電腦病毒木馬

　　電腦病毒大家知道!電腦木馬呢!更為嚴重的一種,下面由小編詳細的給大家介紹!

　　電腦木馬

　　病毒/惡意程式一般解決方案***原創***

　　首先建議使用最新的專業防毒軟體和木馬專殺工具Ewido4.0和卡巴斯基等進行處理，如遇防毒軟體被禁用或防毒失敗或一開機就重新出現的情況：***如果是IE上網瀏覽的問題及其他與IE有關問題，先閱讀步驟4!!***

　　1.開啟windows工作管理員，察看是否有可疑的程序***可以根據防毒軟體的報告或者在網上搜索相關資訊來判定***在執行，如果有把它結束。注意在system32目錄下的Rundll32.exe本身不是病毒，有可能一個dll檔案在執行，他才可能是病毒或惡意程式之類的東西。由於windows工作管理員不能顯示程序的路徑，因此建議使用防毒軟體自帶的程序察看和管理工具來查詢並中止可疑程序。然後設法找到病毒程式檔案***主要是你所中止的病毒程序檔案，另外先在資源管理器的資料夾選項中，設定顯示所有檔案和資料夾、顯示受保護的檔案，再察看如system32資料夾中是否有不明dll或exe檔案，C:\ProgramFilesC:\DocumentsandSettings\user\LocalSettings\TemporaryInternetFilesC:\DocumentsandSettings\user\LocalSettings\Temp等處是否有不明檔案或病毒程式檔案***，然後刪去，搞清楚是否是系統檔案再動手。

　　2.有些病毒程序終止不了，提示“拒絕訪問”，或者出現“屢禁不止”的情況。根據我的經驗，有三種辦法供嘗試：

　　A.可能是某些木馬病毒、流氓軟體等註冊為系統服務了。辦法是：察看控制面板〉管理工具〉服務，看有沒有與之相關的服務***特別是“描述”為空的***在執行，把它停止。再試著中止病毒程序並刪除。

　　B.你可以嘗試安全模式下***開機後按F8選安全模式***用防毒軟體處理，不行則再按步驟1和2A試一試。

　　C.***慎用***使用冰刃***即IceSword***等工具，察看病毒程序的執行緒資訊和模組資訊，嘗試結束執行緒和解除模組，再試著刪除病毒程序檔案和相應的模組。***慎用***

　　3.如果稍微懂得登錄檔使用的，可以再把相關的登錄檔鍵值刪除。一般方法：開始〉執行，輸入regedit，確定，開啟登錄檔編輯器。編輯〉查詢，查詢目標為病毒程序名，在搜尋結果中將與之有關的鍵值刪除。有時這樣做不能遏止病毒，還應嘗試使用步驟2中方法。

　　4.某些病毒會劫持IE瀏覽器，導致亂彈網頁的狀況。建議用金山毒霸的金山反間諜2006等修復工具。看瀏覽器輔助物件BHO是否有可疑專案。有就修復它。修復失敗時參照1、2來做。

　　5.其他提示：為了更好的操作，請先用優化大師或超級兔子清理所有臨時檔案和上網時的快取檔案。一般病毒往往在臨時資料夾Temp中，這樣做可以幫你更快找到病毒檔案。

　　開始〉執行，輸入msconfig，確定，可以開啟“系統配置實用程式”。選擇“啟動”，察看開機時載入的程式，如果在其中發現病毒程式，可以禁止它在開機時載入。重新啟動計算機，就可以查詢並刪除這些程式了。不過有時某些程式來說無效。還是要按步驟1、2辦。

　　6.說了這麼多，不過有時還是不能解決。只好請教高人或格式化重做系統了，當然不推薦後