电脑系统被木马损坏怎么办-系统木马怎么处理

2024-09-03 13:52:58

1.电脑中开不了机怎么办？

2.电脑木马怎么办

3.电脑中木马了怎么办

4.电脑中毒导致系统崩溃该怎么办？

电脑中开不了机怎么办？

电脑系统被木马损坏怎么办-系统木马怎么处理

重装系统即可解决。

1.首先要做的，是在按下电源键后，不停按F8，然后会弹出一个菜单，在这里选择最后一次正确配置，然后点击回车键，看能否正常进入系统。

2.如果选择最后一次配置后，仍是黑屏无法正常进入系统，这种情况下我们就需要重复上面的操作，进入电脑的网络安全模式，然后进行杀毒。

3.如果说按F8后，系统无法应，或者不能够进入安卓模式，这种情况一般就是系统文件被劫持或者被破坏导致的，我们可以拿一个U盘，下载U盘启动制作工具。制作好U盘启动器后，电脑开机按F12、F2、ESC这3个键任意一个，进入优先选择启动，每个电脑都不同的，然后从中选择USB开头的启动，进入PE系统。

4.最后下载安装一个杀毒软件，然后找到查杀功能。点击右上角的闪电查杀旁边的倒三角标志，从中选择全盘查杀，然后对电脑进行扫描杀毒，把检测出的木马进行清理，然后正常重启电脑就可以解决中毒问题了。

电脑木马怎么办

问题一：电脑被设置了木马了，怎么办？ 50分木马小常识

特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记,它是一种基于远程控制的黑客工具。在黑客进行的各种攻击行为中，木马都起到了开路先锋的作用。

一、木马的危害

相信木马对于众多网民来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大黑客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！

木马在黑客入侵中也是一种不可缺少的工具。就在去年的10月28日，一个黑客入侵了美国微软的门户网站，而网站的一些内部信息则是被一种叫做QAZ的木马传出去的。就是这小小的QAZ让庞大的微软丢尽了颜面！

广大网民比较熟悉的木马当数国产软件冰河了。冰河是由黄鑫开发的免费软件，冰河面世后，以它简单的操作方法和强大的控制能力令人胆寒，可以说是达到了谈“冰”色变的地步。

二、木马原理

特洛伊木马属于客户/服务模式。它分为两大部分，即客户端和服务端。其原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来应答客户机的请求。这个程序被称为守护进程。以大名鼎鼎的木马冰河为例，被控制端可视为一台服务器，控制端则是一台客户机，服务端程序G_Server.exe是守护进程，G_Client.exe是客户端应用程序。

为进一步了解木马，我们来看看它们的隐藏方式，木马隐藏方法主要有以下几种：

1.)在任务栏里隐藏

这是最基本的。如果在windows的任务来历出现一个莫名其妙的图标，傻子都会明白怎么回事。在VB中，只要把form的Viseble属性设置为False，ShowInTaskBar设为False程序就不会出现在任务栏里了。

2.)在任务管理器里隐藏

查看正在运行的进程最简单的方法就是按下ctrl+alt+del时出现的任务管理器。如果你按下ctrl+alt+del后可以看见一个木马程序在运行，那么这肯定不是什么好的木马。所以，木马千方百计的伪装自己，使自己不出现在任务管理器里。木马发现把自己设为“系统服务”就可以轻松的骗过去。因此希望通过按ctrl+alt+del发现木马是不大现实的。

3.)端口

一台机器由65536个端口，你会注意这么多端口么？而木马就很注意你的端口。如果你稍微留意一下，不难发现，大多数木马使用的端口在以上，而且呈越来越大的趋势。当然也有占用以下端口的木马。但这些端口是常用端口，占用这些端口可能会造成系统不正常。这样的话，木马就会很容易暴露。也许你知道一些木马占用的端口，你或许会经常扫描这些端口，但现在的木马都提供端口修改功能，你有时间扫描65536个端口么？

4.)木马的加载方式隐蔽

木马加载的方式可以说千奇百怪，无奇不有。但殊途同归，都为了达到一个共同的目的，那就是使你运行木马的服务端程序。如果木马不加任何伪装。就告诉你这是木马，你会运行它才怪呢。而随着网站互动化进程的不断进步，越来越多的东西可以成为木马的传播介质，JaScript、VBScript、ActiveX、XLM……..几乎每一个新功能都会导致木马的快速进化。

5.)木马的命名

木马服务端程序的命名也有很大的学问。如果你不做任何修改的话，就使......>>

问题二：我的电脑怎么反复感染木马，怎么解决你好：

你应该是中的感染型木马，所以只要有一个木马没有清除，那么一段时间之后，就会感染很多文件，造成你反复查杀，都无法清除的现象

你可以访问腾讯电脑管家，下载安装一个电脑管家

使用电脑管家工具箱中的顽固木马克星来查杀一下

它专门为普通杀软检测不到，或者检测到无法清除的顽固威胁而设计

用特别强力的查杀引擎，可以清除各种顽固的木马

如果以后有什么问题，欢迎再来电脑管家企业平台询问，我们会尽心为您解答

问题三：如果电脑系统内存有木马怎么才能清除干净这是因为现在的很多的木马都是驱动型、注入型的。这类木马都是将自己进程注入到系统的进程中，而且将自己写进系统服务当中，一开机就自动运行，自动从网上下载最新的木马变种，杀毒软件也对之措手无策。对于这类，应该配合手工操作进行杀掉。首先，必须断开网络，而且最好是进入安全去。这一点一定要注意，不然永远有杀不完的。 1、先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，去掉“隐藏受保护的系统文件”的选中，让所有的文件都显示出来 2、利用操作系统本身具有的软件限制策略禁止文件或进程被调用运行：手工关闭相关进程后，在“管理工具”→“本地安全策略”→“软件限制策略”→“其他规则”→右键单击→选“新散列规则”→点“文件散列”右边的“浏览”→找到“文件或可疑文件”，点“打开”返回后，将文件安全级别设置为不允许，最后点“确定”；这样就禁止运行或被其他系统进程调用。 3、用360安全卫士扫描，配合使用Unlocker.EXE软件，找到文件，右键单击，选择Unlocker.EXE，在弹出的对话框中，选“解锁”或“过程结束”，再右键单击，选择Unlocker.EXE，如果这回弹出另外一个对话框，可以直接选删除，手工删木马，同样的其他文件也按这样的办法来杀 4、重启，进入安全模式，强烈推荐用卡巴斯基全面扫。 5、杀完毒后须进行下面的操作：我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹，钩选“隐藏受保护的系统文件”的选中，隐藏系统文件。

希望纳

问题四：我的电脑中了，是木马和后台程序？怎么办？建议下载360系统急救箱(原顽固木马专杀大全) 下载完成后断网进入安全模式下查杀，切记一定要断网，如果发现打不开把360急救箱就把它重命名之后打开。下载不了360系统急救箱软件那么您就叫别人上传一个给你 !或者拿优盘去别的电脑上下载过来！然后重新安装360杀毒全盘查杀!还不行就全盘格式化重装系统就绝对没问题了！

问题五：电脑中木马了怎么办？你电脑里有安全软件吗？没有的话现在赶紧下个腾讯电脑管家，用它对你的电脑进行全盘扫描，深入检查一下。如果真的像你说的是因为下载到了有毒的文件导致的，它会帮你把这个文件揪出来的。你电脑里现在那些乱七八糟的程序，应该是中毒后导致的，这些程序也需要集体删除，你可以在清除后再使用管家的软件卸载功能彻底卸载掉，这样就没事了，不要太担心了，很容易解决的。

现在最新版本的腾讯电脑管家星星版还是金秀贤代言的哦~它除了杀毒还有很多别的功能呢，像小火箭加速就很好用，可以即时立刻为电脑提速；还有管家锁是保护游戏装备安全的，如果你玩游戏是很有用的。

好了我回答这么多，记得纳我哦！

问题六：电脑被木马攻击了怎么办杀不出毒来怎么办经常上网的你可能都遇到过发现木马却无法杀掉的情况，其实并不是杀毒软件无能，而是和木马总是先杀毒软件一步，和木马技术也是也是计算机行业最先进的技术代表，如果杀毒软件没有检测过或者收到过这个木马的样本，并且这个木马或者的行为和之前的木马和不一样，那么杀毒软件就不会有对策，比方说将自己隐藏在系统进程里，并且没有特殊的的条件不予激活，那么这个木马或者就看起来是一个安分守己的程序。这就是很多时候实际上我们的电脑并不干净，虽然用杀毒软件没有发现木马或。

但是，有时候，我们确实会遇到能够查到木马却无法删除的情况。这种主要是四种原因：

1、木马或者文件“”了程序的核心进程或文件，杀毒软件无法下手（此种情况居多，若下手就有可能是误杀了）；

2、木马或禁止了杀毒软件的某些核心进程或已将杀毒软件禁用；（此种情况也不少，不少木马程序对于国内的杀毒软件就是这么干的）

3、杀毒软件收到了这种的样本，却还没有找到解决的办法；

4、杀毒软件的主动防御机制发现了这个文件的异常行为，并且和以上3条中的某一条相结合；

但是，对于用户的我们如果真的遇到这种查到无法清除的情况怎么办？

对于那些隐藏的比较深的木马或，只有靠对计算机的熟悉程度，经常关注系统的进程来发现；

对于那些能够查到但无法清除的情况反而比较好办了，你可以试试有图给你提供的以下方法。

1、使用木马专杀工具试试。既然能查到的名称，不妨搜索一下是否有专杀软件，金山和瑞星喜欢出专杀工具，360也有不错的木马专杀工具。

2、更换一个杀毒软件。如果当前你的杀毒软件遇到了杀不掉的木马，建议你卸掉当前的杀毒软件（如果你愿意），然后安装其他的杀毒软件试试，特别是比较严格的卡巴斯基或者nod32，并且更新到最新的库查杀一下试试。（很多杀毒软件都可以可以免费试用）

3、手工查杀。比较麻烦，漫漫看。

第一步、查找木马文件。

启动计算机后，按Ctr+Alt+Del或右键单击“任务栏”空白处，选择“任务管理器”，找到进程，看到可疑进程在网上查一下来历，如果嫌疑身份没有排除，就查找位置，如果在windows目录下或者Windows\system32目录下，就更可疑了，如果碰巧和我们杀毒软件查到的是同一个文件，那就可以确信无疑了。记录下他们的详细位置，后面用得到。

第二步、去掉木马自动运行。

如果是Windows Xp、vista、windows7可以在开始菜单“运行”栏输入“msconfig”，进入启动项管理，如果找不到运行，可以按键盘上的windows徽标小旗帜加 R 键，只留下杀毒软件进程，或者更彻底一些，你可以将所有的对勾都去掉。

第三步、删除木马。

重新启动计算机按F8进入安全模式，逐个寻找在第一步中记录的文件位置，逐个删除（特别提醒：删除有可能造成不测，请慎重，对文件要确认是高度嫌疑文件之后再删除），如果无法删除，可以尝试使用attrib命令在命令行去掉文件各种属性，然后就可以删除了。

第四步、善后工作。

1）、重新启动计算机，如果提示有什么文件找不到，进入注册表（regedit），查找这些文件名称，逐个清空。注意，不是删除相关的项目，而是清空和这些文件相关的项目，例如如果文件核心进程 explorer.exe 那么在注册表中就会在相关的explorer.exe后面加上的名称，以随explorer的启动而自动启动，我们需要清除的是和有关的内容，所以不能将explorer的值也清除掉，这样会造成无法见到桌面。

2）、进入启动项......>>

问题七：电脑中木马和了，怎么办，还原系统可以吗？大多数情况还原了系统之后就可以把清除掉，但是也不是所有情况，比如中毒文件不在C盘而是在其他盘附下，在你运行某些程序的时候有可能使机器再次感染。

关于还原的问题给你解释一下，还原必须是做了备份之后才可以的，当然有些系统盘在安装系统的时候自动的把系统在硬盘里做了备份，这样的系统就可以直接还原，如果你说的系统还原打不开，估计是装系统的时候没有备份或者备份出错，如果是这样的话你可以重装一下系统。

再给点建议吧，如果机器上存有重要的资料的话上网的时候一定要小心，不要打开陌生的链接，不要随便上一些无聊的网站。养成良好的上网习惯是避免中毒最好的方法哦。

问题八：我的电脑有一个木马老杀不掉怎么办？什么名字？肯定还没杀完全，有的可以在安全模式下杀干净，有的是加了壳，部分文件杀毒软件识别不出来！

我这里经常遇到的就是fsutk.dll和liprip.dll这两个总是存在的~

其实重做系统也不是好方法，没准哪又感染上它了，你还重做吗？

……

没有提供足够信息，没法提供准确解决方法。

问题九：电脑中木马了，怎么查杀？你好！

如果确认机子中了，不要那么惊慌，首先你要确认中的文件存在哪个盘，然后用杀毒软件进行全面的查杀，腾讯电脑管家基本可杀市面上出现的，并且库还在不断的更新中，完全可以帮你解决的问题

首先我们在腾讯电脑管家下载腾讯安全管家，安装完成后打开，选择杀毒--全盘查杀

腾讯电脑管家企业平台：zhidao.baidu/c/guanjia/

问题十：木马如何彻底清除？彻底清除trojan-downloader.win32.agent.bbb前些天上网下载一个软件，下载后发现是exe格式的，有点怀疑的。但是由于要得很急，所以也没杀毒就直接运行了，结果发现果然是一个流氓软件包。这个流氓软件包首先在你电脑里安装一个木马，然后会不断地下载安装各类流氓软件到你的电脑上。做这个软件包的人真是太缺德了，会生个小孩都搞不好会没 *** 。先不骂这些人了，说正事。经过仔细检查发现，这个核心的木马就是trojan-downloader.win32.agent.bbb。中了这个后，我是这样清除的：1、用超级兔子清理自动安装的流氓软件。再清理注册表。2、用mcafee查毒，没发现。改用奇虎的安全卫士360（我很不喜欢这个由周宏一这个老流氓投资开发的软件），但抱着死马当活马医的想法，还是试了一下。发现每次把由木马自动安装的流氓软件清理掉后，再起机又会重新安装，360对这个也起不到什么作用。后来再改用卡巴斯基，发现可以删除大部分被木马程序安装的其他流氓软件和木马，就剩下trojan-downloader.win32.agent.bbb这个删除不了。3、经过分析，发现这个是写入到explorer进程的，核心是一个名为kumiq.dll的组件（这个组件的名字不一定，也可能你电脑上是别的名字），这个组件是在windows/system32目录下。由于被explorer调用，所以无法删除，因为explorer是随系统启动就会运行的，因而进入安全模式也没用。4、进到注册表(进入注册表方法：点“开始”＝》“运行”＝》键入“regedit“，点确定，然后按F3,把下面的这个键值名复制进去。在操作注册表的时候最好做一下备份，），把所有与这个名字（kumiq.dll)有关的项目全部删除，但经这么一番折腾后，发现起码不会再自动安装其他木马和流氓软件了（以前每次启动都会自动生成一个pvsec.dll的组件，并且进程里面有好几个木马的进程，这些全都被清理掉了）。5、下载一个叫做unlocker的软件，安装好后把kumiq.dll的调用进程杀掉，再删除这个组件（用其他所谓的文件粉碎机之类的东西是删不掉这顽固的组件的）。6、重启后，再用卡巴斯基全面查一遍毒，防止残留。再用超级兔子清理一册表（因为清理掉了很多组件，如果不清理注册表，开机会提示“***找不到组件”之类的，很烦人）。完工。8、总结：虽然清理掉了，但是由于在手工删除注册表字段的时候下手太狠，可能把一些与无关的也干掉了，所以重启后，个人设置以及其他程序的默认设置全部丢失。虽然后来手工把一些丢失的字段加了进去，解决了一部分问题，但总是会发现新的问题，系统不是很稳定。并且为了手工清除这个，花了很长的时间，这个时间足够重新安装一遍系统了。我是为了顺便研究一下这个，才没有选择重新安装的。所以大家如果是遇到这个，我建议还是把要紧的资料备份一下，再重新安装一遍系统来得更快。＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝由于trojan-downloader.win32.agent.bbb会修改系统配置，可能一些组件的调用会写入到IE的一些配置程序里，而不是写入到注册表中。建议重新安装IE试试。to:qiujiu可能是你对unlocker的使用不太熟悉，简要介绍一下unlocker的使用方法：1、安装unlocker2、找到你要删除的文件，点右键，在右键菜单中选择unlocker选项。然后会......>>

电脑中木马了怎么办

电脑中的木马是一种极其恶性的计算机，它可以在不经意间潜入您的计算机系统，**您的个人信息、密码、银行账号等重要信息，甚至可以给您的计算机系统带来无法预测的损失。一旦发现电脑中有木马，就一定要取及时有效的措施，避免造成更大的损失。

下面是电脑中木马了应该取的措施：

1. 安装*软件：在电脑中出现时，第一步应该是立即安装一款*软件。*软件会对计算机进行全面扫描，找出木马并进行消除。需要注意的是，一款好的*软件不能只扫描，还应该及时更新库文件。

2. 清理缓存及临时文件：在发现木马后，还应该清理计算机中的缓存文件和临时文件。因为这些文件中可能会存在木马的代码，清理后可以有效地减少传播的机会。

3. 更换密码：在电脑中发现木马后，最好立即更换所有的重要密码，如银行密码、邮箱密码、社交账号密码等。避免偷取你的账号密码。

4. 及时更新系统安全补丁：定期更新操作系统中的安全补丁，可以及时防止某些安全漏洞被黑客攻击，从而杜绝木马的传播。

5. 停止关键服务：如果您怀疑自己的电脑中存在木马，建议立即停止某些关键的服务，如网络共享、远程连接等，避免通过这些服务进行传播。

总之，在电脑中发现木马后，最重要的是立即取措施，不要拖延。利用*软件、清理缓存和临时文件、更换密码、及时更新系统及停止关键服务等方法，可以有效地保护你的电脑，避免电脑遭受更大的损失。

电脑中毒导致系统崩溃该怎么办？

您好

1，重装系统是无法彻底解决木马的，因为您即使在PE下安装系统，系统本身可能存在，重装系统是对C盘有用，如果隐藏在DEFG盘怎么办呢，还是没影响的。