本文目录一览：
- 1、电脑中了超级病毒木马
- 2、超大型木马是种什么电脑病毒？
- 3、手机中了木马病毒了怎么办
- 4、超级木马病毒求解
- 5、我中了个超级木马病毒，估计只有换硬盘了，但是换硬盘那病毒还会有吗？病毒会不会藏在其他硬件里呢？
电脑中了超级病毒木马
你如果懂一些电脑知识的话，完全可以自己手动杀毒，比如进程知识，注册表，系统目录中的系统文件，如果不懂的话那只能依靠杀毒软件来杀毒了.
我估计你可能中类似机器狗的病毒了.驱动文件被更改，系统文件也被更改比如userinit.exe ctfmon.exe ,explorer.exe conime.exe,winlogon.exe.病毒会在你的每个盘的根目录下建一个隐藏的autorun.inf 和一个XXXX.exe文件，当你用杀毒软件杀毒后把autorun.inf给删掉的话，那么你打开盘的时候就提示”打开方式”
如果机子已经中毒太深，就是有太多的病毒，系统文件或是被更改，使用时总会出现蓝屏现象，那么我不建议你再杀毒了，还是重装一下系统吧，这样就是杀完了系统也很不稳定.重装一下系统，把一些常见的病毒做好免疫就行.
超大型木马是种什么电脑病毒？
其实现在360很多软件都乱报，像我更新个显卡驱动也报。能让360删掉的肯定没什么大问题，也没什么后遗症。如果真是大病毒360也删不掉的
手机中了木马病毒了怎么办
由于现在短信诈骗的形式层出不穷，令人防不胜防，收到短信时，最好不要点开短信当中的链接。越是惹眼的短信，越要留个心眼，谨防手机中毒。那么，手机中木马病毒了怎么办呢？下面我为大家收集整理了手机中了木马病毒了怎么办，欢迎大家阅读！
中木马病毒详解过程
1、当点击链接以后手机看上去没有任何反应，但是后台已经开始下载木马程序并自动安装，在这个过程中，用户可能会误认为链接无效，继而不会去注意它。
2、木马病毒装上去以后，卸载比较难的，有些安装的路径隐藏比较地比较深，让用户找不到，有些就干脆让你无法卸载，除非重新刷机。
3、木马安装好以后，会将用户手机的root权限并将用户的收取短信功能屏蔽，也就是说用户的手机收不到银行发来的短信，木马病毒会自动将用户收到的短信发到嫌疑人的手机上。
5、木马程序会探测用户的支付宝、银行卡等账户信息和密码，并将这些重要信息发到嫌疑人手机上。
6、嫌疑人拿到这些账户和密码以后开始登陆对应的平台进行转账或者消费，他们通过银行卡快捷支付的方式进行转账消费，而银行快捷支付是会发送一条验证码到用户手机的，但这个时候用户的手机短信收取功能已经被屏蔽掉了，用户是察觉不到的，短信自动转发到嫌疑人的手机上，于是嫌疑人就成功的完成支付。
怎么才能知道手机是否安装了恶意的木马程序？
最简单的方法就是手机用户可以登陆运营商的网上营业厅，查看自己手机的短信详单，看是否有短信批量自动发送了陌生的号码。
手滑点击链接怎么办？
1、一旦点击链接后，要立即关机，拿下手机卡，将手机重装系统，恢复出厂设置或用杀毒软件查杀病毒。
2、在第一时间向通讯录内亲朋好友告知，及时删除短信，不要点击链接。
3、通过其他途径及时修改银行卡、支付宝等账号
4、解除银行卡绑定手机号，注销银行卡，转出银行卡内余额。
怎么预防手机中木马病毒？
手机安装杀毒软件，不点击陌生的链接，不安装陌生人发来的不明软件。另外，建议银行卡绑定的手机号码最好不要与使用的手机号码一样，这样即便是使用的手机中病毒了，骗子也接收不到银行发来的快捷支付密码。
手机中病毒有哪些症状
一般说来，常见的手机中毒症状有自动重启、自动关机、自动发彩信短信、耗电、反映慢，有的还会有文件丢失、软件和系统运行速度变慢等等。
手机如果中毒，请立即下载手机杀毒软件进行查杀。你可以安装一个网秦手机杀毒软件，一定要去官网下载，安装杀毒软件后先把病毒库更新到最新的，然后进行全盘扫描，如果有病毒会提示删除。全部扫描完成后，请重启手机，再全盘扫描一遍，彻底清除手机上的病毒。
手机中毒的解决方法
防范措施有：
1、隐藏或关闭手机的蓝牙功能，以防手机自动接收病毒;
2、不要往手机上下载来路不明的软件;
3、不要安装通过彩信和蓝牙发送过来的可安装文件;
4、最好给手机安装杀毒软件;
5、使用sd卡、t-flash等内存卡交换数据时注意防止病毒感染;
6、下载信息时保证信息源可靠;
7、平时对于手机内的电话本及重要信息要经常性备份，以防感染病毒后造成丢失;
8、关注最新手机病毒的新闻报告及防范措施，对于已经感染的手机，建议重新刷机并安装杀毒软件。
手机维修的一般过程
1.正确拆机。用户拿来维修的手机不要盲目乱拆，要仔细观察小心拆卸。拆下的各种配件要统一放在一个盒子里面，千万不要随手放在维修桌上，以防配件丢失。
2.要能正确操作手机的菜单。对维修人员来说必须掌握怎样调整手机振铃声音的种类、大小、听筒音量的大小;怎样设置手机来电无声;怎样限制手机的呼入、呼出;怎样控制背光灯的亮与熄灭;怎样存储电话号码等等手机的各项功能。
3.先简后繁，先易后难。即先考虑故障是由于手机接触不良造成的或由菜单设置不当等最简单的原因引起。排除这些简单原因，再考虑维修电路板上的故障。
4.先电源，后整机。
5.仔细观察电路板元器件，并用镊子触动一些比较容易出现虚焊的地方。观察是否有元器件脱落、烧坏、虚焊。
6.加直流稳压电源，进行检查维修。
如何避免手机中病毒
方法一：找一个绿色的下载平台
业内人士表示，正规的软件下载平台如安卓市场会在发布第三方开发的手机软件前，进行病毒扫描，从而有效阻断病毒传播。但在雨后春笋般的国内各类安卓下载平台中，这类平台并不占很高的比例。
安卓市场是中国最大的android安卓应用市场，安卓市场官网打造成最全面、快捷的安卓软件、游戏等电子应用下载市场。用安卓手机,装安卓市场
另外，手机用户在下载时可细心留意一下上传者的名称，一些下载平台的应用上传者并非官方开发者，而是一些个人的名字，此类应用慎用。
方法二：为自己的手机设置权限
一些用户在下载软件时，从来不仔细查看授予该软件的权限，而是直接点同意。事实上，发短信、查通讯录、连接互联网、GPS定位等权限是否与这款软件的主要功能有关，值得留意一下，因为这些功能是极容易暴露个人隐私的`。发短信的权限，更是不少软件偷发短信、订购付费服务等吸费行为的根本原因。另一些用户为了更改一些关键的设置，使手机更炫，选择root(获得超级管理员权限)以使系统文件也可以随意更改，但这样让手机的安全性更低。如无必要，最好不要做这类选择。
方法三：不要点开陌生链接或热点
在所有已报告的病毒感染事件中，17%是通过短消息扩散的。一些手机恶意软件会自动给通讯录上的好友发送含有恶意代码的彩信，或是恶意链接。如果你收到这类短信，千万不要点开其中的链接。
另外一些恶意程序被隐藏在WiFi热点背后，通过截取数据流，登录受害者的邮箱和社交网络，所以如果无意发现附近有一个没有密码的WiFi热点，可不要觉得可以占便宜就欣喜地登录。
方法四：用杀毒软件查杀
给智能手机装一个杀毒软件，定期提示和查杀也是不错方法。不过也有人认为其中的设置较为复杂，那么有没有傻瓜式的杀毒软件呢?
如何预防手机中病毒
1.乱码短信、彩信，删。
乱码短信、彩信可能带有病毒，收到此类短信后立即删除，以免感染手机病毒。
2.不要接受陌生请求。
利用无线传送功能比如蓝牙、红外接收信息时，一定要选择安全可靠的传送对象，如果有陌生设备请求连接最好不要接受。因为前面说过，手机病毒会自动搜索无线范围内的设备进行病毒的传播。
3.保证下载的安全性。
现在网上有许多资源提供手机下载，然而很多病毒就隐藏在这些资源中，这就要求用户在使用手机下载各种资源的时候确保下载站点是否安全可靠，尽量避免去个人网站下载。
4.选择手机自带背景。
漂亮的背景图片与屏保固然让人赏心悦目，但图片中带有病毒就不爽了，所以用户最好使用手机自带的图片进行背景设置。
5.不要浏览危险网站。
比如一些黑客，本身就是很危险的，其中隐匿着许多病毒与木马，用手机浏览此类网站是非常危险的。
如何防、治病毒
防毒根源在谨慎
当看到非官方网站，来路不明的网站需要谨慎打开，打开前可以先在百度中搜索网站相关信息!并且打开杀毒软件进行防护!
手机权限要留意，root风险不可估
部分软件安装时要注意该软件获取的手机权限，允许访问通讯录的软件要格外留意!不要将手机随意root，root后系统处于全开放状态，很容易让病毒有可乘之机!
杀毒软件选主流
现在的主流手机杀毒软件：360安全卫士、QQ安全管家等都是结合防毒、治毒的手机防护软件，一旦手机异常立即打开杀毒软件进行查杀病毒可以很大程度防止手机损害，保证安全!
超级木马病毒求解
你把我下面写的东西复制到一个文本下，然后保存为*.reg的格式，然后运行。再改显示隐藏文件就能看到了。
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000002
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
刚从同学的U盘里面逮到的，oobtwtr.exe和autorun.inf，又是一个恶意的U盘病毒（病毒名随机7位）。我可爱的瑞星又没有报。
oobtwtr.exe特点：
文件大小：24KB
加壳：FSG 2.0 - bart/xt [Overlay]
编写语言：Borland Delphi 6.0 - 7.0
运行oobtwtr.exe后：
在C:\Program Files下生成meex.exe
在C:\Program Files\Common Files\Microsoft Shared\下生成hwxwctd.exe
在C:\Program Files\Common Files\System下生成bhdhsmb.exe
改名C:\WINDOWS\system32\verclsid.exe为verclsid.exe.bak ，删除verclsid.exe
在除C盘外的每个磁盘分区下面生成oobtwtr.exe和autorun.inf
连接网络，下载1A11.exe～10j20.exe释放下列一系列文件后删除自身：
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\cmdbcs.dll
C:\WINDOWS\mppds.exe
C:\WINDOWS\mppds.dll
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\upxdnd.dll
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\Kvsc3.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll（注入EXPLORER）
C:\WINDOWS\system32\8H18.dll（注入EXPLORER）
C:\WINDOWS\system32\10J20.dll（注入EXPLORER）
C:\WINDOWS\system32\mydata.exe
C:\WINDOWS\system32\nwizAsktao.exe
C:\WINDOWS\system32\nwizAsktao.dll
C:\Program Files\DLD.DAT
C:\WINDOWS\system32\dllhost32.exe
修改注册表：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，添加hwxwctd.exe、bhdhsmb.exe、cmdbcs.exe、mppds.exe、upxdnd.exe、Kvsc3.exe进启动项。
关闭安全中心：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc
关闭自动更新：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv
破坏安全模式：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}
IFEO映像劫持：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360rpt.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
……………………
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe
使得N多安全工具或者杀毒软件无法运行，并且只要打开只要有病毒、木马字样的窗体，就会被自动关闭，使得清除工作变得困难。
清除工具：SRENG、冰刃、autoruns（全部改名，否则无法运行）
清除办法：
1、打开autoruns，点击映像劫持，把除Your Image……以外的全部删除
2、打开冰刃，点击文件、设置，把禁止进线程创建打上钩，结束hwxwctd.exe，bhdhsmb.exe。选中Explorer.exe右键，模块信息，找到SysWFGQQ2.dll、8H18.dll、10J20.dll，强制解除。
3、接续使用冰刃，点击文件，找到上述生成物所在的地方，删除。
4、打开sreng，
删除启动项，如本例就是删除红色部分。这里补充说明一下，因为这个病毒有很多变种，而且病毒名随机生成，故可先使用sreng查看启动项，再参考本文删除病毒文件。5、点击sreng的系统修复，修复安全模式
我中了个超级木马病毒，估计只有换硬盘了，但是换硬盘那病毒还会有吗？病毒会不会藏在其他硬件里呢？
看来你中了我曾经见过的一种很厉害的木马。
建议采取以下方法，否则换硬盘可能也不顶用。
关机，拔掉电源和网线。
拔掉内存条和主板电池，放电一到两天，再重新组装，全盘格式化硬盘，做系统，装好杀毒软件和防火墙后再插上网线。看看是否还存在这个问题。
有一种病毒是驻留在内存条或者主板bios里的，常规的杀毒手段是无法彻底查杀的，即使全盘格式化硬盘仍会染毒。
我就是通过上述方法解决的。
希望我的回答能够帮助你。也祝你好运。