win10特洛伊木马病毒误报

1. win10如何删除特洛伊木马病毒

2. win10特洛伊木马一直显示

3. win10电脑特洛伊木马病毒怎么杀

win10如何删除特洛伊木马病毒

1.特洛伊木马这个病毒删不掉,怎么删掉

怎么删除特洛伊木马病毒

一、请先去把系统设置为“显示隐藏文件”，因为病毒以隐藏属性伪装，不做此设置将无法看到它，设置的方法如下（如果系统已经做了此设置可以跳过这一步）：

打开“我的电脑”；

依次打开菜单“工具/文件夹选项”；

然后在弹出的“文件夹选项”对话框中切换到“查看”页；

去掉“隐藏受保护的操作系统文件（推荐）”前面的对钩，让它变为不选状态；

在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项；

去掉“隐藏已知文件类型的扩展名”前面的对钩，也让它变为不选状态；

最后点击“确定”。

二、按“Ctrl+Alt+Del”键弹出任务管理器，找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）；

在这里注意可疑的木马程序有以下几类：（如果有下面的一种或几种，应注意在注册表里删除对应的项）

C:\WINDOWS\system32\expiorer.exe

C:\WINDOWS\system32\iexp1ore.exe

C:\WINDOWS\system32\iexpl0re.exe

C:\WINDOWS\system32\wsvbs.dll

C:\DOCUME~1\HP\LOCALS~1\Temp\LgSym.dll

C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyzr.dll

C:\WINDOWS\system32\windhcp.ocx

C:\WINDOWS\system32\userspi.dll

C:\WINDOWS\system32\xpdhcp.dll

C:\DOCUME~1\HP\LOCALS~1\Temp\LgSyz.dll

三、打开资源管理器进入到 “系统目录\\Winnt\\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\\Winnt\\System32）。找到EXPL0RER.EXE文件（注意第5个字母是数字0不是字母O）、SysModule32.dll文件，然后直接删除它们。如果这时报告“文件正在使用无法删除”的类似提示则说明木马已经再次恢复了，需要从第二步开始重复做，并且从第二步到第三步一定要迅速，这里建议可以先打开资源管理器选中这几个待删除的文件，在做第二步即刚结束掉EXPL0RER.EXE进程后马上转过来删除这2个文件，这样一般就可以成功了；

四、同样在 “系统目录\\Winnt\\System32”目录下找到 SysModule64.dll 文件，尝试删除它，不过如果这时报告“此文件正在使用中无法删除”等类似提示也没有关系，稍后在第七步将介绍如何删除此文件；

五、打开资源管理器进入到 “系统目录\\Winnt”下，找到一个 MFCD3O.DLL 文件，手工删除它；

六、打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，找到“HKEY_CLASSES_ROOT\\CLSID\\{081FE200-A103-11D7-A46D-C770E4459F2F}”键，把整个“{081FE200-A103-11D7-A46D-C770E4459F2F}”键全部删除。

七、注销当前用户或重新登录或重启电脑。之后再按第四步的方法删除掉 SysModule64.dll 文件

2.特洛伊木马怎么彻底删除

特洛伊木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在你并不知情的的状态下控制你或者监视你的电脑。

下面就讲讲木马经常藏身的地方和清除方法。首先查看自己的电脑中是否有木马 1、集成到程序中其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。

绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。 2、隐藏在配置文件中木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。

而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心哦。

3、潜伏在Win.ini中木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。

大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c:\windows\file.exe load=c:\windows\file.exe 这时你就要小心了，这个file.exe很可能是木马哦。 4、伪装在普通文件中这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。

具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标，再把文件名改为*.jpg.exe，由于Win98默认设置是"不显示已知的文件后缀名"，文件将会显示为*.jpg，不注意的人一点这个图标就中木马了（如果你在程序中嵌一张图片就更完美了）。 5、内置到注册表中上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马哦：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。

6、在System.ini中藏身木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exe file.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径\程序名”，这里也有可能被木马所利用。

再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里喽。 7、隐形于启动组中有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑（哎，这木马脸皮也真是太厚），因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。

动组对应的文件夹为：C:\windows\start menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Explorer\ShellFolders Startup="C:\windows\start menu\programs\startup"。要注意经常检查启动组哦！ 8、隐蔽在Winstart.bat中按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。

这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。

9、捆绑在启动文件中即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作。

win10如何删除特洛伊木马病毒

win10特洛伊木马一直显示

1.电脑中了特洛伊木马杀毒软件老是显示重启可总是杀不了也删不掉

特洛伊木马是很难彻底清除的木马感染了windows文件也就是说系统的核心不知道你用的什么杀软像一楼说的还是用卡巴斯基既然你能一次一次的下砸QQ安装杀毒那你的电脑配置还是不错的吧安装卡巴斯基应该不会成为卡巴死机并且安装卡巴后在安全程序下杀毒不是你下载的qq有问题而是你感染的木马是QQ盗号的你说他在什么情况下启动并感染？卡巴彻底查杀后就可以安装QQ了如果不放心可以再下载一个诺顿杀一杀还不放心就再整个麦咖啡繁琐是有一点但安全第一啊 360不是杀软很多情况下都不能检测出网页中有木马还是安装个好的杀软吧祝你早日解决。

2.我的Kba一直提示我的电脑中了特洛伊木马但是无法删除

一般情况下，杀毒软件只要能告诉你木马病毒的名称，肯定就能识别并删除，只是要注意方式方法。经常有网友问为何自己的杀毒软件提示了某某木马，却无法清除成功（比如隔离失败、杀毒软件提示下次重启就OK，结果还是不OK等）：

原因：木马病毒（特洛伊后门等）一般情况下都比较顽固，常规模式下不好清除。（容易隐藏病毒文件容易与其他系统文件关联，以DLL注入或者系统关键进程注入等方式发作等）

方法：首先重启电脑，进入安全模式，再启动你的杀毒软件扫描一遍就可以了。

安全模式：启动的时候按住 F8 键，出现选择的时候选“进入安全模式”

杀毒前关闭系统还原：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。

相信卡巴斯基！

win10特洛伊木马一直显示

win10电脑特洛伊木马病毒怎么杀

1.电脑中了特洛伊木马怎么杀

特洛伊木马：这是一个木马病毒。

病毒运行后会将自身文件复制到系统目录下，并修改注册表启动项，实现随系统自启动。病毒会将自身注入到系统正常进程，给用户查杀病毒带来困难。

此外，病毒会试图关闭多种杀毒软件和安全工具，并会纪录用户键盘和鼠标操作，窃取用户的网游的帐号、密码等隐私信息，并发送给黑客，使玩家蒙受损失。 NOD32 360顽固木马专贝壳木马专杀金山急救箱配着用可以清除此病毒。

在安全模式下查杀！重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。！！安全模式下病毒木马无法运行，而杀毒软件能运行！！！在安全模式删除更干净，杀毒软件查杀更彻底！！！！！！ 1:NOD32-2.7-无限升级版对流行木马和IE弹广告窗口等有奇效！！地址简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。如果朋友动手能力强可以用手动法： 1：打开“开始/运行”，输入“regedit”后“确定”以打开注册表编辑器，进入到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run键下，在右边列中，找到一个名为“；Rundll”的值，如果找到请双击打开看，查看并记下“数值数据”中指示的文件及路径名，一般为“C:\WINNT\System32\XXXX.exe”的形式（但并不固定，这要根据具体的环境而变化），注意其中的“XXXX.exe”代表的是任意值，并不固定，而不是4个X，所以这时一定要记清这个“XXXX.exe”所代表的文件名，记下后然后从注册表中删除这个“；Rundll”值； 2：按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。

找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 3：打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。

4：按“Ctrl+Alt+Del”键弹出任务管理器，找到在上面第二步中记下的“XXXX.exe”的进程（注意这里的XXXX.exe是具体的名称而不是4个X）。找到有相同的进程后选中它并点击“结束进程”以结束掉木马进程； 5：打开资源管理器进入到 “系统目录\Winnt\System32”下（如果您的win2000/nt/xp安装在C盘则就是 C:\Winnt\System32）。

找到XXXX.exe和XXXX.dll文件然后直接删除它们（当然，这里的XXXX所代表的仍然不是4个X，而是具体的名称）；如果在删除过程中发现XXXX.dll删除不掉，而是报告“文件正在使用中无法删除”，则可以注销或重启一下电脑，然后再按此方法找到并删除它就可以了。

2.我的电脑中了个叫特洛伊的木马,高手来指点一下怎么杀掉它

WINDOWS 清理助手完全可以杀掉他搜索引擎有如果找不到我给你！！祝你电脑早日康复！

病毒会占用很大的系统资源。破坏你的东西。驱动盘换了没影响

最重要的是不要浏览不合法的网站` 那些通常有木马病毒

另外就是装好防御工具

下面把防御的办法

让你的电脑永远也不被攻击！！！

把系统不用的端口都关闭掉，MS-04011的补丁还没打~，危害不比比冲击波小

注：关闭的端口有，135,137,138,139,445,1025,2475,3127,6129,3389,593，还有tcp

具体操作如下：

默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：

(1) 点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP

安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP

安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP

安全策略。

(2) 右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

(3) 进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何

IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽TCP 135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加

TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

(4) 在“新规则属性”对话框中，选择“新 IP

筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

(5) 进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。0

3.特洛伊木马怎么彻底从电脑里杀除（不用重做系统）

特洛伊木马程序”技术是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。

对付此类黑客程序，我们可以采用LockDown等线上黑客监视程序加以防范，还可以配合使用Cleaner、Sudo99等工具软件。当然，你也可以用下面介绍的一些方法手动检查并清除相应的黑客程序：

手工检查和清除

1.Back Orifice(BO)

检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices中有无.exe键值。如有，则将其删除，并进入MS-DOS方式，将\Windows\System中的.exe文件删除。

2.Back Orifice 2000(BO2000)

检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无Umgr32.exe的键值，如有，则将其删除。重新启动电脑，并将\Windows\System中的Umgr32.exe删除。

3.Netspy

检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有无键值Spynotify.exe和Netspy.exe。如有将其删除，重新启动电脑后将\Windows\System中的相应文件删除。

4.Happy99

此程序首次运行时，会在荧幕上开启一个名为“Happy new year1999”的窗口，显示美丽的烟花，此时该程序就会将自身复制到Windows95/98的System目录下，更名为Ska.exe，创建文件Ska.dll，并修改Wsock32.dll，将修改前的文件备份为Wsock32.ska，并修改注册表。

用户可以检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce中有无键值Ska.exe。如有，将其删除，并删除\Windows\System中的Ska.exe和Ska.dll两个文件，将Wsock32.ska更名为Wscok32.dll。

5.Picture

检查Win.ini系统配置文件中“load=”是否指向一个可疑程序，清除该项。重新启动电脑，将指向的程序删除即可。

6.Netbus

用“Netstat -an”查看12345端口是否开启，在注册表相应位置中是否有可疑文件。首先清除注册表中的Netbus的主键，然后重新启动电脑，删除可执行文件即可。

最后，我还要提醒大家注意以下几点：

1.不要轻易运行来历不明和从网上下载的软件。即使通过了一般反病毒软件的检查也不要轻易运行。对于此类软件，要用如Cleaner、Sudo99等专门的黑客程序清除软件检查。

2.保持警惕性，不要轻易相信熟人发来的E-Mail就一定没有黑客程序，如Happy99就会自动加在E-Mail附件当中。

3.不要在聊天室内公开你的Email地址，对来历不明的E-Mail应立即清除。

4.不要随便下载软件（特别是不可靠的FTP站点）。

5.不要将重要口令和资料存放在上网的电脑里。

【转自bbs.bitsCN.com】

4.特洛伊木马怎么杀

特洛伊木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在你并不知情的的状态下控制你或者监视你的电脑。

9、捆绑在启动文件中即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作。

5.求助：电脑中了特洛伊木马,如何杀彻底

你好~首先明确一个问题：我不是"高手"，所以我只能在我目前的知识水平内尽量帮你解决你的问题.

--------------------------------------------------------------

问题关键字：上网的时候，卡巴突然跳出来说有病毒，要处理。

根据你的描写，我可以猜想这个病毒是流行病毒了.因为杀毒软件的原理是先收集有关病毒的特征码存入数据库，既而和可疑文件进行比对，如果特征码相同，就认为它是病毒.这样的最大弊端就是：新出的病毒杀毒软件会认不出，所以杀软会要求我们常常更新病毒库.修改了特征码的病毒杀毒软件会认不出，这就是常说的变种.

问题关键字：一按就跳出来说1分钟后自动关机。

关机可能是2种原因造成的[我的知识范围内的理解]一：病毒拥有自我保护技术，如果杀软试图删除和停止病毒的运行，则会激活病毒的保护功能.二：病毒注入到了系统关键进程内，要停止病毒需要停止系统关键进程，这样的话当然会关机了.

解决方案：由于你提供的资料实在有限，所以我不能想当然的提出解决方案.我的建议是：既然卡巴能认出来，说明这个病毒已经离灭亡不远了.根据卡巴提供的病毒信息，上百度或google搜索该病毒的解决方案.[可能要求你具有手工杀毒的基本技术]如果实在不行，重装或许是我能给你提供的最后一招了.

最后：病毒现在一般都具有感染性，exe,html,rar这些常用文件格式都可以或可能已经被感染.怎样识别我也很难说清楚，建议：打开[我的电脑]-[工具]-[文件夹选项]-[查看]-去掉[隐藏受保护的操作系统文件（推荐）]的勾-点选[显示所有文件和文件夹].然后看看你C,D,E..各个盘符下有没有一个名为autorun.inf这的文件，如果有，你很可能中病毒了[如果你不知道它是什么的话].

杀不目的，防才是关键.

我由于好奇经常会去点击各种木马病毒，为了保护我的爱机.

我采取了以下的办法.[参考]

你可以找个你认识的懂电脑的朋友或者电脑维修员，让他看看我的办法.

或许你也可以想我这样.中病毒几乎是不可能了[呵呵，美好心愿吧]

找张干净的系统盘，安装.[我是C盘]

既而安装你需要的常用软件.[最好别和系统盘安装在一起.][我是D盘]

然后用GHOST备份下.

安装冰点还原或是别的，建议安装这个.[还原C,D盘]

在除C'D盘的其他盘下建立命为autorun.inf的文件夹.

OK，冰点保护，关机所有操作恢复.GHOST以防万一.

水平有限，精力有限，只能提供如此了.