电脑C盘发现病毒删除不了怎么办?
尊敬的楼主你好:
一、关闭
在任务管理器应用程序里面查找类似kill等你不认识的进程,右键—转到进程,找到类似SVOHOST.exe(也可能就是某个svchost.exe)的进程,右键—结束进程树。
二、显示出被隐藏的系统文件
开始运行输入regedit找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\
Advanced\Folder\Hidden\SHOWALL删除CheckedValue键值,单击右键
新建—Dword值—命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
三、删除病毒
在分区盘上单击鼠标右键—打开,看到每个盘跟目录下有autorun.inf
和tel\.xls\.exe
两个文件,将其删除,U盘同样。
四、删除病毒的自动运行项
开始—运行—msconfig—启动—删除类似sacksa.exe、SocksA.exe之类项,或者打开
注册表运行regedit
HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsCurrentVersionRun
删除类似C:\
WINDOWS\system32\SVOHOST.exe
的项。
五、删除遗留文件
C:\
WINDOWS\
跟
C:\
WINDOWS\system32\
目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似excel的图标的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,自己注意不要误删。重启电脑后,基本可以了
杀毒完成后,建议您下载腾讯电脑管家,使用腾讯电脑管家来全方位保护您电脑的安全
木马,我的电脑C盘有恶意木马,如何删除
你好!这是典型的
IE插件木马!
按我说的做,直接彻底的解决你的问题!
解决方法:
Windows
清理助手(纯绿色软件):
http://ishare.sina.com.cn/cgi-bin/fileid.cgi?fileid=1456988
彻底解决你所有的问题!
注:下载解压缩后,无须安装,打开软件,点击
立即清理
就好了!
请使用AVG
Anti-Spyware
7.5把病毒库升级最新,到安全模式下全盘杀毒一定能解决问题。
下载地址:
http://www.zyan.cn/default/articles/061116024815986.aspx
安装及使用方法页面有说明。破解补丁和汉化包的下载在同一页面,安装方法也有说明。
最后下载安装恶意软件清理助手,使用该软件的"注册表项目清理"功能和"临时文件清理功能"把你的电脑清理一遍.
恶意软件清理助手下载地址为:
http://www.skycn.com/soft/24604.html#download
以上软件都是绿色软件的,解压后可以免费使用。是我自己的爱问共享保证没有病毒,可以放心使用。
如果有什么问题可以用爱问发信息给我,我帮你解决。
如何删除C盘上的木马病毒
如果想彻底杀掉,建议楼主,下一个最新版的金山急救箱,在安全模式下全盘杀一遍,这样干净又保险,以免重复感染.如果电脑已经装了可靠的杀软件,直接进安全模式杀吧.
不多说,希望对你有帮助.
请问C盘中的某些程序中了木马病毒,能直接将其删除吗?
c盘染毒的文件一般是不要直接删除为好
因为
C盘的文件一般基本上是有用的
特别是在系统目录下面的
最好找个好点的杀毒软件查杀
木马可以用
EWIDO
4.0
杀毒用卡巴6.0
NOD32也不错
C盘WINDOWS目录下TEMP下有木马,怎么彻底清除
temp文件夹下可以删除。
Temp文件夹所有的文件都是没用的,肯定是可以清空的。这个文件夹对电脑速度影响不太大,但是有很多恶意插件和病毒会在里面有残留,或者是影响启动项,所以经常将其清空,有利而无害的。
temp是临时文件夹,在C:\WINDOWS\\内。很多临时文件放在这里,收藏夹,浏览网页的临时文件,编辑文件等。这是根据电脑操作的过程进行临时保存的。
windows临时文件夹分布在三个地方,
1)C:\WINDOWS\TemP,这是系统公用的。
2)还有一个在当前登录账户的配置文件夹下,一般是C: \Documents and Settings\登录的帐号\Local Settings\Temp。
3)浏览器IE临时文件夹:C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files(默认为隐藏目录) 你也可以通过这个操作查看:打开IE---工具---internet选项---常规---设置。 (点IE里的工具~Internet选项~浏览历史记录~设置~查看文件)
一眼就看得出,它们都在C盘里面,这样对于控制磁盘碎片是很不利的,所以首先要做的就是把Temp统一移到C盘之外的分区,这里以D盘为例。
1)在D盘建立D:\UserData\TEMP目录
2)右击"我的电脑","属性","高级",打开“环境变量”对话框,将用户变量和系统变量都改为D:\UserData\TEMP。
3)新建一个文本文档,在里面写入两行指令:
RD %TEMP% /S/Q
MKDIR %TEMP%
然后另存为*.bat格式(比如CleanTEMP.bat),这样只要打开一下CleanTEMP.bat文件就自动清空Temp文件夹下的杂碎了。
4)经过以上三步,其实可以很好的清除那些临时文件了,不过可以让Windows自动清空。
打开组策略(运行gpedit.msc),依次打开“计算机配置-Windows 设置-脚本(启动/关机)”,然后随便打开“启动”或“关机”,效果一样,一个是登录时清空Temp一个是关机时清空,这里选择“关机”。点击“添加”把刚才做好的*.bat文件导入,点“确定”后一切就搞定了。
在非系统盘如D盘下新建文件夹Temp,然后右击“我的电脑”,选择“属性→高级→环境变量”,在弹出的“环境变量”窗口分别双击“用户变量”下的TEMP、TMP变量,把原来的“%USERPROFILE%\Local Settings\Temp”都修改为“D:\Temp”就ok了。
同时进入注册表编辑,将注册表内的“%USERPROFILE%\Local Settings\Temp”*(HKEY_CURRENT_USER/HKEY_CURRENT_USER\Environment/TEMP)的数据都修改为“D:\Temp”才能够成功地更改TEMP文件夹的位置。
一些存在于C盘的顽固性木马病毒杀不掉
这是间谍木马,杀毒软件不一定杀的干净,用这一款网络安全防护软件ewido,在电脑上已经安装的其它安全软件基础上,补充为一个完整的安全系统。 plus版本能实时监测整个系统运行,监测内存,内核自保护,在线升级等。程序可识别并清除63,449种不同的黑客程序,木马程序,蠕虫程序, Dialers程序等! 全面保护你的网络安全,国内木马**比起它是小儿科。 http://download.ewido.net/ewido-setup.exe 安装后(发现为英文版)点击〔左上角第二个按纽〕在线升级,重新启动,发现变为中文试用版 点击〔输入注册码〕,填入注册码! 注册码:6617-EBE8-D1FD-FEA2 你可以下载360顽固木马专杀最新版版。然后拔掉网线,木马专杀扫描、、修复、修复系统被破坏选项、、、、漏洞、、开启360实时保护、、、开启360自我保护、、。然后杀毒软件全盘杀毒、、360增强功能模式全盘扫描。清理恶评软件。---高级---修复IE、、、高级工具集、、修复LSP、、弹出插件免疫、。--------你还可以下载WIN清理大师进行查杀。 一定要拔掉网线
电脑木马病毒怎么彻底清理
笔记本电脑病毒主要包括以破坏笔记本电脑文件等为目的的普通病毒和通过网络盗取别人笔 记本电脑资料和秘密的黑客、木马病毒。下面分别介绍电脑感染病毒木马后如何查找和清除。
1 普通病毒诊断与排除
笔记本电脑病毒会破坏文件或数据,造成用户数据丢失或毁损;抢占系统网络资源,造成网 络阻塞或系统瘫痪;破坏操作系统等软件或计算机主板等硬件,造成计算机无法启动,因此必须 及时发现并杀掉病毒。
当笔记本电脑感染病毒后通常会出现异常死机,或程序装入时间增长,文仵运行速度下降, 或屏幕显示异常,屏幕显示出不是由正常程序产生的界面或字符串,屏幕显示混乱,或系统自行 引导,或用户并没有访问的设备出现“忙”信号,或磁盘出现莫名其妙的文件和坏块,卷标发生 变化,或丢失数据或程序,文件字节数发生变化,或打印出现问题,打印速度变慢或打印异常字 符.或内存空间、磁盘空间减小,或磁盘访问时间比平时增长,或出现莫明其妙的隐蔽文件,或 程序或数据神秘丢失了,或系统引导时间增长,或可执行文件的大小发生变化等现象。
当笔记本电脑出现上述故障现象后,可以采用下面的方法进行检修。
安装最新版的杀毒软件(如瑞星等),然后查杀病毒;杀毒时杀毒软件会自动检查有无病毒, 如有病毒,杀毒软件会自动将病毒清除。
2 黑客、木马病毒诊断与排除
黑客、木马病毒的目的一般是为了盗取笔记本电脑用户的个人秘密、银行密码、公司机密等, 而不是为了破坏用户的笔记本电脑,因此笔记本电脑感染黑客、木马病毒后,系统一般不会出现 损坏。只是由于黑客、木马病毒在笔记本电脑中运行需要占用笔记本电脑的资源,因此笔记本电 脑的速度可能变得比较慢,另外,在不使用笔记本电脑的时候,笔记本电脑看起来还是很忙。
如果笔记本电脑感染黑客、木马病毒可以采用下面方法进行检修。
① 安装最新版杀毒软件和防火墙(如瑞星),然后运行杀毒软件杀毒即可。
② 手动查找黑客、木马病毒,具体的操作方法如下。
◆重新启动笔记本电脑到安全模式下,然后单击窗口中的“查看—文件夹选项”命令,接着单击切 换到“查看”选项卡,在“高级选项”列表框中取消“隐藏受保护的操作系统文件(推荐)”复选框,并选中“显示所有文件和文件夹”单选按钮,然后单击“确定”按钮,让所有文件都可见。
◆打开“我的电脑”中的c盘,查看c盘根目录下是否存在不熟悉的文件。如果有,且日期为发现 中毒现象当天,则将其删除。
◆查看完C盘根目录下后,接着打开C盘中的MNDOWS文件夹,首先按照修改时间顺序徘列图标, 查看最下面的文件。如果发现有中毒现象当天新建的文件,且为没有见过的,将其删除。
◆进入C盘WINDOWS文件夹中的system32文件夹,同样按照修改时间顺序排列图标,查看其中 的文件和文件夹。如果发现当天新建的文件或文件夹有中毒现象,且为没有见过的,将其删除。
◆查看C盘Program Files文件夹中的Intemet Explorer文件夹和Common Files文件夹,按照上面的 方法进行查看。
◆查看注册表的启动项,看有无不认识的启动项目,如果有,将其删除,同时清空临时文件夹 ( C:\WINDOWS\Temp),接着重新启动笔记本电脑即可。
C盘中有个木马病毒删除不掉怎么办?
可以试试下面的方法
一,去别人能用的电脑上拷个AUTORUN病毒防御者,没有的话可以到多特上下载。用优盘的话,先把U盘
的写保护打开。然后把它拷到你的电脑里。在优盘里是不能用的。不用安装,直接解压就可以了。
二,用任务管理器新建任务来打开AUTORUNGARDER.EXE。先点里面的映像劫持然后修复,再点系统的不正常设置,然后点修复。不正常的选
项是用红色给标出来的。记得一定要把无法进入安全模式这一项给修复了。
三,再点最能上面的查杀病毒,你可以在查杀设置里将它设置为强制查杀模式。这样比较干净。然后你点查杀。你应该会看见许多的木马。
四,再开启免疫和实时监控功能。
好了,现在木马已经基本上杀完了。还有病毒呢。因为木马下载机会自动下载病毒的。
现在你的桌面应该可以看见了。
再去下载一个NOD32试用版
的。最好不要在你的机器上下载,文件不保险。
www.nod32cn.com
,然后拷到你的机器上,安装完以后,再打开AUTORUN病毒防御者。用它再修复一下所有的不正常选项。重要
的就是修复安全模式。完成后重启。重启之前把你的毒霸卸了,太垃圾了。
重启你会发现NOD32已经出现了。先把它升级到最新版,然后设置一下(不会设置地Q我)。然后让它全盘扫描并清除病毒。可能又会清理出一堆。
完成以后,再打开AUTORUN病毒防御者,这次只要把无法进入安全模式
这一项修复就可以了。
重启,进入安全模式。先打开NOD32,用它全面扫描一下。可能又会有几个。
再打开AUTORUN病毒防御者。用它也查杀一遍。
我是维修电脑的。中AUTO病毒我都是这样的。百试不爽。
如果使用中出现什么问题的话,可以Q我。
下载AUTORUN病毒防御者最好到多特上,安全