电脑中了木马怎么办,怎样查找和清除木马程序?

社区服务
高级搜索
猴岛论坛电脑百科电脑中了木马怎么办,怎样查找和清除木马程序?
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
3个回复

[系统问题]电脑中了木马怎么办,怎样查找和清除木马程序?

楼层直达
゛自編自導自演

ZxID:19404371

等级: 元老
    

举报 只看楼主 使用道具 楼主   发表于: 2015-09-11 0








  电脑中了木马怎么办,怎样查找和清除木马程序?小编这几天流年不利,无意中被安装了一个特殊的木马程序。特征就是不停地安装软件,天下熙熙,皆为利来;天下攘攘,皆为利往。凡事应该有真凭实据,因为查看ini文件,里面有注册ID,这种推广方式很高明,启动文件被安装在三个位置,无论你删除那一个或者两个,卸载软件后,软件仍会自动安装,通过参考高手的教程,原来我们这些菜鸟也可以手动查找和清除木马程序,没必要费很大的气力,去重装系统。下面是具体的方法和步骤。
  温馨提示:下述操作方法是在Win7下进行的。在进行相关操作前,建议备份注册表,除非您确定该程序是木马程序。
  第一步、按下Win(微软徽标键)+R,打开运行命令,输入“regedit”后回车
  第二步、在打开后的注册表编辑器界面,定位到(展开到)HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurentVersion\run,看看里面有没有可疑的启动项,对着该键值单击鼠标右键,菜单中选择“修改”,复制该启动项数据数据,到一个文本文档备用(小编的情况这里面有两个),将该键值删除。
  温馨提示:run值用于定义应用程序启动
  第三步、同样方法再去依次展开并查找,并将有问题的键值删除。
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\run
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnce
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runOnceEx
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurentVersion\runServices
  HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\run
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run
  温馨提示:小编遇到的情况自会有第一项、第二项以及最后一项有问题,针对您自己的情况,您自己灵活对待吧!
  第三步、查看启动文件夹C:\用户\当前用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs,木马会伪装成正常的程序,这样也可以找到问题程序,删除该文件




红墙.万年老猴子

ZxID:16527103

等级: 元帅
【搞服务器之类的】

举报 只看该作者 沙发   发表于: 2015-09-11 0
谢谢分享
阿里云服务器

ZxID:12008696

等级: 禁止发言

举报 只看该作者 板凳   发表于: 2015-09-12 0
回去加分
qq1b4d01

ZxID:65392049

等级: 新兵
举报 只看该作者 地板   发表于: 2015-09-12 0
关注Ta注册时间 2010-05-09最后登录 2015-09-12发帖12464在线1352小时精华0 DB41威望0桃子4鲜花0鸡蛋0访问TA的空间加好友用道具  发消息加好友他的帖子查看作者资料对该用户使用道具qq等级: 版主      
举报 只看该作者 板凳   发表于: 14小时前 回去加分
本文来自猴岛论坛 :http://bbs.houdao.com/r12201444_u65392049/
« 返回列表
发帖 回复