本文目录一览：
- 1、求助电脑高手处理顽固木马病毒
- 2、木马到底是什么病毒
- 3、木马病毒是如何传播的？
- 4、这是什么病毒？我删掉了
- 5、Malware.QVM27.gen是什么病毒？
- 6、我的电脑一开机就说发现木马病毒，怎么办？
求助电脑高手处理顽固木马病毒
你的电脑里中的病毒估计把所有可执行文件都感染了，当你重做系统以后，但是其他盘上的可执行文件一运行病毒就又跑回系统盘了，所以你重做系统了还是又回到以前的样子，有很多种 *** 可以解决：
一、你选一个杀毒软件，做了DOS杀毒盘或刻录了光盘杀毒盘，启动的时候不启动硬盘，直接启动杀病毒的DOS或光盘，这样可以清除病毒，但是并不是一定就有效，主要是看你的杀毒库是不是最新的。
二、最简单，最省事的 *** 也有，不过你得看你的电脑里有没有比较重要的东西，如果没有，你就到DOS下使用FIDSK命令，把所有的分区都删了，重新分区，一般都没有问题了，重新分区或使用低级格式化，所有的硬盘上的内容都没有了，病毒也就没有了，除非你太霉了，遇见了病毒跑到你的电脑的基本输入输出存储器里面。如果你不会FIDSK命令，那么告诉你一个好 *** ，你到上，有很多新发布的系统，你把他刻录下来，那些作系统的盘里面有很多工具，其中一个就是快速对系统进行分区。只要2分钟不到就全部把硬盘分好。或你去找分区魔术师等都可以。我用过这些方式，一般在厉害的病毒都消失掉。维护电脑这么多年，我暂时没有发现用这个 *** 不能解决的病毒，不过看过很多报告，有非常少数的病毒用这个 *** 也是杀不掉的，但是中了那些病毒，我看你还是打算换硬盘好了。
木马到底是什么病毒
什么是木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
什么是木马
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
瑞星杀毒,金山毒霸,木马克星，卡巴斯基杀毒，江民杀毒都可以
木马--并不是一种对自己不利的“病毒”，能够应用和奴驾它的人，就将它看为是一种资源，像一些黑客用木马盗取某些国家或公司的机密文件等等……
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
一般自己中了木马病毒，首先要认清这是个什么病毒 有的很简单也很好解决，像Trojan.DL.Agent.dqi Trojan/Agent.ls都是很好解决的--先断开 *** ，然后打开IE浏览器，点工具里的INTERNET选项，然后把INTERNET临时文件夹中的所有文件都删除，最后再用瑞星就可以杀掉了。
参考资料 ;pagelist=171
其实 Trojan是某些防毒软件对后门木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan 木马的 *** ：
使用这个 *** 前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Trojan/Agent.l，则记下 C:\Windows\hello.dll 这个名字。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)-svchost.exe(正常)、Expl0rer.exe(木马)-Explorer.exe(正常)、intrenat.exe / internet.exe(木马)-internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
下载费尔木马强力清除助手 ；
释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。
也有稍顽固的木马，你可以进入DOS彻底删除！
对木马
用Spy Sweeper杀，也可以监控
下载地址：
注册码SSDC-OPEN-AAAA-KJEA-PZAK
马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，顾名思义就是一种伪装潜伏的 *** 病毒，等待时机成熟就出来害人。
传染方式:通过电子邮件附件发出，捆绑在其他的程序中。
病毒特性:会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的破坏性:木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
防范措施:用户提高警惕，不下载和运行来历不明的程序，对于不明来历的邮件附件也不要随意打开
参考资料：
木马病毒是如何传播的？
木马病毒的入侵和传播手段通常是通过 *** 下载和利用电子邮件。在浏览网页时，木马程序也就有可能下载到计算机缓存中，然后会自行修改你计算机的注册表。
当今， *** 、ICQ、EPH、MSN等 *** 聊天工具地频频出现，这些工具也都具备文件传输功能，这样很容易传播木马和病毒文件。
一些系统自身的漏洞也会为木马病毒入侵和传播提供便利的条件哦~
除此之外，还有一些新的入侵手段：基于DLL和远程线程插入的木马植入、利用蠕虫病毒传播木马等。
防范：使用防火墙阻止木马入侵并及时使用专业的杀毒软件来查杀木马病毒
这是什么病毒？我删掉了
属于下载违规软件而沾染的木马病毒，木马病毒是一种常见的电脑病毒。
木马病毒是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击Dos等特殊功能的后门程序。木马病毒其实是计算机黑客用于远程控制计算机的程序，将控制程序寄生于被控制的计算机系统中，里应外合，对被感染木马病毒的计算机实施操作。一般的木马病毒程序主要是寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等。可以对被控计算机实施监控、资料修改等非法操作。木马病毒具有很强的隐蔽性，可以根据黑客意图突然发起攻击。
Malware.QVM27.gen是什么病毒？
这个不是病毒，而是某种杀毒软件的升级病毒库的文件，或是杀毒引擎的版本，比如说360，Malware（主机防御，可以在360实验室查看）。
我的电脑一开机就说发现木马病毒，怎么办？
针对你的问题，估计是你中了流氓软件或是恶意代码了，
楼主请不要轻易相信任何中国所谓的反间谍反木马软件
特别是各种所谓的IE恢复软件（他们本身大都在国外被视为流氓软件 ， 所以严重强烈建议你安装如下软件 ——
——请记住只有：杀毒软件+专业反间谍软件才会更保险，任何单独杀毒软件都不是多面手，卡巴斯基也不例外
我主要搜集了一些 国外传统老牌 （这一点你可以去各大论坛查证） 软件供你备用 （给你的全都带注册码，不是注册机！很安全，很多干脆是绿色软件根本不用注册，还不用安装，免得干扰你的杀毒软件，非常实用）
主要是木马与反间谍软件两大类 别看是一年前收集的，你下载后在线升级就成，有的是绿色软件，不用安装很好用的， 你每隔几周运行以下就算没有很好的杀毒软件也不会再有问题了
Ad-Aware SE 1.06 Plus绿色免安装版[荐]
软件名称: Ad-Aware SE 1.06 Plus绿色免安装版[荐]
软件类型: 绿色软件/破解软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 3.9 MB
界面预览: 没有预览图片
整理时间: 2005-7-27 16:18:27 解压密码: 默认密码:
软件简介: AD-aware 是一个很小的系统安全工具，它可以扫描你计算机中的网站所发送进来的广告跟踪文件和相关文件，并且能够安全地将它们删除掉。使你不会因为它们而泄露自己的隐私和数据。能够搜索并删除的广告服务程序包括： Web3000、Gator、Cydoor、Radiate/Aureate、Flyswat、Conducent/TimeSink 和CometCursor。该软件的扫描速度相当快，能够生成详细的报告，并且可在眨眼间把它们都删除掉。
下载
SpyRemover v2.39多语言注册版
软件名称: SpyRemover v2.39多语言注册版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 3.04 MB
整理时间: 2005-7-30 4:35:58 解压密码: 默认密码:
软件简介: 是可以专门为清除悄悄安装在你的电脑里的间谍程序而设计的一个计算机 *** 安全工具!它可以帮助你快速的在系统组件中搜索已知的间谍程序的踪迹,并可以帮助你安全的清除他们!全面保护你的 *** 安全!支持多国语言!
下载
Spybot Search Destroy 1.4 final绿色版
软件名称: Spybot Search Destroy 1.4 final绿色版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 5.97 MB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:
软件简介: SpyBot Search Destroy 具有「间谍软件（Spyware）」擒杀功能，就算是再难缠的对手在它的也无所遁形，可以将隐藏在系统注册文件中「删之不去」的间谍软件揪出，另搭配有详尽的说明，让你对各式的间谍软件有更进一步的认识。到目前为止，他已经可以检测一万多种spyware，并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。
下载
TrojanAssistant纯绿色免安装可在线升级版
软件名称: TrojanAssistant纯绿色免安装可在线升级版
软件类型: 安全相关/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 121 KB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:
软件简介: TrojanAssistant纯绿色免安装可在线升级版
下载
NoAdware 3.0 简体中文纯绿色免安装版
软件名称: NoAdware 3.0 简体中文纯绿色免安装可在线升级数据库版
软件类型: 国产软件/免费软件
软件语言: 简体中文
运行环境: Win9X/WinXP/Win2000/
软件大小: 12 KB
整理时间: 2005-8-26 5:17:53 解压密码: 默认密码:
软件简介: 如今网上广告/间谍软件满天飞，广告清理工具倒不少，
但能力却很有限。NoAdware 是一个专业的广告/间谍软件清除工具，
也能够屏蔽400多中 ActiveX 插件程序，防止主页、收藏夹被篡改。
据实际测试，其功能强度令人十分满意。你还可以随时上网升级此
软件的防护数据库。
下载
如果以上都不行，那就只好让你匾我了：（