本文目录一览：
电脑病毒木马怎么办
问题一：电脑被设置了木马病毒了，怎么办？ 50分 木马小常识
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具。在黑客进行的各种攻击行为中，木马都起到了开路先锋的作用。
一、木马的危害
相信木马对于众多网民来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！
木马在黑客入侵中也是一种不可缺少的工具。就在去年的10月28日，一个黑客入侵了美国微软的门户网站，而网站的一些内部信息则是被一种叫做QAZ的木马传出去的。就是这小小的QAZ让庞大的微软丢尽了颜面！
广大网民比较熟悉的木马当数国产软件冰河了。冰河是由黄鑫开发的免费软件，冰河面世后，以它简单的操作 *** 和强大的控制能力令人胆寒，可以说是达到了谈“冰”色变的地步。
二、木马原理
特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Server.exe是守护进程，G_Client.exe是客户端应用程序。
为进一步了解木马，我们来看看它们的隐藏方式，木马隐藏 *** 主要有以下几种：
1.)在任务栏里隐藏
这是最基本的。如果在windows的任务来历出现一个莫名其妙的图标，傻子都会明白怎么回事。在VB中，只要把form的Viseble属性设置为False，ShowInTaskBar设为False程序就不会出现在任务栏里了。
2.)在任务管理器里隐藏
查看正在运行的进程最简单的 *** 就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。木马发现把自己设为“系统服务”就可以轻松的骗过去。因此希望通过按ctrl+alt+del发现木马是不大现实的。
3.)端口
一台机器由65536个端口，你会注意这么多端口么？而木马就很注意你的端口。如果你稍微留意一下，不难发现，大多数木马使用的端口在1024以上，而且呈越来越大的趋势。当然也有占用1024以下端口的木马。但这些端口是常用端口，占用这些端口可能会造成系统不正常。这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？
4.)木马的加载方式隐蔽
木马加载的方式可以说千奇百怪，无奇不有。但殊途同归，都为了达到一个共同的目的，那就是使你运行木马的服务端程序。如果木马不加任何伪装。就告诉你这是木马，你会运行它才怪呢。而随着网站互动化进程的不断进步，越来越多的东西可以成为木马的传播介质，JavaScript、VBScript、ActiveX、XLM……..几乎每一个新功能都会导致木马的快速进化。
5.)木马的命名
木马服务端程序的命名也有很大的学问。如果你不做任何修改的话，就使......
问题二：我的电脑怎么反复感染木马病毒，怎么解决 你好：
你应该是中的感染型木马，所以只要有一个木马没有清除，那么一段时间之后，就会感染很多文件，造成你反复查杀，都无法清除的现象
你可以访问腾讯电脑管家官网，下载安装一个电脑管家
使用电脑管家工具箱中的顽固木马克星来查杀一下
它专门为普通杀软检测不到，或者检测到无法清除的顽固威胁而设计
采用特别强力的查杀引擎，可以清除各种顽固的木马病毒
如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答
问题三：如果电脑系统内存有木马病毒怎么才能清除干净 这是因为现在的很多的木马病毒都是驱动型、注入型的。这类木马病毒都是将自己进程注入到系统的进程中，而且将自己写进系统服务当中，一开机就自动运行，自动从网上下载最新的木马病毒变种，杀毒软件也对之措手无策。对于这类病毒，应该配合手工操作进行杀掉。 首先，必须断开 *** ，而且更好是进入安全去。这一点一定要注意，不然永远有杀不完的病毒。 1、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来 2、利用操作系统本身具有的软件限制策略禁止病毒文件或进程被调用运行：手工关闭相关进程后，在“管理工具”→“本地安全策略”→“软件限制策略”→“其他规则”→右键单击→选“新散列规则”→点“文件散列”右边的“浏览”→找到“病毒文件或可疑文件”，点“打开”返回后，将病毒文件安全级别设置为不允许，最后点“确定”；这样就禁止病毒运行或被其他系统进程调用。 3、用360安全卫士扫描，配合使用Unlocker.EXE软件，找到病毒文件，右键单击，选择Unlocker.EXE，在弹出的对话框中，选“解锁”或“过程结束”，再右键单击，选择Unlocker.EXE，如果这回弹出另外一个对话框，可以直接选删除，手工删木马病毒，同样的其他病毒文件也按这样的办法来杀 4、重启，进入安全模式，强烈推荐用卡巴斯基全面扫病毒。 5、杀完毒后须进行下面的操作：我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，钩选“隐藏受保护的系统文件”的选中，隐藏系统文件。
希望采纳
问题四：我的电脑中了病毒，是木马病毒和后台程序？怎么办？ 建议下载360系统急救箱(原顽固木马专杀大全) 下载完成后断网进入安全模式下查杀，切记一定要断网，如果发现打不开把360急救箱就把它重命名之后打开 。下载不了360系统急救箱软件那么您就叫别人上传一个给你 !或者拿优盘去别的电脑上下载过来！然后重新安装360杀毒全盘查杀!还不行就全盘格式化 重装系统就绝对没问题了！
问题五：电脑中木马病毒了怎么办？ 你电脑里有安全软件吗？没有的话现在赶紧下个腾讯电脑管家，用它对你的电脑进行全盘扫描，深入检查一下。如果真的像你说的是因为下载到了有毒的文件导致的，它会帮你把这个文件揪出来的。你电脑里现在那些乱七八糟的程序，应该是中毒后导致的，这些程序也需要集体删除，你可以在清除病毒后再使用管家的软件卸载功能彻底卸载掉，这样就没事了，不要太担心了，很容易解决的。
现在最新版本的腾讯电脑管家星星版还是金秀贤代言的哦~它除了杀毒还有很多别的功能呢，像小火箭加速就很好用，可以即时立刻为电脑提速；还有管家锁是保护游戏装备安全的，如果你玩游戏是很有用的。
好了我回答这么多，记得采纳我哦！
问题六：电脑被木马攻击了 怎么办 杀不出毒来怎么办 经常上网的你可能都遇到过发现木马病毒却无法杀掉的情况，其实并不是杀毒软件无能，而是病毒和木马总是先杀毒软件一步，病毒和木马技术也是也是计算机行业更先进的技术代表，如果杀毒软件没有检测过或者收到过这个木马病毒的样本，并且这个木马或者病毒的行为和之前的木马和病毒不一样，那么杀毒软件就不会有对策，比方说将自己隐藏在系统进程里，并且没有特殊的的条件不予激活，那么这个木马或者病毒就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净，虽然用杀毒软件没有发现木马或病毒。
但是，有时候，我们确实会遇到能够查到木马病毒却无法删除的情况。这种主要是四种原因：
1、木马或者病毒文件“绑架”了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能是误杀了）；
2、木马或病毒禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的）
3、杀毒软件收到了这种病毒的样本，却还没有找到解决的办法；
4、杀毒软件的主动防御机制发现了这个文件的异常行为，并且和以上3条中的某一条相结合；
但是，对于用户的我们如果真的遇到这种查到病毒无法清除的情况怎么办？
对于那些隐藏的比较深的木马或病毒，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；
对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图给你提供的以下 *** 。
1、使用木马病毒专杀工具试试。既然能查到病毒的名称，不妨搜索一下是否有专杀软件，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。
2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马病毒，建议你卸掉当前的杀毒软件（如果你愿意），然后安装其他的杀毒软件试试，特别是比较严格的卡巴斯基或者nod32，并且更新到最新的病毒库查杀一下试试。（很多杀毒软件都可以可以免费试用）
3、手工查杀。比较麻烦，漫漫看。
之一步、查找木马病毒文件。
启动计算机后，按Ctr+Alt+Del或右键单击“任务栏”空白处，选择“任务管理器”，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows\system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。
第二步、去掉木马病毒自动运行。
如果是Windows Xp、vista、windows7可以 在开始菜单“运行”栏输入“msconfig”，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。
第三步、删除木马病毒。
重新启动计算机按F8进入安全模式，逐个寻找在之一步中记录的病毒文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。
第四步、善后工作。
1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果病毒文件绑架核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上病毒的名称，以随explorer的启动而自动启动，我们需要清除的是和病毒有关的内容，所以不能将explorer的值也清除掉，这样会造成无法见到桌面。
2）、进入启动项......
问题七：电脑中木马和病毒了，怎么办，还原系统可以吗？ 大多数情况还原了系统之后就可以把病毒清除掉，但是也不是所有情况，比如中毒文件不在C盘而是在其他盘附下，在你运行某些程序的时候有可能使机器再次感染。
关于还原的问题给你解释一下，还原必须是做了备份之后才可以的，当然有些系统盘在安装系统的时候自动的把系统在硬盘里做了备份，这样的系统就可以直接还原，如果你说的系统还原打不开，估计是装系统的时候没有备份或者备份出错，如果是这样的话你可以重装一下系统。
再给点建议吧，如果机器上存有重要的资料的话上网的时候一定要小心，不要打开陌生的链接，不要随便上一些无聊的网站。养成良好的上网习惯是避免中毒更好的 *** 哦。
问题八：我的电脑有一个木马病毒老杀不掉怎么办？ 病毒什么名字？肯定病毒还没杀完全，有的可以在安全模式下杀干净，有的是病毒加了壳，部分文件杀毒软件识别不出来！
我这里经常遇到的就是fsutk.dll和liprip.dll这两个总是存在的病毒~
其实重做系统也不是好 *** ，没准哪又感染上它了，你还重做吗？
……
没有提供足够信息，没法提供准确解决 *** 。
问题九：电脑中木马病毒了，怎么查杀？ 你好！
如果确认机子中了病毒，不要那么惊慌，首先你要确认中病毒的文件存在哪个盘，然后用杀毒软件进行全面的查杀，腾讯电脑管家基本可杀市面上出现的病毒，并且病毒库还在不断的更新中，完全可以帮你解决病毒的问题
首先我们在腾讯电脑管家官网下载腾讯安全管家，安装完成后打开，选择【杀毒】--【全盘查杀】
腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/
问题十：木马病毒如何彻底清除？ 彻底清除trojan-downloader.win32.agent.bbb病毒前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的病毒。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马病毒，然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了，会生个小孩都搞不好会没 *** 。先不骂这些人了，说正事。经过仔细检查发现，这个核心的木马就是trojan-downloader.win32.agent.bbb病毒。中了这个病毒后，我是这样清除的：1、用超级兔子清理自动安装的流氓软件。再清理注册表。2、用mcafee查毒，没发现病毒。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个病毒也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloader.win32.agent.bbb这个病毒删除不了。3、经过分析，发现这个病毒是写入到explorer进程的，核心是一个名为kumiq.dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。4、进到注册表(进入注册表 *** ：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在操作注册表的时候更好做一下备份，），把所有与这个名字（kumiq.dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec.dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。5、下载一个叫做unlocker的软件，安装好后把kumiq.dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的病毒组件的）。6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一下注册表（因为清理掉了很多病毒组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。完工。8、总结：病毒虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与病毒无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个病毒，花了很长的时间，这个时间足够重新安装一遍系统了。我是为了顺便研究一下这个病毒，才没有选择重新安装的。所以大家如果是遇到这个病毒，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝由于trojan-downloader.win32.agent.bbb病毒会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。建议重新安装IE试试。to:qiujiu可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用 *** ：1、安装unlocker2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。然后会......
电脑中了木马病毒， *** 管家可以查杀吗？或者杀木马的步骤是什么？
电脑中了木马病毒， *** 管家可以查杀吗？或者杀木马的步骤是什么？
当然可以 可以闪电查杀 或者 全盘查杀 闪电查杀只查杀关键位置费事少，全盘扫描查的更详细 管家一般的木马病毒可以查杀 但是遇到难缠的木马病毒就不好说了 这得需要 专业的防毒软体来杀 比如 金山毒霸 等等 如果是电脑管家千万不要和360搭配 这样会起冲突的
用什么软体可以彻底查杀木马病毒或者阻挡木马
*** 正版卡巴的 ***
用卡巴啊.你是不是不了解卡巴啊,国产的杀软没一个进世界前20的!! 卡巴连续几年排之一.我有免费的 *** 啊!!
下载360安全卫士!!(全免费的)下载地址::360safe./
最上面的面板里有"病毒查杀"几个字!!!
点选那儿,下面就有下载卡巴斯基的地址和注册码.(可以用半年的哦) 下载了安装程式后,照着步骤安装就行了!!!要输入姓名时乱输,注册码你每下载一个360安全卫士就有一个!!!照着输入就行了!!!
我现在就是用这个的,是最新的6.0版本.360安全卫士里的卡巴是直接连线到官网并且在官网下载的,够正版了吧!!!注册后这个卡巴就等于是你得了,升级查杀病毒样样OK!!!!
建立良好的安全习惯，不开启可疑邮件和可疑网站；关闭或删除系统中不需要的服务；很多病毒利用漏洞传播，一定要及时给系统打补丁；安装专业的防毒软体进行实时监控，平时上网的时候一定要开启防病毒软体的实时监控功能。
我的建议
1.及时升级你的病毒库和防火墙
2.上网的时候开启防火墙和防毒软体的实时监控
3.不要浏览一些垃圾网站
4.经常打系统补丁,防患未然
5,及时防毒,更好每周一次
6.对下载的档案及时防毒,再开启
有谁电脑中过木马病毒？是如何查杀的呢？
前两天我的电脑就中病毒了，开启网页会蹦出 一堆网页。后来我们公司的技术员告诉我让我下载腾讯电脑管家这个防毒软体，还说这个防毒软体是通过国际权威的防毒机构认证的。安装后他就点选了一下病毒查杀，闪电查杀，然电脑提示发现1个风险。然后点选了一下立即处理。到现在为止我的电脑就一直听正常的在使用了。如果你也是电脑中病毒的话也可以用腾讯电脑管家的哦！
先查杀一下是否电脑中有木马病毒
一、点选百度页面自动跳到hao123的解决步骤： 1、有些浏览器在开启时是可能设定同时开启哪个页面的，如主页，碰到设定了主页后，开启浏览器会自动跳转到另一个hao123的导航页面，使用防毒，安全卫士清理后，仍然会自动跳转到hao123。 2、先查杀一下是否电脑中有木马病毒，先排除是不是木马或病毒造成的，如果是这个使用防毒软体处理下就比较快了。 3、利用安全卫士类软体修复一下系统设定。 4、如果问题仍然存在，可以尝试一下下面的这种 *** ，电脑上的浏览器自动跳转hao123问题就是这样处理的。按组合键win+R开启执行视窗。 5、输入命令regedit，开启电脑的登录档编辑器。 6、在登录档编辑器介面中，点选编辑--查询，查询hao123。 7、查询到所有关于hao123的登录档项，删除。 8、在查询到登录档项中可能会有这么一项【LEGACY_HAO12 *** ROTECT】就是它让页面自动跳转到另一个hao123页面的。这个登录档项如果删除不了，是由于当前使用者没有许可权问题。 二、用魔方，一个很好的工具。它是有主页锁定功能，但是正常来说它锁定的是 IE 的主页，而不会修改猎豹的主页。如果你怀疑，可以在魔方的“守护”功能里面的进行设定看看。
怎么查杀电脑中的木马病毒比较好呢
解决电脑中毒问题更好的办法就是用防毒软体，你可以去下载一个电脑管家，然后用它的病毒查杀功能来帮你防毒就可以了，它独有云防毒引擎，可以查杀各种新的病毒，平时我电脑中毒了，都是用它来帮忙解决的挺靠谱的
我的电脑中木马病毒了，有杀木马免费软体好的吗。
防毒软体推荐使用360防毒。
360防毒是360安全中心出品的一款免费的云安全防毒软体。它创新性地整合了五大领先查杀引擎，包括国际知名的BitDefender病毒查杀引擎、小红伞病毒查杀引擎、360云查杀引擎、360主动防御引擎以及360第二代QVM人工智慧引擎，带来安全、专业、有效、新颖的查杀防护体验。据艾瑞咨询资料显示，截至目前，360防毒月度使用者量已突破3.7亿，一直稳居安全查杀软体市场份额头名。
360防毒是360安全中心出品的一款免费的云安全防毒软体。具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫，一键扫描，快速、全面地诊断系统安全状况和健康程度，并进行精准修复。其防杀病毒能力得到多个国际权威安全软体评测机构认可，荣获多项国际权威认证。
查杀木马病毒更好的软体是什么？
目前更好用的就是腾讯电脑管家，可以进行首页体检，能扫描出来你的系统存在的各种问题，可以进行修复。可以轻松的扫描出来木马病毒并查杀。还有还有电脑管家是拥有全国更大云病毒库的软体，可以快速检测出来你电脑中存在的木马病毒的。
感觉自己电脑中毒了，什么软体木马病毒查杀彻底？
选择电脑管家吧。自己前一段时间浏览空间，电脑中毒，就是用的电脑管家查杀的。电脑管家不但可以防毒，还可以保护你的电脑，为你检测浏览风险，我上次就是不顾电脑管家的提示，执意浏览，中毒了。不过最后腾讯电脑管家并没有抛弃我，帮我把病毒杀光光。
查杀木马病毒什么软体比较好用？
当然是腾讯电脑管家啦，它查杀木马病毒不仅快速、安全、而且查杀木马病毒的种类也比较全面哦。对了，还有操作使用也很方便。安装电脑管家后登陆即可放心使用，除了查杀木马病毒功能之外，其他功能也很强大的哦。
种木马了，什么防护墙可以防木马！建议给出网址或者杀木马的软体！
更好用的要算卡巴斯基~~方便实用~~配合360奇虎~使用~简直就是黄金搭档~~永不会中毒和受攻击~我可以教大家长期 *** 卡巴斯基 可以加我的 电脑技术,反病毒交流会：肆壹伍肆肆叁伍贰 大家可以互相交流讨论~~ 我能帮你解决大部分电脑问题 很多电脑原因都是使用者的使用不当造成电脑损坏~导致电脑常常出问题.用电脑前应先了解下电脑 专家解说？ 其他防毒软体只要遇到带壳的病毒~就检测不出来了,现在的病毒基本上都带壳,安装 瑞星,江明等软体~~等于没有安装防毒软体一样 只有卡巴斯基,能杀499379种带壳病毒~~`自动更新病毒库 自动查杀 自己基本上自己都不用动手;'
病毒 Virus.Win32.Repka.a如何彻底清除
终于解决掉这一病毒了.满心欢喜,来帮忙有相同问题的朋友!
病毒名：
Worm.Reper.a
感染特征：
该病毒是一个通过移动磁盘(软盘，U盘等)传播的蠕虫病毒。该病毒运行后，拷贝自身到各盘(A:\,C:\,D:\等)的根目录，并写autorun.inf文件来实现自启动；该病毒还拷贝自身到%system%\N0TEPAD.EXE，并修改txt文件关联，使打开txt文件时先执行病毒文件，再由病毒调用记事本NOTEPAD.EXE打开txt文件；该病毒还会拷贝自身到windows目录，并添加启动项，使能随开机启动；该病毒还会拷贝自身到C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.pif，来实现随开机启动；
进入在安全模式
删除病毒生成的文件
%drives%\reper.exe
%drives%\autorun.inf %drives%表示各个盘符，如A:,C:,D:...
%windows%\viewer.exe
%system%\N0TEPAD.EXE
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\startup.pif
删除病毒添加注册表的项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"runreper" = "%windows%\viewer.exe"
修改被病毒篡改的注册表的值
HKEY_CLASSES_ROOT\txtfile\shell\open\command
"default" = "%system%\N0TEPAD.EXE %1"
（注意这个N“0”TEPAD---是个“零”要是字母O那就是记事本，这就是正常的了）
后记：
要注意的是，在处理过程中，
1、在删除N0(零)TEPAD.EXE这个文件和把键值HKEY_CLASSES_ROOT\txtfile\shell\open\command修改回默认的"default" = "%system%\NO(字母)TEPAD.EXE %1"前，更好不要打开记事本。
2、不要直接双击打开盘符，要是用右键或者资源管理器。
因为这个该死的autorun.inf的内容：
[autorun]
open=reper.exe
在病毒没有清理干净前，只要你双击了磁盘，恭喜，你再次中招！
如果还解决不来的话找我啊!
木马病毒如何彻底清除？
瑞星有如下优点:
1.第八代虚拟机脱壳引擎（VUE）技术
“虚拟机脱壳”引擎（Virtualmachine
Unpack
Engine）首次将商用虚拟机的核心技术应用到杀毒引擎中。通过在计算机中构建一个仿真的运行环境，让加壳病毒在运行中自行脱壳、还原到原始形态，彻底查杀带有多重加壳加密的病毒。
2.Startup
Scan
独占式抢先杀毒技术
通过在Windows系统启动前加载，抢在木马、病毒启动前进行杀毒，可有效清除以往难以杀灭的病毒。
3.漏洞攻击防火墙联动技术
当杀毒软件检测到有病毒通过局域网进行传播时，会自动通知瑞星个人防火墙2007版切断病毒源对用户计算机的访问。实现单机在局域网中的安全隔离。
4.第二代智能提速增量查杀毒技术
用杀毒软件对计算机进行过一次查毒后，再次进行查毒时可选择只扫描变化的文件。用户升级杀毒软件后，也可以仅使用病毒库中新增加的特征进行查毒。大大提高了查毒效率，节省用户的宝贵时间。
5.NTFS流隐藏数据查杀技术
NTFS数据流是微软NT系统分区格式提供的一种功能，可以用来保存文件附加数据。目前，不少病毒、木马开始采用NTFS数据流进行隐藏。瑞星NTFS流隐藏数据查杀技术可以有效解决该问题，保证用户计算机不留安全死角。
6.专利未知病毒查杀技术（专利号：ZL
01
1
17726.8）
采用“未知病毒查杀”专利技术，不仅可查杀DOS、邮件、脚本以及宏病毒等未知病毒，还可自动查杀Windows未知病毒，在国际上率先使杀毒软件走在了病毒前面。
7.八大监控系统
提供了“文件、注册表、内存、网页、邮件发送、邮件接收、漏洞攻击、引导区”八大监控系统，给计算机提供完整全面的保护。八大监控系统不仅能够轻松查杀现阶段所出现的所有已知病毒，更能对未知的病毒、木马、间谍软件等进行预先防范。
8.主动漏洞扫描、修补系统
随时针对各个版本的操作系统进行漏洞彻查，之一时间提供漏洞信息和解决方案，具有支持连续打补丁的功能。
9.全自动无缝升级（专利号：ZL
01
1
42155.X）
主动式智能升级技术会自动检测最新的版本并自动为您升级。通过与瑞星个人防火墙2007版联动，可以保证在升级过程中不受诸如冲击波、震荡波、魔波病毒、木马、间谍软件及黑客等的侵袭。
10.支持64位操作系统
全面支持WindowsXP、Windows
Server2003
64位版，使安全无处不在。
11.文件粉碎技术
用户使用Windows删除文件后会留下残留数据，黑客通过简单的技术手段即可将数据进行恢复，造成用户信息泄密。瑞星文件粉碎技术删除文件后，即使进行数据修复也无法找回被粉碎的文件，保障了用户的隐私安全。
12.高速邮件监控技术
采用新一代高速邮件监控引擎，大幅度提高邮件扫描速度，可快速准确检测出邮件中附带的病毒，并进行清除。
13.垃圾邮件智能白名单
可自动将经常联系的电子邮件地址加入白名单中，大大提高垃圾邮件过滤的准确度，提高工作效率。
14.迷你杀毒
许多用户希望杀毒时不影响自己的工作，而传统的杀毒软件检查病毒通常需要较长的时间，且会明显减慢计算机的运行速度。瑞星杀毒软件2007版针对此问题提供了迷你杀毒功能，它只占用极小的系统资源。用户可以在查杀病毒过程中进行其他的工作，而不会感到速度有所减慢。
15.IE执行保护（IE防漏墙）
采用了基于行为监控的技术，对通过IE浏览器漏洞传播的病毒、木马以及流氓软件进行阻截，是目前市场上唯一采用主动防御技术的IE防护产品。该功能同时在瑞星卡卡上网安全助手3.1版中提供