c盘木马病毒删除不掉（硬盘木马病毒）

C盘有木马删除不掉怎么办？高手来

建议你还是到"安全模式"里去删除这两个文件吧,因为在"安全模式"里一些病毒和木马是不能运行的,所以在这里删除的话就很安全的.如果实在不行的话就还原下系统好了.这样来的快

我的电脑有木马在c盘，杀不掉怎么办

金山系统急-救-箱是一款通用的傻瓜化的木马清除工具

金山系统急-救-箱可轻易解决杀毒软件打不开，安全模式启动蓝屏，反复查杀相同的病毒，没完没了弹广告的问题。

『简要介绍』：

1．强力清除顽固木马病毒和未知病毒如“超级av终结者”，“HBkernel蝗虫系列病毒”，“灰鸽子、上兴等远程控制木马变种”等；

2．全面修复系统破坏项目，比如：解决IE首页被改，杀毒软件不能打开，输入法无法输入中文，不能复制粘帖，任务管理器不能打开，不能进入安全模式等系统异常现象；

3．流行0day漏洞免疫，针对最流行的漏洞进行快速准确免疫（将不断关注流行漏洞并添加免疫修复 当前支持扫荡波(ms08-67 ，IE xml 0day(ms08-78）漏洞免疫.该产品不能替代金山漏洞扫描功能，其他漏洞请下载清理专家修复。

『注意事项』

1.急救箱可能暂时禁用正常的软件，重启以后可以通过还原模式启动还原相应的程序

2.使用过程中如果发现异常，请到官方论坛不要盲目删除急救箱导致系统不能还原

3.较多系统异常情况是由病毒破坏导致并非急救箱自身造成，可以到官方论坛求助

C盘中了木马，杀毒软件不能删除怎么办

可能是顽固木马，比较难删除，难清理的

如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。

1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！。

【如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的】

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

电脑C盘的木马清除不了。

朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文件”被病

毒和“顽固”木马“破坏”，我给你8种方法：（答案原创，严禁盗用）

1.下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）

（注意：已经安装了“360安全卫士”的朋友，直接打开“木马云查杀”，

点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！）

（1）先点：“开始急救”查杀病毒，删除后，“立即重启”！

（2）重启开机后，再点开“文件恢复”，全选，点：“彻底删除文件”和“可

疑自启动项”！

（3）再点开“系统修复”，“全选”，再“立即修复”文件！

(4)再点开：“dll文件恢复”，扫描一下，如果没有就行了，如果有丢失，添

加恢复，手动添加，立即恢复！

（5）点开：“网络修复”，点：“开始修复”，重启电脑！

2。用“360安全卫士”里“系统修复”，点击“使用360安全网址导航”，再

“全选”，“一键修复”！

3。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！

4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，用“全盘

扫描”和“自定义扫描”，扫出病毒木马，再点删除！

重启电脑后，来到“隔离区”，点“彻底删除”！

5。使用360安全卫士的“木马云查杀”，全盘扫描，完毕再“自定义扫描”！

扫出木马或恶意病毒程序，就点删除！

重启电脑后，来到“隔离区”，点“彻底删除”！

6。如果还是不行，试试：“金山急救箱”的扩展扫描和“金山网盾”，一键修

复！或者：可牛免费杀毒，浏览器医生，浏览器修复，立即扫描，立即修复！

7。再不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，

“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！

8。实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）

为什么c盘的木马删不了

首先要将网路断开，以排除来自网路的影响，再选择相应的方法来删除它。

1、由木马的用户端程式

由先前在win.ini、system.ini和注册表中查找到的可疑档案名判断木马的名字和版本。比如「netbus」、「netspy」等，很显然对应的木马就是

NETBUS

和

NETSPY。从网上找到其相应的用户端程式，下载并运行该程式，在客户程式对应位置填入本地电脑位址：127.0.0.1和埠号，就可以与木马程式建立连接。再由用户端的卸除木马伺服器的功能来卸除木马。埠号可由「netstat

-a」命令查出来。

这是最容易，相对来说也比较彻底载除木马的方法。不过也存在一些弊端，如果木马档案名给另外改了名字，就无法通过这些特征来判断到底是什么木马。如果木马被设置了密码，既使用户端程式可以连接的上，没有密码也登陆不进本地电脑。当然要是你知道该木马的通用密码，那就另当别论了。

还有，要是该木马的用户端程式没有提供卸载木马的功能，那么该方法就没什么用了。当然，现在多数木马用户端程式都是有这个功能的。

2、手工

不知道中的是什么木马、无登陆的密码、找不到其相应的用户端程式、......，那我们就手工慢慢来删除这该死的木马吧。

用msconfig打开系统配置实用程式，对win.ini、system.ini和启动项目进行编辑。遮罩掉非法启动项。如在win.ini文件中，将将[WINDOWS]下面的「run=xxx」或「load=xxx」更改为「run=」和「load=」；编辑system.ini文件，将[BOOT]下面的「shell=xxx」，更改为：「shell=Explorer.exe」。

用regedit打开注册表编辑器，对注册表进行编辑。先由上面的方法找到木马的程式名，再在整个注册表中搜索，并删除所有木马项目。由查找到的木马程式注册项，分析木马档在硬碟中的位置（多在C:WINDOWS和C:WINDOWSCOMMAND目录下）。启动到纯MS-DOS状态（而不是在

Windows环境中开个MS-DOS视窗），用del命令将木马档删除。

如果木马档是系统、隐藏或唯读档案，还得通过「attrib

-s

-h

-r」将对应档的属性改变，才可以删除。

为保险起见，重新启动以后再由上面各种检测木马的方法对系统进行检查，以确保木马的确被删除了。

目前也有一些木马是将自身的程式与Windows的系统程式进行了绑定（也就是感染了现金王娱乐城系统档）。比如常用到的Explorer.exe，只要

Explorer.exe一得到运行，木马也就启动了。这种木马可以感染可执行档，那就更像病毒了。由手工删除档的方法处理木马后，一运行

Explorer.exe，木马又得以复生！这时要删除木马就得连Explorer.exe档也给删除掉，再从别人相同作业系统版本的电脑中将该档

Copy过来就可以了。

C盘中有个木马病毒删除不掉怎么办?

可以试试下面的方法

一，去别人能用的电脑上拷个AUTORUN病毒防御者，没有的话可以到多特上下载。用优盘的话，先把U盘

的写保护打开。然后把它拷到你的电脑里。在优盘里是不能用的。不用安装，直接解压就可以了。

二，用任务管理器新建任务来打开AUTORUNGARDER.EXE。先点里面的映像劫持然后修复，再点系统的不正常设置，然后点修复。不正常的选

项是用红色给标出来的。记得一定要把无法进入安全模式这一项给修复了。

三，再点最能上面的查杀病毒，你可以在查杀设置里将它设置为强制查杀模式。这样比较干净。然后你点查杀。你应该会看见许多的木马。

四，再开启免疫和实时监控功能。

好了，现在木马已经基本上杀完了。还有病毒呢。因为木马下载机会自动下载病毒的。

现在你的桌面应该可以看见了。

再去下载一个NOD32试用版

的。最好不要在你的机器上下载，文件不保险。

www.nod32cn.com

，然后拷到你的机器上，安装完以后，再打开AUTORUN病毒防御者。用它再修复一下所有的不正常选项。重要

的就是修复安全模式。完成后重启。重启之前把你的毒霸卸了，太垃圾了。

重启你会发现NOD32已经出现了。先把它升级到最新版，然后设置一下（不会设置地Q我）。然后让它全盘扫描并清除病毒。可能又会清理出一堆。

完成以后，再打开AUTORUN病毒防御者，这次只要把无法进入安全模式

这一项修复就可以了。

重启，进入安全模式。先打开NOD32，用它全面扫描一下。可能又会有几个。

再打开AUTORUN病毒防御者。用它也查杀一遍。

我是维修电脑的。中AUTO病毒我都是这样的。百试不爽。

如果使用中出现什么问题的话，可以Q我。

下载AUTORUN病毒防御者最好到多特上，安全

电脑木马病毒怎么彻底清理

笔记本电脑病毒主要包括以破坏笔记本电脑文件等为目的的普通病毒和通过网络盗取别人笔 记本电脑资料和秘密的黑客、木马病毒。下面分别介绍电脑感染病毒木马后如何查找和清除。

1 普通病毒诊断与排除

笔记本电脑病毒会破坏文件或数据，造成用户数据丢失或毁损;抢占系统网络资源，造成网 络阻塞或系统瘫痪;破坏操作系统等软件或计算机主板等硬件，造成计算机无法启动，因此必须 及时发现并杀掉病毒。

当笔记本电脑感染病毒后通常会出现异常死机，或程序装入时间增长，文仵运行速度下降， 或屏幕显示异常，屏幕显示出不是由正常程序产生的界面或字符串，屏幕显示混乱，或系统自行 引导，或用户并没有访问的设备出现“忙”信号，或磁盘出现莫名其妙的文件和坏块，卷标发生 变化，或丢失数据或程序，文件字节数发生变化，或打印出现问题，打印速度变慢或打印异常字 符.或内存空间、磁盘空间减小，或磁盘访问时间比平时增长，或出现莫明其妙的隐蔽文件，或 程序或数据神秘丢失了，或系统引导时间增长，或可执行文件的大小发生变化等现象。

当笔记本电脑出现上述故障现象后，可以采用下面的方法进行检修。

安装最新版的杀毒软件(如瑞星等)，然后查杀病毒;杀毒时杀毒软件会自动检查有无病毒， 如有病毒，杀毒软件会自动将病毒清除。

2 黑客、木马病毒诊断与排除

黑客、木马病毒的目的一般是为了盗取笔记本电脑用户的个人秘密、银行密码、公司机密等， 而不是为了破坏用户的笔记本电脑，因此笔记本电脑感染黑客、木马病毒后，系统一般不会出现 损坏。只是由于黑客、木马病毒在笔记本电脑中运行需要占用笔记本电脑的资源，因此笔记本电 脑的速度可能变得比较慢，另外，在不使用笔记本电脑的时候，笔记本电脑看起来还是很忙。

如果笔记本电脑感染黑客、木马病毒可以采用下面方法进行检修。

① 安装最新版杀毒软件和防火墙(如瑞星)，然后运行杀毒软件杀毒即可。

② 手动查找黑客、木马病毒，具体的操作方法如下。

◆重新启动笔记本电脑到安全模式下，然后单击窗口中的“查看—文件夹选项”命令，接着单击切 换到“查看”选项卡，在“高级选项”列表框中取消“隐藏受保护的操作系统文件(推荐)”复选框，并选中“显示所有文件和文件夹”单选按钮，然后单击“确定”按钮，让所有文件都可见。

◆打开“我的电脑”中的c盘，查看c盘根目录下是否存在不熟悉的文件。如果有，且日期为发现 中毒现象当天，则将其删除。

◆查看完C盘根目录下后，接着打开C盘中的MNDOWS文件夹，首先按照修改时间顺序徘列图标， 查看最下面的文件。如果发现有中毒现象当天新建的文件，且为没有见过的，将其删除。

◆进入C盘WINDOWS文件夹中的system32文件夹，同样按照修改时间顺序排列图标，查看其中 的文件和文件夹。如果发现当天新建的文件或文件夹有中毒现象，且为没有见过的，将其删除。

◆查看C盘Program Files文件夹中的Intemet Explorer文件夹和Common Files文件夹，按照上面的 方法进行查看。

◆查看注册表的启动项，看有无不认识的启动项目，如果有，将其删除，同时清空临时文件夹 ( C:\WINDOWS\Temp)，接着重新启动笔记本电脑即可。