文章大纲：

• 1、木马病毒如何破解（源代码破解）
• 2、网站中病毒或者有木马怎么处理
• 3、木马病毒怎么清除？
• 4、怎样清木马病毒和鳄鱼代码?
• 5、电脑中了木马病毒怎么办?
• 6、怎样才能清除木马病毒

木马病毒如何破解（源代码破解）

@echo off

echo ------------U盘杀毒------------

@echo.

@echo.

pause

@echo.

@echo.

echo 正在清除病毒

taskkill /F /IM winservice.exe

@echo.

@echo.

echo 请稍等5秒钟

pause

rd /S /Q C:\WINDOWS\winsystem

@echo.

@echo.

rem 删除病毒文件

echo 正在恢复文件夹

@echo.

@echo.

rem 取消属性

dir /a:ds /b dir.txt

for /f "tokens=* delims= " %%i in (dir.txt) do call :ss "%%i"

del dir.txt

attrib -s -h -r open*.exe

del open*.exe

del "*.lnk"

attrib +s +h "System Volume Information"

attrib +s +h ""

@echo.

@echo.

@echo.

@echo.

echo 清除成功。。。

pause

goto :eof

:ss

set var=%1

echo 正在修复文件夹 %var% ...

attrib -s -h -r %var%

goto :e

网站中病毒或者有木马怎么处理

网站其实本身肯定是不会中病毒的，只能是服务器里面存储的蓝本文件里面比如说某些图片和下载文件里面会存在木马病毒，而遇到了木马病毒后更好的办法自然就是想办法给电脑杀毒了，可以用电脑管家的病毒查杀功能，在服务器里面找出病毒查杀了，就行了。

木马病毒怎么清除？

你中了木马，杀毒软件都不能彻底删除木马(也就是当时提示删除成功,可重启后,木马依旧存在)。你必须用专业的杀木马软件才能彻底清除它，推荐三款正版免费杀木马软件：Ewido ，杀马 ，超级巡警。

推荐下载网站----- " 英雄无敌缉毒先锋 " 在“木马专杀”栏目里去下载。

如果上面的软件还不行的话,就在该页面下载"冰刃"强制删除.

在百度里搜索 英雄无敌之缉毒先锋 就可以找到该网站了.

怎样清木马病毒和鳄鱼代码?

你好，你的电脑若已经遭遇到了盗号木马病毒攻击的话，建议你试试用腾讯电脑管家，在“杀毒”选项中点击全盘查杀链接，进行一次深入的病毒清除。电脑管家本身在 *** 帐号保护上就有着自己的优势，在其首页的全面体检中就已经包含了对电脑系统健康状况的评估和对 *** 帐号使用环境安全性的评估。现在你已经中毒，由于电脑管家拥有4+1核心杀毒引擎，而且它使用了CPU虚拟执行技术，能够为你检查出所存在的盗号木马病毒并予以清除。清除病毒后，如果你已经发现 *** 出现了异地登录的问题，那么也建议你立刻登录 *** 安全中心（），在密码管理中选择修改密码更改你的 *** 密码，在电脑管家中登录你的 *** 号之后也能起到保护你的 *** 帐号的作用。

要防 *** 密码被盗，还同时需要你其它安全使用电脑习惯的配合。每次微软发布补丁时，你都应该及时安装，这样可以避免利用系统漏洞攻击你的盗号木马。这你可以在电脑管家中点击“修复漏洞”选项进行修复，电脑管家会根据你的系统环境选择适合你的系统的补丁推送并提示安装。如果你嫌麻烦，还可以在电脑管家的“设置中心”的“修复漏洞”中选择有高危漏洞时自动修复，无需提醒，这样当每个月第二周微软发布更新之时，电脑管家就会为你自动下载并安装。

也希望你不要随意接收他人的文件，包括从 *** 等聊天软件中发送来的文件，以及邮件附件中的文件，除非那个人你很熟悉，而且和你打过招呼。下载来文件之后，不要马上运行，而是先用电脑管家来查杀一下，确定其中没有病毒木马再打开。

也请不要登录一些标题中具有很强诱惑力的网站，这种网站包含有盗号病毒木马的机率特别高。也请你不要在无法使用 *** 快速登录的网站上输入你的 *** 号和密码，这种都是钓鱼网站。在上网过程中也请开启电脑管家，电脑管家拥有全球更大的安全云网址库，当你访问网站时，电脑管家就会将网址与安全云网址库的网址信息进行匹配，若是发现是恶意网址，电脑管家就会阻止你访问。

如果你还有其它电脑问题，欢迎你在电脑管家企业平台提出，我们将尽力为你解答。

电脑中了木马病毒怎么办?

（一）一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，推荐你使用360杀毒配合360安全卫士对系统进行修复，我就是这样解决问题的。建议你安装专业的杀毒软件，国产推荐金山毒霸安 *** 装或微点，国外推荐小红伞，AVAST，nod32。

（二）你可以装个360系统急救箱试试，这个不但能有效的杀死顽固病毒，还能修补有损的360。具体使用步骤如下：

1、下载后重新启动电脑按F8进入安全模式，双击360系统急救箱，然后单击“开始系统急救”。

2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。

这样处理后重新安装360杀毒应当可以解决 。

注意要进入安全模式来使用。

（三）如果实在中毒太深，360也打不开，可使用下面这个解决方案

新建一个记事本文件，把后缀名改成bat格式。在记事本中写入以下代码：

@echo off 关闭回显

cd\ 转换到根目录

cd /d %systemdrive% 转换到系统盘根目录

cd program files\ rising\ rav 进入杀毒软件安装目录

rd ws2_32.dll/s/q??? 删除ws2_32.dll文件

copy %windir%\system32\ws2_32.dll???? 将system32下面ws2_32.dll拷贝到杀毒软件安装目录下

attrib +s +h +r ws2_32.dll??? 设置ws2_32.dll为只读文件、系统文件、隐藏文件属性。

将批处理放到桌面上，如果遇到用伪造Ws2_32.dll文件禁用杀毒软件的此类病毒，双击它即可正常使用杀毒软件。

在打开360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复。

（四）如果还是不能解决问题，那就重装系统吧。

希望以上方案对你有帮助

怎样才能清除木马病毒

　一、使用正确的杀毒 ***

1、在安全模式或纯DOS模式下清除病毒

当计算机感染病毒的时候，很多人都会图方便，在正常模式下清除病毒，但这种 *** 往往是不能干净清除病毒的。

这里说的正常模式准确的说法应该是实模式（Real Mode），这里通俗点说了。其包括正常模式的Windows和正常模式的Windows下的"MS-DOS方式"或"命令提示符"。

在正常模式下，由于带毒的文件正在运行，是无法对这些文件直接进行操作的。从现今的反病毒技术和病毒来看，绝大部分病毒都不可能在正常模式下简单的就可以彻底清除了的。很多一些朋友误以为只要装上反病毒软件，软件可以彻底清除计算机上的病毒，当病毒无法彻底清除的时候就认为软件不好，这是很错误的！

建议在查杀病毒的时候，要在安全模式（Safe Mode）或者纯DOS下进行清除。对于现在大多数流行的病毒，如蠕虫病毒、木马程序和网页代码病毒等，都可以在安全模式下清除，不必要像以前那样必须要用软盘启动杀毒；但对于一些引导区病毒和感染可执行文件的病毒才需要在纯DOS下杀毒（建议用干净软盘启动杀毒）。而且，当计算机原来就感染了病毒，那就更需要在安装反病毒软件后（升级到最新的病毒库），在安全模式（Safe Mode）或者纯DOS下清除一遍病毒了！

2、不要使用网页在线杀毒

我想这也是很多朋友使用的杀毒 *** ，其实这种 *** 也是和上述的一样，同样无法彻底清除病毒，同时，由于利用了IE的特殊功能，会带来更多的安全隐患，而且一般反病毒厂商也不会提供全面的病毒库文件，所以这种 *** 充其量只能查出计算机上是否感染流行的病毒，而不能实际的进行清除病毒。而且，换个角度来看，如果这样就能干净清除病毒的话，那么厂商就没必要销售反病毒软件了。^o^

二、带毒文件存在于特定的目录或文件中的清除 ***

这里所说的是由于某些目录和文件的特殊性，无法直接清除（包括安全模式下杀毒等一些方式杀毒），而需要某些特殊手段清除的带毒文件。以下所说的目录均包含其下面的子目录。

1、带毒文件在Temporary Internet Files目录下

由于这个目录下的文件，Windows会对此有一定的保护作用（未经证实）。所以对这个目录下的带毒文件即使在安全模式下也不能进行清除，对于这种情况，请先关闭其他一些程序软件，然后打开IE，选择IE工具栏中的"工具""Internet选项"，选择"删除文件"删除即可，如果有提示"删除所有脱机内容"，也请选上一并删除。

2、带毒文件在\_Restore目录下，*.cpy文件中

这是系统还原存放还原文件的目录，只有在装了Windows Me/XP操作系统上才会有这个目录，由于系统对这个目录有保护作用。

对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。

3、带毒文件在.rar、.zip、.cab等压缩文件中

现今能支持直接查杀压缩文件中带毒文件的反病毒软件还很少，即使有也只能支持常用的一些压缩格式；所以，对于绝大多数的反病毒软件来说，最多只能检查出压缩文件中的带毒文件，而不能直接清除。而且有些加密了的压缩文件就更不可能直接清除了。

要清除压缩文件中的病毒，建议解压缩后清除，或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。

4、病毒在引导区或者SUHDLOG.DAT或SUHDLOG.BAK文件中

这种病毒一般是引导区病毒，报告的病毒名称一般带有boot、wyx等字样。如果病毒只是存在于移动存储设备（如软盘、闪存盘、移动硬盘）上，就可以借助本地硬盘上的反病毒软件直接进行查杀；如果这种病毒是在硬盘上，则需要用干净的可引导盘启动进行查杀。

对于这类病毒建议用干净软盘启动进行查杀，不过在查杀之前一定要备份原来的引导区，特别是原来装有别的操作系统的情况，如日文Windows、Linux等。

如果没有干净的可引导盘，则可使用下面的 *** 进行应急杀毒：

(1) 在别的计算机上做一张干净的可引导盘，此引导盘可以在Windows 95/98/ME系统上通过"添加／删除程序"进行 *** ，但要注意的是， *** 软盘的操作系统须和自己所使用的操作系统相同；

(2) 用这张软盘引导启动带毒的计算机，然后运行以下命令：

A:fdisk/mbr

A:sys a: c:

如果带毒的文件是在SUHDLOG.DAT或SUHDLOG.BAK文件中，那么直接删除即可。这是系统在安装的时候对硬盘引导区做的一个备份文件，一般作用不大，病毒在其中已经不起作用了。

5、带毒文件的后缀名是.vir、.kav、.kbk等

这些文件一般是一些防毒软件对原来带毒的文件做的备份文件，一般情况下，如果确认这些文件已经无用了，那就将这些文件删除即可。

6、带毒文件在一些邮件文件中，如dbx、eml、box等

有些防毒软件可以直接检查这些邮件文件中的文件是否带毒，但往往不能对这些带毒的文件直接的进行操作，对于一些邮箱中的带毒的信件，可以根据防毒软件提供的信息找到那带毒的信件，删除信件中的附件或者删除该信件；如果是eml、nws一些信件文件带毒，可以用相关的邮件软件打开，确认该信件及其附件，然后删除相关内容。一般有大量的eml、nws的带毒文件的话，都是病毒自动生成的文件，建议都直接删除。

7、文件中有病毒的残留代码

这种情况比较多见的就是带有CIH、Funlove、宏病毒（包括Word、Excel、Powerpoint和Wordpro等文档中的宏病毒）和个别网页病毒的残留代码，通常防毒软件对这些带有病毒残留代码的文件报告的病毒名称后缀通常是int、app等结尾，而且并不常见，如W32/FunLove.app、W32.Funlove.int。一般情况下，这些残留的代码不会影响正常程序的运行，也不会传染，如果需要彻底清除的话，要根据各个病毒的实际情况进行清除。

8、文件错误

这种情况出现的并不多，通常是某些防毒软件将原来带毒的文件并没有很干净地清除病毒，也没有很好的修复文件，造成文件无法正常使用，同时造成别的防毒软件的误报。这些文件可以直接删除。

9、加密的文件或目录

对于一些加密了的文件或目录，请在解密后再进行病毒查杀。

10、共享目录

这里包括两种情况：本地共享目录和 *** 中远程共享目录（其中也包括映射盘）。

遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共享的时候，注意不要开放太高的权限，并对共享目录加设密码。

对远程的共享目录（包括映射盘）查杀病毒的时候，首先要保证本地计算机的操作系统是干净的，同时对共享目录也有更高的读写权限。如果是远程计算机感染病毒的话，建议还是直接在远程计算机进行查杀病毒。

特别的，如果在清除别的病毒的时侯都建议取消所有的本地共享，再进行杀毒操作。在平时的使用中，也应注意共享目录的安全性，加设密码，同时，非必要的情况下，不要直接读取远程共享目录中的文件，建议拷贝到本地检查过病毒后再进行操作。

11、光盘等一些存储介质

对于光盘上带有的病毒，不要试图直接清除，这是神仙也做不到的事情。同时，对另外一些存储设备查杀病毒的，也需要注意其是否处于写保护或者密码保护状态。