电脑木马病毒怎么彻底清理

笔记本电脑病毒主要包括以破坏笔记本电脑文件等为目的的普通病毒和通过网络盗取别人笔 记本电脑资料和秘密的黑客、木马病毒。下面分别介绍电脑感染病毒木马后如何查找和清除。

1 普通病毒诊断与排除

笔记本电脑病毒会破坏文件或数据，造成用户数据丢失或毁损;抢占系统网络资源，造成网 络阻塞或系统瘫痪;破坏操作系统等软件或计算机主板等硬件，造成计算机无法启动，因此必须 及时发现并杀掉病毒。

当笔记本电脑感染病毒后通常会出现异常死机，或程序装入时间增长，文仵运行速度下降， 或屏幕显示异常，屏幕显示出不是由正常程序产生的界面或字符串，屏幕显示混乱，或系统自行 引导，或用户并没有访问的设备出现“忙”信号，或磁盘出现莫名其妙的文件和坏块，卷标发生 变化，或丢失数据或程序，文件字节数发生变化，或打印出现问题，打印速度变慢或打印异常字 符.或内存空间、磁盘空间减小，或磁盘访问时间比平时增长，或出现莫明其妙的隐蔽文件，或 程序或数据神秘丢失了，或系统引导时间增长，或可执行文件的大小发生变化等现象。

当笔记本电脑出现上述故障现象后，可以采用下面的方法进行检修。

安装最新版的杀毒软件(如瑞星等)，然后查杀病毒;杀毒时杀毒软件会自动检查有无病毒， 如有病毒，杀毒软件会自动将病毒清除。

2 黑客、木马病毒诊断与排除

黑客、木马病毒的目的一般是为了盗取笔记本电脑用户的个人秘密、银行密码、公司机密等， 而不是为了破坏用户的笔记本电脑，因此笔记本电脑感染黑客、木马病毒后，系统一般不会出现 损坏。只是由于黑客、木马病毒在笔记本电脑中运行需要占用笔记本电脑的资源，因此笔记本电 脑的速度可能变得比较慢，另外，在不使用笔记本电脑的时候，笔记本电脑看起来还是很忙。

如果笔记本电脑感染黑客、木马病毒可以采用下面方法进行检修。

① 安装最新版杀毒软件和防火墙(如瑞星)，然后运行杀毒软件杀毒即可。

② 手动查找黑客、木马病毒，具体的操作方法如下。

◆重新启动笔记本电脑到安全模式下，然后单击窗口中的“查看—文件夹选项”命令，接着单击切 换到“查看”选项卡，在“高级选项”列表框中取消“隐藏受保护的操作系统文件(推荐)”复选框，并选中“显示所有文件和文件夹”单选按钮，然后单击“确定”按钮，让所有文件都可见。

◆打开“我的电脑”中的c盘，查看c盘根目录下是否存在不熟悉的文件。如果有，且日期为发现 中毒现象当天，则将其删除。

◆查看完C盘根目录下后，接着打开C盘中的MNDOWS文件夹，首先按照修改时间顺序徘列图标， 查看最下面的文件。如果发现有中毒现象当天新建的文件，且为没有见过的，将其删除。

◆进入C盘WINDOWS文件夹中的system32文件夹，同样按照修改时间顺序排列图标，查看其中 的文件和文件夹。如果发现当天新建的文件或文件夹有中毒现象，且为没有见过的，将其删除。

◆查看C盘Program Files文件夹中的Intemet Explorer文件夹和Common Files文件夹，按照上面的 方法进行查看。

◆查看注册表的启动项，看有无不认识的启动项目，如果有，将其删除，同时清空临时文件夹 ( C:\WINDOWS\Temp)，接着重新启动笔记本电脑即可。

怎样清理木马病毒

根据进程名查杀

这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。

接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令;再在DOS命令行中输入“taskkill/imaaa”格式的字符串命令，单击回车键后，顽固的病毒进程“aaa”就被强行杀死了。比方说，要强行杀死“conime。exe”病毒进程，只要在命令提示符下执行“taskkill/imconime。exe”命令，要不了多久，系统就会自动返回结果。

根据进程号查杀

上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒进程，可能就无济于事了。此时你可以通过Win2000以上系统的内置命令——ntsd，来强行杀死一切病毒进程，因为该命令除System进程、SMSS。EXE进程、CSRSS。EXE进程不能“对付”外，基本可以对付其它一切进程。但是在使用该命令杀死病毒进程之前，需要先查找到对应病毒进程的具体进程号。

考虑到系统进程列表界面在默认状态下，是不显示具体进程号的，因此你可以首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID(进程标志符)”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框，在其中运行“cmd”命令，在命令提示符状态下输入“ntsd-cq-pPID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd-cq-p444”命令，来杀死这个病毒进程。

怎么才能查出手机有没木马病毒和怎么清除病毒

现在的手机木马病毒花样繁多，一不小心就会中招，中招了大部分人都会选择清理它，那么，怎么检测手机里木马病毒完全清理呢？

小编了解到检测手机里木马病毒是否完全清理，可以通过手机自带的杀毒软件扫描查杀或者下载腾讯手机管家来检测，如果没有清理干净，这些软件会有相应的提示。比如腾讯手机管家：

1、打开腾讯手机管家，可以找到一个防护监控的分类，在这个分类下，我们可以找到【病毒查杀】这个功能。

2、打开这个功能后，我们先对手机中的木马病毒进行检测，然后等待检测完成后，对手机中的木马病毒进行清理。

另外，作为手机用户，佰佰安全网温馨提示：

首先记住必须从手机的官网下载软件，官网是可靠的。非官网的软件存在很多木马病毒。下载点开即是触发了病毒的规则，后果不堪设想。按照手机防毒杀毒软件的综合评定来选择究竟哪一款功能较为全面和具有实用性。推荐使用腾讯管家手机版或者百度卫士，它们在功能和易用性方面还是比较齐全的，包括杀毒、拦截骚扰诈骗电话、清理手机冗余垃圾，监控流量使用状况。尤其是百度卫士，特别是在手机没有被root的情况下轻松的清理垃圾缓存，包括启动项多余都可以清理掉。

手机木马病毒对我们的危害甚大，一旦发现手机中木马，一定要及时的清理，才能更好的保护手机安全

请问如何知道木马病毒被清除或彻底清除？

要靠杀毒软件了，一般来说，只要它能查出这个木马/病毒，查杀后只要不再报告发现，就是杀干净了，这个得看杀毒软件厉不厉害，有一些就杀不干净。我用的亚信安全PC-cillin2015，这个挺厉害。

怎样清除手机木马病毒?

如果您使用的是华为手机，可以通过以下方法操作：

1. 建议您更新病毒库，重新进行病毒查杀：

（1）HarmonyOS ：手机管家齿轮按钮防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有网络下。

（2）EMUI8.X及以下：点击手机管家 病毒查杀 齿轮按钮 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。

（3）EMUI 9.X及以上：手机管家 齿轮按钮 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。

2. 如果问题未解决，建议您将手机恢复出厂设置

提示：恢复出厂设置将删除您设备中的数据，包括您的帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，请您提前备份好数据(QQ、微信等第三方应用需单独备份)，注意不要备份可疑应用，以免恢复的时候再次中毒。

进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。

3. 如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据(QQ、微信等第三方应用需单独备份)，携带购机凭证前往华为客户服务中心检测处理。

温馨提醒：

建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。

请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。  

相关链接如下：寄修服务预约服务维修备件价格查询华为客户服务中心

如何知道电脑中有木马及手动删除木马的方法

常见病毒处理方法 多个病毒处理不掉或病毒在临时文件或系统还原中时： 您可以按照下面操作试一试：首先鼠标右键点击我的电脑-属性-系统还原-把在所有驱动器上关闭系统还原前面的格子勾上。然后进入到安全模式（重启过程中按F8键） 把C:\WINDOWS\Temp C:\Documents and Settings\用户名\Local Settings\Temp C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files 3个文件夹里的文件全部清空。最后再杀毒（安全模式下） 对于agent.bbb 或onlinegames 系列病毒，*.dll(路径在C:\WINDOWS\system32下)或*.sys(路径在C:\WINDOWS\system32\drivers下) 开机进入安全模式(开机按F8键)下执行下面的操作： 1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”， 在里面查看是否有跟该病毒文件名相同的程序（xxx），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。 2.然后建议您使用附件中的“冰刃”工具，在“进程”中找到“Explorer.exe”，并右键单击打开其模块信息，在其中查看是否有该病毒文件， 例如xxx.dll（根据您机器上的病毒为准）,如果有将其删除。 3.点击“开始”--〉“运行”输入"regedit"打开注册表编辑器，打开“编辑”——“查找”，查找该病毒文件，将找到的键值删除(如果删除不掉的话, 使用"冰刃"的"注册表"功能按照相应的路径删除该键值)。 4.最后再使用"冰刃"的“文件”功能，按照该病毒文件的具体路径将其找到后删除即可。 一般病毒.dll文件时需要使用unlocker处理的 需要借助unlocker软件来删除，使用该软件将c:\WINDOWS\System32\xxx.dll解锁，然后删除xxx.dll文件就可以了，unlocker软件以及说明文档参见附件。 一般病毒.sys（路径在C:\WINDOWS\system32\drivers下） 开机进入安全模式(开机按F8键)下执行下面的操作： 1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”， 在里面查看是否有跟该病毒文件名相同的程序（xxx.sys），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。 2..最后再按照该病毒文件的具体路径将其找到后删除即可。 删除病毒后想要恢复感染病毒文件，需要上报病毒。例如：viking病毒只有删除没有清除选项 首先关闭卡巴斯基保护（实时扫描），然后打开卡巴斯基主界面-双击“保护”-“备份”“备份”里面会有卡巴斯基删除掉病毒的记录，您选取相应病毒后，点鼠标右键选择“恢复”确定即可。然后把还原的病毒压缩后，[email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]" target="_blank"发送到virus@kaspersky.com.cn 说明需要清除方法。 遇到可疑文件时 [email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]" target="_blank"发送到virus@kaspersky.com.cn 需要描述清楚。 双击盘符打不开： 1 如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除。 2 点击开始--运行输入regedit ,然后找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\，然后将盘符目录下的shell文件夹删除即可。（删除之前要导出备份，点击右键导出即可）。

麻烦采纳，谢谢!