本文目录一览：
- 1、木马病毒的查杀
- 2、电脑怎么样查杀木马病毒？
- 3、平板如何查杀木马病毒？
- 4、木马病毒怎么彻底清除
- 5、查杀病毒木马的正确步骤是什么？高手进！
- 6、木马病毒怎么杀
木马病毒的查杀
首先找到感染文件，其手动方法是结束相关进程然后删除文件。但是目前互联网上出现了各种杀毒软件及专杀，我们可以借助这些安全工具进行查杀。
木马和病毒都是一种人为的程序，都属于电脑病毒，为什么木马要单独提出来说呢?大家都知道以前的电脑病毒的作用，其实完全就是为了搞破坏，破坏电脑里的资料数据，除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用，或为了炫耀自己的技术. 木马不一样，木马的作用是赤裸裸的偷监视别人和盗窃别人密码，数据等，如盗窃管理员密码-子网密码搞破坏，或者好玩，偷窃上网密码用于别处，游戏帐号，股票帐号，甚至网上银行帐户等等.达到偷窥别人隐私和得到经济利益为目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的！导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序，这就是网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样，所以木马虽然属于病毒中的一类，但是要单独的从病毒类型中间剥离出来.独立的称之为木马程序。
一般来说一种杀毒软件程序，它的木马专杀程序能够查杀某某木马的话，那么它自己的普通杀毒程序也当然能够杀掉这种木马，因为在木马泛滥的今天，为木马单独设计一个专门的木马查杀工具，那是能提高该杀毒软件的产品档次的，对其声誉也大大的有益，实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果大家说某某杀毒软件没有木马专杀的程序，那这家杀毒软件厂商自己也好像有点过意不去，即使它的普通杀毒软件里当然的有杀除木马的功能。并且，在互联网上公开的病毒，一般杀毒厂商都会更新病毒库，便以查杀。
还有一点就是，把查杀木马程序单独剥离出来，可以提高查杀效率,很多杀毒软件里的木马专杀程序只对木马进行查杀，不去检查普通病毒库里的病毒代码，也就是说当用户运行木马专杀程序的时候，程序只调用木马代码库里的数据，而不调用病毒代码库里的数据，大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的，因为有太多太多的病毒.每个文件要经过几万条木马代码的检验，然后再加上已知的差不多有近10万个病毒代码的检验，那速度岂不是很慢了.省去普通病毒代码检验，是不是就提高了效率，提高了速度呢? 也就是说好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒，但是它自身的普通病毒查杀程序既查杀病毒又查杀木马！
如何查出：
在使用常见的木马查杀软件及杀软件的同时，系统自带的一些基本命令也可以发现木马病毒：
一、检测网络连接
如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
二、禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
三、轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。
为了避免这种情况，可以用很简单的方法对账户进行检测。
首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是！如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧！
联网状态下的客户端。对于没有联网的客户端，当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程，也使用户的计算机时刻处于最佳的保护环境之下。
四、对比系统服务项
1、点击“开始，运行”输入“msconfig.exe回车，打开”系统配置实用程序，然后 在“服务”选项卡中勾选“隐藏所有Microsoft服务”，这时列表中显示的服务项都是非系统程序。
2、再点击“开始，运行”，输入Services.msc回车，打开“系统服务管理”，对比两张表，在该“服务列表”中可以逐一找出刚才显示的非系统服务项。
3、在“系统服务”管理界面中，找到那些服务后，双击打开，在“常规”选项卡中的可执行文件路径中可以看到服务的可执行文件位置，一般正常安装的程序，比如杀毒，MSN，防火墙，等，都会建立自己的系统服务，不在系统目录下，如果有第三方服务指向的路径是在系统目录下，那么他就是“木马”。选中它，选择表中的“禁止”，重新启动计算机即可。
4、要点：有一个表的左侧：有被选中的服务程序说明，如果没用，它就是木马。 1、盗取我们的网游账号，威胁我们的虚拟财产的安全
木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息，威胁我们的真实财产的安全
木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。
3、利用即时通讯软件盗取我们的身份，传播木马病毒等不良信息
中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
4、给我们的电脑打开后门，使我们的电脑可能被黑客控制
如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。 木马查杀（查杀软件很多，有些病毒软件都能杀木马）
防火墙（分硬件和软件）家里面的就用软件好了，如果是公司或其他地方就硬件和软件一起用。
基本能防御大部分木马，但是的软件都不是万能的，还要学点专业知识，有了这些，你的电脑就安全多了。高手也很多，只要你不随便访问来历不明的网站，使用来历不明的软件（很多盗版或破解软件都带木马，这个看你自己经验去区分），还要及时更新系统漏洞，如果你都做到了，木马，病毒。就不容易进入你的电脑了。
电脑怎么样查杀木马病毒？
在用电脑的过程中，经常会遇到一些木马病毒，那么呢?我分享了电脑查杀木马病毒的方法，希望对大家有所帮助。
电脑查杀木马病毒方法一
木马方面就用金山急救箱或者360急救箱。我的办法，进入安全模式用卡巴全盘查杀和金山急救箱，然后把卡巴解除安装掉，安装NOD32和360急救箱，再次进入安全模式进行查杀。如果这阵容还不行，小红伞、诺顿、大蜘蛛等杀软用一个遍!在牛的病毒也不会逃过这么多的杀软的围剿吧!除非你中了僵尸病毒!如果是那样换电脑吧
呵呵，只要上过网的人，我就不信有没中过不病毒的!别担心!
1***买一套防毒软体***建议买正版***
2***双击滑鼠，开启防毒软体。
3***点选〈查杀病毒〉选项。发现查杀开始了。
4***等待……
5***要是查到了病毒，会自动弹出是否删除、防毒或隔离之类的选项***所有选项都一样***，点选防毒，就OK了。
6***继续等待……
7***再次发现病毒，重复第五步……
8***防毒完成后，点确定，全部OK。
之后，你就按时给防毒软体网上升级，***开启防毒软体有升级选项***，随时查杀病毒。最好按装一个防火墙遇到不明档案或攻击，会自动阻隔!而且今后少去一些小网站下载东西，就好了。
任何病毒在计算机中都是以档案的形式存在的，我们要认识病毒就必须从它的基本存在开始，那我们可以来看一下病毒一般都隐藏在哪里?因为任何病毒还有恶意软体，其本身都是存在一定目的而存在的，因此很少有病毒像正常安装的软体一样有自己独立的目录。
首先，我们需要检视所有隐藏的档案，因为病毒并不会像普通程式一样告诉你它存在，一个好的程式开发者在开发病毒的同时应该也在思考如何让病毒存活的更长，因此就必然需要考虑隐藏病毒档案，现在的防毒软体不断的在更新自己的病毒库，但病毒的出现总是早与防毒软体的，甚至是现在认为很先进的主动防御，其本质只能对付有类似病毒特征的威胁，而无法阻止新病毒的产生。
其次，检查目录或档案的建立时间，并可能发现毒从何来。如今大部分病毒的档案都是存在于系统根目录，这就需要使用者了解计算机的基本档案及型别。但对于遍历所有碟符的就需要细心了。Windows自带的档案搜寻功能可以派上用场。
尽管它复制的到处都是，但这种病毒都只有一个主程式档案，档案大小必然一致。开启档案搜寻的高阶功能，填入EXE档案型别并把档案的大小输入，然后按下回车键，接着藏在您硬碟每个角落的病毒就会被暴露无疑。利用建立时建排序，您可以发现第一个攻击您机器的病毒了。现在所有的病毒资料档案几本都在眼前了，至少是病毒能对你发动攻击的主要成分，那么就请删除它们，把您找到的与任何与病毒相关的EXE、DLL、资料全部删除，但此时是存在威胁的，因为很多病毒是伪装成关键专案的。
另外还是请您非常的小心谨慎，别把不是病毒的档案给误删了，那可是致命的错误!赛门铁克的误杀事件就是因为删除了系统的关键档案。在处理完硬碟病毒后，千万不要重起计算机，那可能会导致前功尽弃，因为有的病毒的正身我们并不能如此轻易的找到。如果有些病毒不以EXE的身份出现，而是其它的比如、RAR等，我们的档案尺寸搜寻法一样适用，换个副档名就行了。不过对于寄生在引导区的病毒需要格外谨慎。
二、进一步发现病毒
硬碟上的病毒虽然已被我们斩草除根，但仍然有许多事情需要我们去做。斩草要除根，因此我们必须修改登录档，系统服务的资讯都储存在登录档里。首先应该做的事是仔细检查你的服务列表，仔细核对每一个没有描述的服务，看是否和你刚结束掉的程序有关。对于中文版Windows的使用者来说，查出病毒服务是有一定优势的，原因说来比较可笑，那就是国外写病毒的程式设计师不懂中文，因此他们不会用中文的描述来将自己伪装成系统服务。因此对于一切英文描述的服务也应该格外注意。
当然现如今的病毒很多都会套接系统的关键程序，它将系统正常的程序进行伪装，或正常程序的载入专案中加入自己的连线。我们可以通过冰刃、卡卡上网助手等工具确定系统的程序项是否被HOOK是否是正常的程序项。当确保程序是安全的，那我们就可以开始修改登录档了，先检查系统起动时自动执行的注册项，看有没有可疑的程式，除去正常软体需要启动时执行外，删除所有不相关的启动项。系统本身的关键启动程式不会放在run中，对于系统执行最关键的其实是服务。不过当你在这里发现病毒时先不要急于删除键值，您应该将它记录下来，看看它对应的程式是否已被你备案。然后将病毒程式可能的名字都复制下来，逐个在登录档中搜索，把找到的所有的匹配项全部删掉。不过这样做还是有一定的危险性，建议在修改登录档前必须做备份。在登录档的查杀和扫描工作结束后，需要再次检查程序列表确保无误后，就可以重起计算机看看病毒是否会再次发作了。
电脑查杀木马病毒方法二
一、使用防毒软体进行防毒
首先进入“安全模式”
进入方法：开机在进入Windows系统启动画面之前按下F8键，接着选择“安全模式”即可!***此方法适用于windows xp和windows 7***
直接执行防毒软体进行查杀即可，多查杀几遍，一般的病毒还是能轻松清除掉的，如果还是查杀无效，甚至防毒软体无法执行的情况，请看下一种清除病毒的方法。
二、使用系统急救箱进行防毒
首先进入“安全模式”
2、这里我推荐360系统急救箱和金山系统急救箱，当然还有其他的系统急救箱，你可以多下载几款试试，基本一些顽固的木马病毒都可以清除的。
三、使用病毒专杀工具进行防毒
这里需要自己判断一下自己中的是什么病毒，中了病毒后，你的系统会出现什么情况，是弹出倒计时的方框还是下载的软体被破坏之类的，你可以根据这些特征，在百度或者其他搜寻引擎进行搜寻，检视是哪种病毒，然后下载病毒专杀工具，然后进行查杀，最好是进入安全模式进行查杀。
四、系统重灌或者还原系统
假如你有安装系统还原的软体可以进行系统还原或者你可以进行系统从新安装，这样也能清除掉病毒。从新安装系统后，最好是再用防毒软体进行查杀或者用系统急救箱再一次进行防毒，这样会比较保险一点。注意要进入安全模式进行查杀病毒。
平板如何查杀木马病毒？
对于平板电脑来说，可以使用杀毒软件来查杀木马病毒。
安装杀毒软件：在平板电脑的应用商店中搜索并安装杀毒软件，常见的杀毒软件有360安全卫士、百度手机卫士等。
更新病毒库：确保杀毒软件的病毒库是最新的，这样才能更好地查杀病毒。
扫描病毒：运行杀毒软件进行全盘扫描，扫描过程中会检测到并杀毒木马病毒。
处理发现的病毒：如果杀毒软件发现了木马病毒，会提示您进行处理，根据提示进行操作。
需要注意的是，预防木马病毒的最好方法就是不要安装来源不明的应用程序和不要点击来源不明的链接，同时定期更新杀毒软件并进行系统扫描。
木马病毒怎么彻底清除
在用电脑的过程中，经常会遇到一些木马病毒，中病毒后，很多人都会表示用电脑杀毒软件杀毒就可以了，彻底查杀电脑中的木马病毒。
电脑：华为MateBook14
系统：Windows10
软件：电脑管家10.0
1、一般电脑管家处理是默认为处理到隔离区的，如果不放心的话可以打开病毒查杀功能，选择隔离区选项。
2、然后在隔离区中，找到想要彻底删除的病毒或者危险项的文件名称，点击选中前面的选项。
3、然后再去选择右下角的删除按钮，这样的话，就可以保证病毒彻底从你的电脑里面清除出去了。
查杀病毒木马的正确步骤是什么？高手进！
1.进入安全模式
在计算机启动时，按F8键，会出现系统启动菜单，从中可选择进入安全模式。
2.将计算机与网络断开，防止黑客通过网络继续对你进行攻击。
3.显示所有文件和文件夹（包括隐含文件和系统保护文件）
4.禁用系统还原
右键“我的电脑”→系统属性→“在所有驱动器上关闭系统还原”前打上勾→应用（释放硬盘空间、该空间有可能受到病毒攻击）
5.删除病毒/木马程序的自启动项
打开注册表编辑器：开始→运行→输入：regedit→确定
查找自启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹
Run
RunOnce
Runservices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\文件夹下的三个子件夹：
Run
RunOnce
打开系统配置实用程序：开始→运行→输入：msconfig→确定
（如果Windows2000无此文件，可运行共享文件夹中的msconfig.exe） Fom）
检查：win.ini、system.ini启动配置文件中的加载项
win.ini的[windows]字段中
run=
load=
一般情况下“＝”后面是空白的，如果有后跟程序，如：
run=c:\windows\file.exe
load=c:\windows\file.exe
其中的file.exe很可能是病毒
system.ini的[boot]字段中
shell= explorer.exe file.exe
一般情况下“explorer.exe”后面是空白的，如果有后跟程序，如：
shell= explorer.exe file.exe
其中的file.exe很可能是病毒 4 ）
system.ini的[386Enh]、[mic]、[drivers]、[drivers32]字段中
driver=“路径\程序名”
检查其它启动配置文件、初始化文件、系统配置文件中的加载项：
winint.ini：多用于安装
winstart.bat：由应用程序、Windows自动生成、Win.com加截多数驱动程序后产生，与Autoexec.bat功能相同。
autoexec.bat（一般为隐含属性，掌握对隐含属性文件的搜索）
config.sys（同上）
检查启动组：开始→程序→启动，其中的启动项内容。
对应注册表中的位置：
HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell Folders Startup
人工查杀步骤：先杀进程、再删除病毒文件、最后修复注册表。 j'fP#d%2T1注册表或进程表中发现了病毒，先在进程表中杀进程
打开任务管理器，找到病毒程序的进程，终止运行。
如果不能终止，可运行其它监视进程的工具软件进行终止。
如果仍然不能终止只能重启后进入安全模式，并断开与网络的连接。
在DOS窗口中删除病毒文件，也可在资源管理器中删除，但病毒可能会自行恢复。
重启后回到注册表搜索、删除全部病毒的残余信息，尤其是启动项中的信息。
木马病毒怎么杀
查杀木马病毒,可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀
这样就查杀的比较彻底了,然后启动360杀毒
360安全卫士的木马云查杀功能查杀清除残留就可以了.