經(jīng)常上網(wǎng)的你可能都遇到過發(fā)現(xiàn)木馬病毒卻無法殺掉的情況，其實(shí)并不是殺毒軟件無能，而是病毒和木馬總是先殺毒軟件一步，病毒和木馬技術(shù)也是也是計(jì)算機(jī)行業(yè)最先進(jìn)的技術(shù)代表，如果殺毒軟件沒有檢測(cè)過或者收到過這個(gè)木馬病毒的樣本，并且這個(gè)木馬或者病毒的行為和之前的木馬和病毒不一樣，那么殺毒軟件就不會(huì)有對(duì)策，比方說將自己隱藏在系統(tǒng)進(jìn)程里，并且沒有特殊的的條件不予激活，那么這個(gè)木馬或者病毒就看起來是一個(gè)安分守己的程序。這就是很多時(shí)候?qū)嶋H上我們的電腦并不干凈，雖然用殺毒軟件沒有發(fā)現(xiàn)木馬或病毒。

　　但是，有時(shí)候，我們確實(shí)會(huì)遇到能夠查到木馬病毒卻無法刪除的情況。這種主要是四種原因：

　　1、木馬或者病毒文件綁架了程序的核心進(jìn)程或文件，殺毒軟件無法下手(此種情況居多，若下手就有可能造成誤殺，并且很多殺毒和安全類軟件對(duì)于系統(tǒng)默認(rèn)程序和常見的程序都是信任和放行的);

　　2、木馬或病毒禁止了殺毒軟件的某些核心進(jìn)程或已將殺毒軟件禁用;(此種情況也不少，不少木馬程序?qū)τ趪鴥?nèi)的殺毒軟件就是這么干的，甚至木馬悄悄禁止了殺毒軟件的運(yùn)行)

　　3、殺毒軟件收到了這種病毒的樣本，卻還沒有找到解決的辦法;

　　4、殺毒軟件的主動(dòng)防御機(jī)制發(fā)現(xiàn)了這個(gè)文件的異常行為，但卻符合以上3條中的某一條，殺毒軟件無法下手;

　　上面的木馬殺不掉，提示處理失敗

　　上面這些木馬殺不完，每次掃描都有

　　但是，對(duì)于用戶的我們?nèi)绻娴挠龅竭@種查到病毒無法清除的情況怎么辦?

　　對(duì)于那些隱藏的比較深的木馬或病毒，只有靠對(duì)計(jì)算機(jī)的熟悉程度，經(jīng)常關(guān)注系統(tǒng)的進(jìn)程來發(fā)現(xiàn);

　　對(duì)于那些能夠查到但無法清除的情況反而比較好辦了，你可以試試有圖小站給你提供的以下方法。

　　1、使用木馬病毒專殺工具試試。既然能查到病毒的名稱，不妨搜索一下是否有專殺軟件，金山和瑞星喜歡出專殺工具，360也有不錯(cuò)的木馬專殺工具。

　　2、更換一個(gè)殺毒軟件。如果當(dāng)前你的殺毒軟件遇到了殺不掉的木馬病毒，建議你暫?；蛐兜舢?dāng)前的殺毒軟件，然后安裝其他的殺毒軟件試試，特別是比較嚴(yán)格的卡巴斯基或者nod32，更新到最新的病毒庫查殺一下試試。很多殺毒軟件都可以可以免費(fèi)試用，遇到棘手的病毒和木馬，多個(gè)殺毒軟件交叉查殺是一個(gè)常用的方法。

　　3、手工查殺。比較麻煩，慢慢看。

　　第一步、查找木馬病毒文件。

　　啟動(dòng)計(jì)算機(jī)后，按Ctr+Alt+Del或右鍵單擊 任務(wù)欄 空白處，選擇 任務(wù)管理器 ，找到進(jìn)程，看到可疑進(jìn)程在網(wǎng)上查一下來歷，如果嫌疑身份沒有排除，就查找位置，如果在windows目錄下或者Windows/system32目錄下，就更可疑了，如果碰巧和我們殺毒軟件查到的是同一個(gè)文件，那就可以確信無疑了。記錄下他們的詳細(xì)位置，后面用得到。

　　第二步、去掉木馬病毒自動(dòng)運(yùn)行。

　　如果是Windows Xp、vista、windows7可以 在開始菜單 運(yùn)行 欄輸入 msconfig ，進(jìn)入啟動(dòng)項(xiàng)管理，如果找不到運(yùn)行，可以按鍵盤上的windows徽標(biāo)小旗幟加 R 鍵，只留下殺毒軟件進(jìn)程，或者更徹底一些，你可以將所有的對(duì)勾都去掉。

　　第三步、刪除木馬病毒。

　　重新啟動(dòng)計(jì)算機(jī)按F8進(jìn)入安全模式，逐個(gè)尋找在第一步中記錄的病毒文件位置，逐個(gè)刪除(特別提醒：刪除有可能造成不測(cè)，請(qǐng)慎重，對(duì)文件要確認(rèn)是高度嫌疑文件之后再刪除)，如果無法刪除，可以嘗試使用attrib命令在命令行去掉文件各種屬性，然后就可以刪除了。

　　第四步、善后工作。

　　1)、重新啟動(dòng)計(jì)算機(jī)，如果提示有什么文件找不到，進(jìn)入注冊(cè)表(regedit)，查找這些文件名稱，逐個(gè)清空。注意，不是刪除相關(guān)的項(xiàng)目，而是清空和這些文件相關(guān)的項(xiàng)目，例如如果病毒文件綁架核心進(jìn)程 explorer.exe 那么在注冊(cè)表中就會(huì)在相關(guān)的explorer.exe后面加上病毒的名稱，以隨explorer的啟動(dòng)而自動(dòng)啟動(dòng)，我們需要清除的是和病毒有關(guān)的內(nèi)容，但不能將explorer的值也清除掉，這樣會(huì)造成無法見到桌面。

　　2)、進(jìn)入啟動(dòng)項(xiàng)msconfig，將原來正常的進(jìn)程重新打勾。

　　3)、重新掃描計(jì)算機(jī)。

　　以上木馬病毒清除方法只對(duì)計(jì)算機(jī)熟悉者有效，不熟悉者請(qǐng)勿模仿，以免給你帶來不便。特別是注冊(cè)表和文件刪除，一不小心就可能造成無法啟動(dòng)。經(jīng)常上網(wǎng)的你可能都遇到過發(fā)現(xiàn)木馬病毒卻無法殺掉的情況，其實(shí)并不是殺毒軟件無能，而是病毒和木馬總是先殺毒軟件一步，病毒和木馬技術(shù)也是也是計(jì)算機(jī)行業(yè)最先進(jìn)的技術(shù)代表，如果殺毒軟件沒有檢測(cè)過或者收到過這個(gè)木馬病毒的樣本，并且這個(gè)木馬或者病毒的行為和之前的木馬和病毒不一樣，那么殺毒軟件就不會(huì)有對(duì)策，比方說將自己隱藏在系統(tǒng)進(jìn)程里，并且沒有特殊的的條件不予激活，那么這個(gè)木馬或者病毒就看起來是一個(gè)安分守己的程序。這就是很多時(shí)候?qū)嶋H上我們的電腦并不干凈，雖然用殺毒軟件沒有發(fā)現(xiàn)木馬或病毒。

　　但是，有時(shí)候，我們確實(shí)會(huì)遇到能夠查到木馬病毒卻無法刪除的情況。這種主要是四種原因：

　　1、木馬或者病毒文件綁架了程序的核心進(jìn)程或文件，殺毒軟件無法下手(此種情況居多，若下手就有可能造成誤殺，并且很多殺毒和安全類軟件對(duì)于系統(tǒng)默認(rèn)程序和常見的程序都是信任和放行的);

　　2、木馬或病毒禁止了殺毒軟件的某些核心進(jìn)程或已將殺毒軟件禁用;(此種情況也不少，不少木馬程序?qū)τ趪鴥?nèi)的殺毒軟件就是這么干的，甚至木馬悄悄禁止了殺毒軟件的運(yùn)行)

　　3、殺毒軟件收到了這種病毒的樣本，卻還沒有找到解決的辦法;

　　4、殺毒軟件的主動(dòng)防御機(jī)制發(fā)現(xiàn)了這個(gè)文件的異常行為，但卻符合以上3條中的某一條，殺毒軟件無法下手;

　　木馬病毒殺不掉.jpg

　　上面的木馬殺不掉，提示處理失敗

　　上面這些木馬殺不完，每次掃描都有

　　但是，對(duì)于用戶的我們?nèi)绻娴挠龅竭@種查到病毒無法清除的情況怎么辦?

　　對(duì)于那些隱藏的比較深的木馬或病毒，只有靠對(duì)計(jì)算機(jī)的熟悉程度，經(jīng)常關(guān)注系統(tǒng)的進(jìn)程來發(fā)現(xiàn);

　　對(duì)于那些能夠查到但無法清除的情況反而比較好辦了，你可以試試有圖小站給你提供的以下方法。

　　1、使用木馬病毒專殺工具試試。既然能查到病毒的名稱，不妨搜索一下是否有專殺軟件，金山和瑞星喜歡出專殺工具，360也有不錯(cuò)的木馬專殺工具。

　　2、更換一個(gè)殺毒軟件。如果當(dāng)前你的殺毒軟件遇到了殺不掉的木馬病毒，建議你暫?；蛐兜舢?dāng)前的殺毒軟件，然后安裝其他的殺毒軟件試試，特別是比較嚴(yán)格的卡巴斯基或者nod32，更新到最新的病毒庫查殺一下試試。很多殺毒軟件都可以可以免費(fèi)試用，遇到棘手的病毒和木馬，多個(gè)殺毒軟件交叉查殺是一個(gè)常用的方法。

　　3、手工查殺。比較麻煩，慢慢看。

　　第一步、查找木馬病毒文件。

　　啟動(dòng)計(jì)算機(jī)后，按Ctr+Alt+Del或右鍵單擊 任務(wù)欄 空白處，選擇 任務(wù)管理器 ，找到進(jìn)程，看到可疑進(jìn)程在網(wǎng)上查一下來歷，如果嫌疑身份沒有排除，就查找位置，如果在windows目錄下或者Windows/system32目錄下，就更可疑了，如果碰巧和我們殺毒軟件查到的是同一個(gè)文件，那就可以確信無疑了。記錄下他們的詳細(xì)位置，后面用得到。

　　第二步、去掉木馬病毒自動(dòng)運(yùn)行。

　　如果是Windows Xp、vista、windows7可以 在開始菜單 運(yùn)行 欄輸入 msconfig ，進(jìn)入啟動(dòng)項(xiàng)管理，如果找不到運(yùn)行，可以按鍵盤上的windows徽標(biāo)小旗幟加 R 鍵，只留下殺毒軟件進(jìn)程，或者更徹底一些，你可以將所有的對(duì)勾都去掉。

　　第三步、刪除木馬病毒。

　　重新啟動(dòng)計(jì)算機(jī)按F8進(jìn)入安全模式，逐個(gè)尋找在第一步中記錄的病毒文件位置，逐個(gè)刪除(特別提醒：刪除有可能造成不測(cè)，請(qǐng)慎重，對(duì)文件要確認(rèn)是高度嫌疑文件之后再刪除)，如果無法刪除，可以嘗試使用attrib命令在命令行去掉文件各種屬性，然后就可以刪除了。

　　第四步、善后工作。

　　1)、重新啟動(dòng)計(jì)算機(jī)，如果提示有什么文件找不到，進(jìn)入注冊(cè)表(regedit)，查找這些文件名稱，逐個(gè)清空。注意，不是刪除相關(guān)的項(xiàng)目，而是清空和這些文件相關(guān)的項(xiàng)目，例如如果病毒文件綁架核心進(jìn)程 explorer.exe 那么在注冊(cè)表中就會(huì)在相關(guān)的explorer.exe后面加上病毒的名稱，以隨explorer的啟動(dòng)而自動(dòng)啟動(dòng)，我們需要清除的是和病毒有關(guān)的內(nèi)容，但不能將explorer的值也清除掉，這樣會(huì)造成無法見到桌面。

　　2)、進(jìn)入啟動(dòng)項(xiàng)msconfig，將原來正常的進(jìn)程重新打勾。

　　3)、重新掃描計(jì)算機(jī)。

　　以上木馬病毒清除方法只對(duì)計(jì)算機(jī)熟悉者有效，不熟悉者請(qǐng)勿模仿，以免給你帶來不便。特別是注冊(cè)表和文件刪除，一不小心就可能造成無法啟動(dòng)。