怎样彻底查杀顽固木马和病毒？
你好！ 建议你下载windows清理助手查杀木马和恶意软件： 下载地址： http://www.arswp.com/ 1、下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式，在安全模式中。 2、打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果问你是否备份，选择“是”（为了防止万一，如果清理后系统没有异常，就删除备份），按提示进行操作即可（如果提示重启电脑，一定要重启） 如果上述软件无效，其他专杀工具还有以下几种软件，建议下载进行查杀。 橙色八月专用提取清除工具 http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46489.shtml 金山机器狗/磁碟机/AV终结者专杀工具7.41 http://download.pchome.net/utility/antivirus/kav/7117.html 对于难清除的木马，你要有耐心，要反复一遍一遍清除，直至彻底清除（我最长时间用了2-3小时才将木马清除干净）。 如果可以下载软件，开机按F8进入安全模式中进行解压安装后进行查杀木马。 杀完木马后如果系统还存在故障，请修复一下系统。 1、开机按F8不动到高级选项出现在松手，选“最近一次的正确配置”回车修复。 2、开机按F8进入安全模式后在退出，选重启或关机在开机，就可以进入正常模式（修复注册表）。 3、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。 4、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。 5、如果故障依旧，在BIOS中设置光驱为之一启动设备插入系统安装盘按R键选择“修复安装”即可。 6、如果故障依旧，建议重装操作系统。 如果上述 *** 无效，建议格式化硬盘重装系统。 谢谢采纳！
如何彻底消灭木马病毒？
建议您可以重启电脑，按F8进入安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒木马程序，彻底的清理干净，可以安装腾讯电脑管家杀毒软件，全面的查杀病毒程序。。您只需要点击电脑管家的“杀毒”选项卡，根据需要的扫描方式点击扫描按钮即可开始杀毒。全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定，硬盘越大扫描的时间越多。勾选了所有病毒，您只需要点击“立即处理”，即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除病毒对您系统的危害。
希望可以帮到您了
顽固病毒木马怎么才能杀掉？
试试腾讯电脑管家，加入全球著名的小红伞病毒查杀引擎，极大提升了电脑管家的木马病毒查杀性能，而木马病毒查杀性能的提升又必将进一步提升管家的整体性能，体验更加卓越
腾讯电脑管家已经发展成为一款全能型的系统安全辅助工具，好用又免费，绝对可以称得上是一个难得的安全软件
怎样彻底清除木马病毒？
一、使用正确的杀毒 ***
1、在安全模式或纯DOS模式下清除病毒
当计算机感染病毒的时候，很多人都会图方便，在正常模式下清除病毒，但这种 *** 往往是不能干净清除病毒的。
这里说的正常模式准确的说法应该是实模式（Real Mode），这里通俗点说了。其包括正常模式的Windows和正常模式的Windows下的"MS-DOS方式"或"命令提示符"。
在正常模式下，由于带毒的文件正在运行，是无法对这些文件直接进行操作的。从现今的反病毒技术和病毒来看，绝大部分病毒都不可能在正常模式下简单的就可以彻底清除了的。很多一些朋友误以为只要装上反病毒软件，软件可以彻底清除计算机上的病毒，当病毒无法彻底清除的时候就认为软件不好，这是很错误的！
建议在查杀病毒的时候，要在安全模式（Safe Mode）或者纯DOS下进行清除。对于现在大多数流行的病毒，如蠕虫病毒、木马程序和网页代码病毒等，都可以在安全模式下清除，不必要像以前那样必须要用软盘启动杀毒；但对于一些引导区病毒和感染可执行文件的病毒才需要在纯DOS下杀毒（建议用干净软盘启动杀毒）。而且，当计算机原来就感染了病毒，那就更需要在安装反病毒软件后（升级到最新的病毒库），在安全模式（Safe Mode）或者纯DOS下清除一遍病毒了！
2、不要使用网页在线杀毒
我想这也是很多朋友使用的杀毒 *** ，其实这种 *** 也是和上述的一样，同样无法彻底清除病毒，同时，由于利用了IE的特殊功能，会带来更多的安全隐患，而且一般反病毒厂商也不会提供全面的病毒库文件，所以这种 *** 充其量只能查出计算机上是否感染流行的病毒，而不能实际的进行清除病毒。而且，换个角度来看，如果这样就能干净清除病毒的话，那么厂商就没必要销售反病毒软件了。^o^
二、带毒文件存在于特定的目录或文件中的清除 ***
这里所说的是由于某些目录和文件的特殊性，无法直接清除（包括安全模式下杀毒等一些方式杀毒），而需要某些特殊手段清除的带毒文件。以下所说的目录均包含其下面的子目录。
1、带毒文件在Temporary Internet Files目录下
由于这个目录下的文件，Windows会对此有一定的保护作用（未经证实）。所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对于这种情况，请先关闭其他一些程序软件，然后打开IE，选择IE工具栏中的"工具""Internet选项"，选择"删除文件"删除即可，如果有提示"删除所有脱机内容"，也请选上一并删除。
2、带毒文件在\_Restore目录下，*.cpy文件中
这是系统还原存放还原文件的目录，只有在装了Windows Me/XP操作系统上才会有这个目录，由于系统对这个目录有保护作用。
对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。
3、带毒文件在.rar、.zip、.cab等压缩文件中
现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使有也只能支持常用的一些压缩格式；所以，对于绝大多数的反病毒软件来说，最多只能检查出压缩文件中的带毒文件，而不能直接清除。而且有些加密了的压缩文件就更不可能直接清除了。
要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。
4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中
这种病毒一般是引导区病毒，报告的病毒名称一般带有boot、wyx等字样。如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀；如果这种病毒是在硬盘上，则需要用干净的可引导盘启动进行查杀。
对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、Linux等。
如果没有干净的可引导盘，则可使用下面的 *** 进行应急杀毒：
(1) 在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows 95/98/ME系统上通过"添加／删除程序"进行 *** ，但要注意的是， *** 软盘的操作系统须和自己所使用的操作系统相同；
(2) 用这张软盘引导启动带毒的计算机，然后运行以下命令：
A:fdisk/mbr
A:sys a: c:
如果带毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删除即可。这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作用不大，病毒在其中已经不起作用了。
5、带毒文件的后缀名是.vir、.kav、.kbk等
这些文件一般是一些防毒软件对原来带毒的文件做的备份文件，一般情况下，如果确认这些文件已经无用了，那就将这些文件删除即可。
6、带毒文件在一些邮件文件中，如dbx、eml、box等
有些防毒软件可以直接检查这些邮件文件中的文件是否带毒，但往往不能对这些带毒的文件直接的进行操作，对于一些邮箱中的带毒的信件，可以根据防毒软件提供的信息找到那带毒的信件，删除信件中的附件或者删除该信件；如果是eml、nws一些信件文件带毒，可以用相关的邮件软件打开，确认该信件及其附件，然后删除相关内容。一般有大量的eml、nws的带毒文件的话，都是病毒自动生成的文件，建议都直接删除。
7、文件中有病毒的残留代码
这种情况比较多见的就是带有CIH、Funlove、宏病毒（包括Word、Excel、Powerpoint和Wordpro等文档中的宏病毒）和个别网页病毒的残留代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀通常是int、app等结尾，而且并不常见，如W32/FunLove.app、W32.Funlove.int。一般情况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。
8、文件错误
这种情况出现的并不多，通常是某些防毒软件将原来带毒的文件并没有很干净地清除病毒，也没有很好的修复文件，造成文件无法正常使用，同时造成别的防毒软件的误报。这些文件可以直接删除。
9、加密的文件或目录
对于一些加密了的文件或目录，请在解密后再进行病毒查杀。
10、共享目录
这里包括两种情况：本地共享目录和 *** 中远程共享目录（其中也包括映射盘）。
遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共享的时候，注意不要开放太高的权限，并对共享目录加设密码。
对远程的共享目录（包括映射盘）查杀病毒的时候，首先要保证本地计算机的操作系统是干净的，同时对共享目录也有更高的读写权限。如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。
特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再进行杀毒操作。在平时的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。
11、光盘等一些存储介质
对于光盘上带有的病毒，不要试图直接清除，这是神仙也做不到的事情。同时，对另外一些存储设备查杀病毒的，也需要注意其是否处于写保护或者密码保护状态。
怎么杀掉顽固性病毒、木马？
本人原创，禁止转载复制！！有需要的请外链这里或pm我。正题：
这个是流氓软件，不少人重装了不过我弄走它了~我和你情况一样~昨晚截止到深夜我终于搞定它了~(修改过注册表不管用)
首先可以肯定的是一般的杀软是除不掉它的，三百六nod或qqkav等等全部没用。
我描述下我的桌面果果秀引发的特点，你看下和我的一样不~~
一：点桌面的ie图标，会发现首页被修改，是个叫qq5的网址，一般修复不了，要把木马杀了才能修复。
二：点进程，有两个explore程序(有人说复制个新的ex程序装上就会好，但这木马不杀掉是不行的)
三：木马在桌面果果秀文价夹里，图标是蓝色球状，名字是R开头的Exe格式文件
四：严重的时候电脑的桌面不显示，要在任务管理器那手动运行explore才能显示桌面。
============================分割线
好了不罗嗦，接下来是讲解，
之一，下个三百六系统急救箱，(在三百六安全卫士的软件页面下的最新版)再下个windows清理助手(同样是在三百六安全卫士的软件页面下载的最新版)，下载后两个都要扫描，查杀。完了你会发现果秀的木马已经被急救箱揪出来了，但是还没完，windows清理助手也会扫出高风险木马，杀掉，还有一项标明低危险的未知项，点详细资料，是关于explore的，果断杀之(我当时是把低风险未知项都杀了，这东西是针对你桌面的ie启动图标的，那个是毒，杀掉c盘木马要用这招搞掉桌面的。)
第二，同样用windows清理助手，点修复那里，把默认的全部修复，你会发现桌面的ie图标没了。杀完如果显示重启就马上重启。
第三，重启后再用这两个东西查杀，一般不会有东西了，你会发现桌面的ie图标回来了，点它，工具，internet选项那修改首页地址，如果还不行，就三百六和清理助手再修复次ie就可以了。
第四，从c盘找到果秀，你会发现那个球状图标的R*******.exe已经没了，把果秀整个删掉，再从回收站里把果秀彻底弄走。
第五，搞完了重新开机看看c盘还有果秀没，应该没了~再开ie~首页也是设置的那个了~
总结：可能废话太多，其实就是下上面两款系统专杀的东西，把能杀的有问题的可疑的全部搞掉就对了，默认修复项全部修复，再用三百六安全卫士最后修一遍。我两款都是在三百六安全卫士软件页面下的，听说金山清理也可以，我没用过所以你自己试试吧~祝杀毒成功~有什么不明白就消息我吧~
怎样才能把电脑顽固病毒杀掉
顽固病毒是指正常杀毒模式下没法把电脑病毒查杀干净，病毒一直留存于电脑之中。
顽固病毒的查杀 *** ：
一、结束守护进程
如果遇到了电脑中难以查杀的病毒，一般是存在守护进程，这个进程就是占用病毒文件，然后让杀毒软件无法对正在运行中的程序进行删除，首先我们需要打开任务管理器，也就是同时按下键盘上的“CTRL+DEL+ALT”3个组合键。
按下这3个键后，如果是WIN7、WIN8会弹出一个窗口，让你选择关机、任务管理器等操作，从中选择【任务管理器】。
打开任务管理器后，下一步就比较简单了，打开进程分类，然后在里面找到占CPU比较大或者说占内存大，重复名称的进程，就很有可能是病毒，点下面的结束进程，然后再使用杀毒软件进行查杀。
二、安全模式杀毒
安全模式杀毒就是在windows系统自带安全模式内杀毒，想进入安全模式需要在开机或者重启时不停按F8进入。
进入安全模式后，打开电脑中的杀毒软件，如果没有的话，可以提前下载一个腾讯电脑管家，找到打开后打开腾讯电脑管家找到杀毒功能。
打开杀毒功能之后，在里面有5个引擎和3种杀毒模式，你可以根据自己的需求选择全盘杀毒或者快速杀毒，然后把检测到的病毒彻底清理就可以了。