顽固木马怎么去除

看你的分析的确和鬼影病毒一样，

“鬼影”病毒是释放驱动程序改写硬盘MBR（主引导记录），隐藏在系统之外，无文件、无系统启动项、无进程模块，比系统运行还早中毒后，最直观的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。

现在金山的杀毒工具有专杀，但是效果不肯定。可以参考重装系统和手动查杀两个方法。

重装系统

格式化C盘，进入dos状态，运行fdisk/mbr 命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步： 1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。 2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。 3、 直接用GHOST系统盘安装系统就OK了。

DOS下手动查杀方法

第一步：找专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可以完美解决。

第二步：杀除MBR病毒

1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红色界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”--“DISKRW" -- "3.清除" -- "清除(2)“ -- 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。

2、修复MBR（关键一步，必须做），接着上一步，选择“4.修复”-- “修复(F)“ -- 确定。

第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。

第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。

希望可以帮助到你`

经常会有顽固木马病毒，该怎么处理？

经常有顽固木马病毒，应该重新做系统，并且安装最新的杀毒软件，平时不要浏览不良网站，这样可以降低电脑被木马病毒攻击，也能延长电脑使用寿命。

如何删除一个“顽固”木马病毒？

1.重新启动Windows操作系统后，再按常规方式删除文件。

2.在DOS（或命令提示符）界面中用Del、Deltree之类的命令删除。

3.利用非Windows资源管理器的第三方工具删除，例如具有浏览文件夹功能的Total Commander、ACDSee、FlashFXP、Nero等软件。

4.如果你安装了两个以上的操作系统，那么就可以在当前系统中删除其它操作系统的文件。

5.在启动时按F8键选择进入安全模式执行删除操作。

下面，我们将针对具体问题做具体分析，为大家介绍因各种原因不能删除文件时应采取的非常规方法。

二、删除“其它程序正在使用”的文件

问题表现：

Windows XP系统中，准备删除一个大容量的AVI格式文件，但系统却总是提示无法执行删除操作，有别的程序在使用，即使刚开机进入Windows系统时也是如此。

问题解决：

方法1：打开记事本，点击菜单栏“文件”→“另存为”，命名文件和你想删除的那个文件名一致（包括扩展名），而后进行替换，会发现容量变为0 KB了。此时，执行删除命令即可。

方法2：在那个AVI文件同目录中新建一个文件夹，然后重新启动。现在，不要选那个AVI文件，先选择适才新建的文件夹，然后再同时按Ctrl键+那个AVI文件，执行删除操作。

方法3：把AVI文件的扩展名改为其它任意无效的文件类型，再执行删除操作。

方法4：有一个一劳永逸的方法就是禁用Windows XP的媒体预览功能，点击“开始”→“运行”，输入：“CMD”后回车。然后在“命令提示符”窗口下输入：regsvr32 /u shmedia.dll

回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时，在“命令提示符”中输入：regsvr32 shmedia.dll命令即可。

方法5：启动曾播放过那个AVI文件的媒体播放器，打开另一个文件。此后，再尝试删除即可。

方法6：可用WinRAR程序删除，用鼠标右键单击那个AVI文件，在弹出菜单中选择“添加到压缩文件”，而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后，执行压缩操作。最后再删除该压缩文件。

方法7：调出“Windows任务管理器”，在其中选择结束Explorer进程，但此时不要关闭该窗口。这时候，会出现像死机一样的状况。我们切换到“应用程序”标签页，点击“新任务”按钮，输入Explorer.exe 并确认操作。此后，桌面又恢复正常了，再执行删除操作即可。

三、巧妙删除“非空文件夹”或“坏文件”

问题表现：

在Windows XP系统下（NTFS分区格式），无论是在资源管理器还是用第三方工具都删除不了指定文件，例如用Total Commander删除，先提示文件夹非空，确认后没任何反应。即使用DOS盘启动，加载ntfs for dos pro可读写版本，也删除不了，提示说是“坏的文件名”，但是可以看到该文件夹。

问题解决：

这种情况下的文件无法删除很有可能是由于在NTFS格式下长文件名造成的。我们可以使用8.3格式缩小长度或更改路径中部分目录名以减少路径的长度。例如可以暂时把路径中某些目录改名字，或在命令行模式下使用8.3格式。例如，“Linux Faq”的目录变成8.3就是“LINUXF~1”了，通过“Linuxf~1”就能进入目录了，此后就可以使用Del命令删除指定文件了。如果需要删除目录，则使用Rd命令。

四、巧妙删除“指定程序或文件正在使用”的文件

问题表现：

在执行删除文件操作时，系统在弹出对话框中提示指定程序或文件正在使用，无法删除之类的警告信息。

问题解决：

方法1：对于此类情况，我们可通过结束预删除文件的相关进程来解决问题。那么，如何能获知指定文件与哪些进程相关联呢？可以使用WhoLockMe这款小工具一探究竟。我们运行“Install.exe”先安装该程序。

下面，进入预删除文件所在目录，用鼠标右键单击该文件，在弹出菜单中选择“Who Lock Me?”。

这时会弹出“Lockers”窗口，在其中我们可以获知当前所有调用该文件的进程。

选定其中的进程名称后，点击“Kill Process”按钮，弹出“Kill-Confirmation”对话框，在此点击“是”按钮确认结束进程操作即可。结束所有相应进程后，就可以通过正常途径删除指定文件了。

小提示：其实这种方法尤其适用于删除木马服务器，这种极有威胁性的小东东只有封杀了与其相关的所有进程后才能删除。

方法2：如果指定程序或文件所调用的DLL动态链接库文件还在内存中未释放，删除时也会提示文件正在使用。这种情况下，我们在DOS环境中删除系统的页面文件即可，Windows 9X系统中是“WIN386.SWP”文件（位于系统盘的Windows目录中），Windows 2000/XP系统中是“pagefile.sys”文件（位于系统盘根目录下）。

方法3：如果系统中常驻病毒防火墙，而它在扫描查毒时正在检查你准备删除的文件，那么系统也会提示文件正在使用。此时，我们只需要暂停实时监控操作即可。

五、巧妙删除其它类别的怪文件

1.用户权限问题导致无法删除文件

如果当前的Windows用户登录身份不具有删除指定文件/文件夹的权限（针对Windows NT/2000/XP/2003操作系统），只要重新以管理员身份登录即可。

2.非法字符导致文件或文件夹无法删除

如果是由于非法字符导致文件或文件夹无法删除，可以在“命令提示符”界面中进入要删除文件的目录，输入“dirdel.bat”，利用DOS的管道命令把当前目录的文件列表自动输入到批处理命令文件“del.bat”中，然后修改该批命令文件，仅保留文件或目录名，并在文件或者目录名称前增加“del ”或者“rd”，然后运行批处理命令即可删除。

3.无法删除系统中的任何文件

查看系统中是否安装了具有反删除功能的防护软件，如果是则将其删除即可。

玩游戏，遇到木马病毒怎么办

电脑中毒的话，打开电源，按F8进入安全模式查杀木马病毒，比较有效，因为这种环境下很多病毒开机时没被激活

如果安全模式下也进入不了的话，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统

推荐使用腾讯电脑管家查杀电脑病毒，拥有4+1核“芯”查杀、修复引擎其中小红伞本地查杀引擎在没有联网的情况下发挥它的优势。能更好的解决顽固木马病毒。我用了很多杀毒软件，就这个用的感觉最好，基本上电脑就没中过毒了

病毒最烦人了啊，有时候我电脑不知不觉速度变慢了，其实已经被病毒入侵了

所以定期杀毒啊，清理一下，总是有好处的，改变电脑性能倒是其次

主要是防范 于未然啊，万一被盗了密码或者什么账号的就后悔莫及了

可以装个腾讯电脑管家啊，不要钱的，杀毒，清理这些基本功能用来都顺手

3天一小扫，一周一打扫，免得要重装系统

电脑中木马病毒后应该怎么办？

【进入安全模式】

1，因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理；

2，最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了；

3，首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择；

4，在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入网络安全模式也可以的；

【查杀顽固木马】

1，接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理；

2，杀毒完成后，正常重启电脑，你会发现病毒神奇的没有了，以后电脑使用的时候一定要保持杀毒软件处于开启状态，就可以避免电脑中毒情况发生。

【注意事项】

1，电脑木马病毒是需要经常查杀才可以的

2，定期查杀电脑木马病毒，可以避免电脑被病毒危害。

如果你的电脑中了顽固木马病毒，不妨参考教程设置即可。