告訴你中了木馬病毒的解決法
打開windows任務(wù)管理器，察看是否有可疑的進程（可以根據(jù)殺毒軟件的報告
或者在網(wǎng)上搜索相關(guān)信息來判定）在運行，如果有把它結(jié)束。注意在system32目錄
下的Rundll32.exe本身不是病毒，有可能一個dll文件在運行，他才可能是病毒或
惡意程序之類的東西。
1.由于windows 任務(wù)管理器不能顯示進程的路徑，因此建議使用殺毒軟件自帶
的進程察看和管理工具來查找并中止可疑進程。然后設(shè)法找到病毒程序文件（主要
是你所中止的病毒進程文件，另外先在資源管理器的文件夾選項中，設(shè)置顯示所有
文件和文件夾、顯示受保護的文件，再察看如system32文件夾中是否有不明dll或
exe文件，C:\Program Files、C:\Documents and Settings\user\Local
Settings\Temporary Internet Files、C:\Documents and Settings\user\Local
Settings\Temp等處是否有不明文件或病毒程序文件），然后刪去，搞清楚是否是
系統(tǒng)文件再動手。
2.有些病毒進程終止不了，提示“拒絕訪問”，或者出現(xiàn)“屢禁不止”的情況
。根據(jù)我的經(jīng)驗，有三種辦法供嘗試：
A.可能是某些木馬病毒、流氓軟件等注冊為系統(tǒng)服務(wù)了。辦法是：察看控制面
板〉管理工具〉服務(wù)，看有沒有與之相關(guān)的服務(wù)(特別是“描述”為空的)在運行，
把它停止。再試著中止病毒進程并刪除。
B.你可以嘗試安全模式下（開機后按F8選安全模式）用殺毒軟件處理，不行則
再按步驟1和2A試一試。
C.使用冰刃等工具，察看病毒進程的線程信息和模塊信息，嘗試結(jié)束線程和解
除模塊，再試著刪除病毒進程文件和相應(yīng)的模塊。（慎用）
3.如果稍微懂得注冊表使用的，可以再把相關(guān)的注冊表鍵值刪除。一般方法：
開始〉運行，輸入regedit，確定，打開注冊表編輯器。編輯〉查找，查找目標為
病毒進程名，在搜索結(jié)果中將與之有關(guān)的鍵值刪除。有時這樣做不能遏止病毒，還
應(yīng)嘗試使用步驟2中方法。
4.某些病毒會劫持IE瀏覽器，導(dǎo)致亂彈網(wǎng)頁的狀況。建議用360安全衛(wèi)士，看
瀏覽器輔助對象BHO是否有可疑項目，有沒有沒惡意插件或者木馬。有就修復(fù)它。
5.其他提示：為了更好的操作，請先用優(yōu)化大師或超級兔子清理所有臨時文件
和上網(wǎng)時的緩存文件。一般病毒往往在臨時文件夾Temp中，這樣做可以幫你更快找
到病毒文件。
開始>>運行，輸入msconfig，確定，可以打開“系統(tǒng)配置實用程序”。選擇“
啟動”，察看開機時加載的程序，如果在其中發(fā)現(xiàn)病毒程序，可以禁止它在開機時
加載。不過此法治標不治本，甚至對某些程序來說無效。還是要按步驟1、2辦。
6.說了這么多，不過有時還是不能解決。只好請教高人或格式化重做系統(tǒng)了，
當(dāng)然不推薦后者
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點擊舉報。
