注销当前用户或重新登录或重启电脑。之后再按第四步的方法删除掉 SysModule64.dll 文件
下载最新的360顽固木马专杀大全4.2
http://down.360safe.com/360compkill.zip
解压后，把superkill.exe
改个名,
如aa.exe,
然后进行联网状态下自定义全盘扫描，完成后重启电脑.
注：使用专杀大全期间请不要做其他操作，专杀大全提示重启请点立即重启，以免木马重复感染。
1、 你把 该木马手工删除它、删除后原地建一个空白文件夹 并命名为 原木马的名字 即可阻止它再生成、（根据同一目录里不能有同名文件原理）
2、 打开360安全卫士-----高级-----高级工具集-----文件粉碎机-----粉碎木马文件（勾 上阻止被粉碎文件再次生成）这项、
升级下安全卫士，用安全卫士杀毒后如果提示是否要重新启动，选“是”，才能完全清除，切勿选“稍后自己重启”
如果您在安全模式下启动不了360安全卫士的话，建议您先卸载然后再其他目录盘下面重新安装一下！
再装一个360杀毒，这样再进安全模式下就可以正常杀毒了！
相关视频
win10系统中了特洛伊木马,杀不掉怎么办
1.在win10系统桌面上，单击开始菜单，右键，运行。\n2.接下来需要输入gpedit.msc，确定。\n3.在本地组策略编辑器，依次打开本地计算机策略→计算机配置→管理模板→系统→系统还原。 4
特洛伊木马病毒彻底删除的方法有哪些?
彻底删除特洛伊木马病毒的方法包括以下几个步骤：1. 首先，立即断开网络连接，这样可以阻止病毒与互联网上的恶意服务器进行通信，防止下载更多的恶意软件。2. 接下来，尝试使用安全模式重新启动计算机。安全模式下，系统会以最基本的驱动程序和服务启动，使得用户能够更轻松地删除病毒，因为在这种模式下，病毒...
...病毒怎么办?win10特洛伊木马病毒怎么彻底删除?
手动删除病毒文件：由于特洛伊木马病毒可能隐藏在系统文件夹或注册表中，手动删除需要谨慎操作。可以使用资源管理器搜索可疑的文件名或扩展名（如.exe、.dll等），并尝试删除这些文件。但请注意，直接删除系统文件夹中的文件可能会导致系统不稳定或无法启动。如果不确定哪些文件是病毒文件，建议咨询专业人士或...
win10中了特洛伊木马,用Windows defender 杀不掉怎么办
具体解决方法如下：1、首先下载并安装【电脑管家】，通过电脑管家来杀掉特洛伊木马，如下图所示。2、安装完成后，打开【电脑管家】，如下图所示。3、然后点击【病毒查杀】，如下图所示。4、然后点击【全盘杀毒】，如下图所示。5、等待全盘杀毒完成即可，这样就能杀掉病毒特洛伊木马了，如下图所示。
win10检测出特洛伊木马怎么删除 win10检测出特洛伊木马删除方法
win10检测出特洛伊木马删除方法1、右键点击C盘--属性，选择磁盘清理;2、在弹出的C：的磁盘清理对话框中选择清理系统文件;3、在新弹出的C：的磁盘清理对话框中，在以前的windows安装及临时Windows安装文件前打勾;4、点击确定，会弹出确认删除的对话框，点击删除文件就可以了。
特洛伊木马怎么也删不掉?
怎么删除特洛伊木马病毒 一、请先去把系统设置为“显示隐藏文件”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：打开“我的电脑”；依次打开菜单“工具\/文件夹选项”；然后在弹出的“文件夹选项”对话框中切换到“查看”页；去掉“隐藏受...
特洛伊木马病毒彻底删除的方法有哪些?
彻底删除此种病毒的方法如下：1、断开网络连接，防止特洛伊木马从互联网下载更多的恶意代码。2、使用安全模式进入系统，防止特洛伊木马恶意程序在正常模式下运行。3、使用专业的杀毒软件进行扫描和清除，建议选择较为权威的杀毒软件，同时也要更新病毒库，以确保能够及时发现和清除最新的特洛伊木马。4、查看系统...
怎么清除特洛伊木马?
可以采取以下方法：1、扫描电脑：运行杀毒软件或反恶意软件程序来扫描电脑，以查找和删除感染的病毒和其他恶意软件。建议选择较为权威的杀毒软件，同时也要更新病毒库，以确保能够及时发现和清除最新的特洛伊木马。2、清理注册表和缓存：一些特洛伊病毒会在电脑的注册表和缓存中留下不必要的文件和条目，这些文件和条目可能会
...NAQ特洛伊木马·可是我查不到也杀不掉·怎么弄啊
1.先要用个有文件粉碎功能的软件，360、瑞星卡卡、金山清理专家都装上最好，一个粉碎不了还有别的；2.重启，按F8进入安全模式-查杀，还是杀不来直接用文件粉碎机到system32把文件目录删除，要强力删除，保证不再自动生成，通常瑞星是可以清除这个盗号木马病毒的。然后就要重启电脑。3.清除不了尝试在线...
win10检测到有特洛伊木马可是怎么也杀不掉,求解。
6、勾选下面的防止文件再生，然后点击右下角的粉碎文件，把自己要删除的文件用粉碎机粉碎掉。
