文章大纲：

• 1、火绒是杀毒软件还是杀木马软件
• 2、请教各种典型病毒和木马的表现和如何手动杀毒
• 3、盘里发现了个木马病毒（Dropper.Agent.nl）可以手动删除它吗？大虾们教教
• 4、可牛盗号木马专杀 发现病毒木马的处理方式 应该选择手动还是自动 合理建议下。谢谢
• 5、检测到木马程序杀毒软件杀不了，要怎么手动清除谢谢！
• 6、电脑上火绒爆出发现Rootkit/StartPage.af病毒以阻止，怎样解决Rootkit/StartPage.af病毒请各位大佬帮帮？

火绒是杀毒软件还是杀木马软件

请勿访问陌生网站，在陌生网站浏览下载很可能导致中毒。

若电脑中存在木马或者病毒程序，安装一款安全软件（例如：电脑管家等）。使用安全软件进行扫描全盘即可发现病毒并删除。

若手机中存在木马或者病毒程序，安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。

请教各种典型病毒和木马的表现和如何手动杀毒

1.杀毒软件被关闭一般是因为映像劫持技术，通过手动修改注册表可以解决（HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\）

2.手动杀毒一般用暴力删除软件（killbox，xdelbox），手动定位病毒文件（这需要经验）

3.不建议使用国产杀毒

4.如果使用kaspersky，时间修改是他的软肋，你可以通过组策略（gpedit.msc）修改让你的当前用户无法修改时间，这样病毒也就没有权限修改时间，在主动防御全开的情况下，病毒很难让计算机瘫痪。

5.对主动防御弹出的信息要进行很好的识别，不要总是允许，或者总是拒绝，至少要看下正在试图修改系统的程序是不是常见程序。

6.少去清凉mm网站以及外挂站，一定要去，可以用google搜索其域名，如果提示该网站有恶意软件，则不要去。

中毒症状，如果是破坏型的，你一眼就能看出来，不能运行程序，程序图标变化，杀毒软件无法开启等等

我们要提防的是藏在暗处的木马，现在的网游一般都有密宝卡，那么木马也会更新，常见的（比如WOW），在游戏时你会突然下线，hacker通过这种反复T你下线的 *** 来达到获取你密宝卡数字排列的目的，从而盗号。

这个时候，主动防御显得尤为重要，特别是当一个程序invader你的游戏时，你要注意是你自己的插件，还是陌生程序

现在的木马都有免杀保护，杀毒软件的病毒特征库一般之一时间难以发现，所以主动防御的使用尤为重要

最后说一点：真正的安全是一种意识，而不是靠层层的过滤。

盘里发现了个木马病毒（Dropper.Agent.nl）可以手动删除它吗？大虾们教教

你可以试试用下面的办法来解决：

从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用（但在使用前更好先看看软件的帮助文档）。

这个是下载地址：

这个是它的详细用法（软件本身也带有详细的帮助手册）：

一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服务、隐文件的，利害的能将杀毒软件的实时监控给杀死！但在这个冰刃里，它是无法遁身的。开启的非法进程会以红色显示出来。

可牛盗号木马专杀 发现病毒木马的处理方式 应该选择手动还是自动 合理建议下。谢谢

手动处理就是他发现病毒后，他向你报告，然后按你的命令去操作，你说删除，他就把病毒删除。

而自动处理是在他发现病毒后，他自己采取更好的措施去处理。然后通知你一下。

一般情况下，在没人的时候才自动处理。

我还是建议手动处理，因为这不需要有多大的水平，谁都懂得删除，杀毒这些意思，况且专杀的误杀比较多，还是手动处理安全一点。

检测到木马程序杀毒软件杀不了，要怎么手动清除谢谢！

楼主所中，是2006年国际最有名木马前十位之牛B木马，叫维金，现在没有任何一种杀毒软件能有效杀它。它通过线程注入技术可以绕过防火墙，与放木马的人所指定的网站相连接，随时盗取您的秘密。。只有手动清除效果好点

消灭维金！终极战略！

不幸的中了维金病毒，被害了几天，本人苦苦研究了2天之后终于将维金病毒给彻

底消灭！小兴奋一下。

各种杀毒软件和 *** 上的专杀工具根本无法根治维金病毒，而各种 *** 也介绍得

过于简单，下面我就为大家介绍一套将杀毒软件与手动治疗于一体的软件将维金

给彻底消灭！

1.中毒之后断网马上重启电脑，重启之后如果电脑有先进的杀毒软件（推荐使用

卡巴斯基，我尝试了三款杀毒软件，最后发现只有卡巴能检测出大量病毒，其他

的只能查得出一点点，而且还杀不掉，到处都有破解的卡巴下载，不麻烦，只要

注意不要下载到病毒就OK了）则使用杀毒（记住此期间不要联网，不然病毒会自

动下载木马的），如果电脑里面没有先进的杀毒软件，就联网之后快快下载一个

破解版的卡巴（建议顺带下载一个安全卫士，一个维金瑞星专杀）然后升级再断

网，一定要快！维金复制得特别快，你的速越快，越容易消灭他。

2.杀毒软件准备好之后就开始杀毒，你会发现电脑有很多病毒和木马，而且一次

卡巴根本消灭不了，但是维金病毒有一点很厉害！你的卡巴只能使用一次，第二

次维金就会克制你的卡巴使它不能打开了（所以这次一定要把查到的全部杀了）

，如果在之一步中准备了安全卫士和专杀工具的在卡巴杀完之后将电脑转换到安

全模式（开机时按F8就可以进入了），在用上面两个工具杀杀（这两个不是太有

用，不过多少也能消灭一点）。

3.上面步骤完成以后初期工作就基本完成，接下来进入手动杀毒：病毒是在

windows目录下生成dll.dll,logo1_.exe,rundl132.exe这三个文件。

而dll.dll注入explorer.exe是由logo1_.exe来完成。病毒会在开机自动执行中加

入rundl132.exe 首先打开我的电脑！选工具——文件夹选项——查看（快捷键按

ALT+T再按O）中的"隐藏受保护的操作系统文件(推荐)"的勾取消,把"显示所有文

件和文件夹"选中！

【1】.按CTRL+ALT+DEL在任务管理器中把rundl132.exe,logo1_.exe结束掉(没有

的话,不用操作),删除C盘内的logo1_.exel和rundl132.exe(不知道在哪里的,可以

打开我的电脑按CTRL+F然后搜索rundl132.exe,logo1_.exe)

【2】.因为DLL.dll模块被写入到explorer中,所以删除不掉.不过能有办法删除,

打开任务管理把进程中的explorer.exe结束掉，接着桌面变消失了，不怕！选中

任务管理器的“文件（F）”——“新任务（运行。。）（N）”然后运行

explorer.exe桌面就又出来了！接着把在C:盘下的DLL.dll删除掉(按CTRL+F查找

它,然后删除)

【3】.在运行中输入regedit查找注册表键值：

[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]将其删除,然后按CTRL+F查找

注册表键值rundl132.exe及在这项中的所有键值将其删除

【4】.打开我的电脑按CTRL+F然后搜索_desktop.ini,把找到的所有_desktop.ini

删除(删除后图标还显示在那里,别管它,关掉后在查一次看看是否还有)

4.将上面的步骤统统完成之后，病毒就已经不能再复制了，接下来就是删掉原有

的卡巴，然后再重新将卡巴装一次，重启，杀毒（这时就只需将剩下的木马给消

灭掉就可以了），杀完毒之后再重启，在我的电脑里搜索看有没有_desktop.ini

的文件，如果没有的话就恭喜你病毒全部消灭，如果还有的话就重复以上步骤直

至病毒全部消灭。

祝愿大家早日脱离维金的苦海！

电脑上火绒爆出发现Rootkit/StartPage.af病毒以阻止，怎样解决Rootkit/StartPage.af病毒请各位大佬帮帮？

顽固病毒可以用360系统急救箱这个工具来进行查杀，对各类流行的顽固木马查杀效果极佳，如犇牛、机器狗、灰鸽子、扫荡波、磁碟机等。在系统需要紧急救援、普通杀毒软件查杀无效，或是电脑感染木马导致360无法安装和启动的情况下，360系统急救箱能够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马和病毒再生