文章大纲：

• 1、木马病毒如何查杀?
• 2、怎样查杀木马病毒？
• 3、U盘感染worm.win32.agent.iou病毒，如何查杀？
• 4、怎样查杀木马病毒
• 5、木马病毒如何查杀？
• 6、怎么彻底查杀木马病毒？

木马病毒如何查杀?

这是木马 *** 下载器的一个变种

下载木马，盗帐号密码的

清除 *** ：

首先打开注册表编辑器或用来恢复文件关联的工具（如RegFix），先不要关闭（否则再次启动应用程序的时候使病毒又重新加载，或者将“.exe”的后缀名改为“.com”也可以。），然后通过任务管理器或KillBox或者是TroyanFindInfo等进程管理工具结束病毒Rundll32.exe的进程，接下来恢复EXE和TXT文件关联，最后再找到病毒文件删除掉：

%System%\ .exe

%System%\notepad .exe

%Windows%\System\RUNDLL32.EXE（如果是Windows 2000/XP）

%Windows%\System32\RUNDLL32.EXE（如果是Windows 9x）

还有一步，到 *** 安装目录下，把病毒生成的TIMPlatform.exe删除，然后把TIMP1atform.exe改名为TIMPlatform.exe即可。

注：推荐使用工具来恢复TXT文件关联。

木马可以把自己改为系统启动时必定会调用的某个文件名，并复制到比原文件要浅一级以上的目录里。Windows系统搜寻一个不带路径信息的文件时遵循一种“从外到里”的规则，这就意味着，如果有两个同样名称的文件分别放在C:\和C:\Windows下，Windows会执行C:\下的程序，而不是C:\Windows下的，这就是木马运行起来的方式。但关键是如果你以为删除掉这些木马程序就万事大吉的话，你会发现在删除之后哭都来不及：系统也出了故障，所有应用程序都打不开了。因为在Windows系统里，文件的打开操作是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内。而应用程序自身也被视为一个文件，它也属于一种文件类型，同样可以用其他方式开启，只不过Windows设置它的调用程序为“"%1" %*”，但是木马程序则修改了应用程序(EXE文件)的并联方式,它将EXE后缀名对应的exefile类型的“打开方式”改成了“木马程序 "%1" %*”，也就是说，系统是通过调用木马程序将原来的.exe程序打开。所以当你把木马杀死后，没有东西给被改变并联方式的.exe文件传递参数，就没法启动这些程序，自然你的电脑的应用程序就打不开了。

一种最最最方便简捷有效的 *** 来恢复.exe文件的关联文件：新建一个记事本文件，把下面的复制进去

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

@="\"%1\" %*"

直接保存，然后右键点此文件，选打开方式-〉选择程序-〉浏览到windows文件夹里双击regedit,把信息加到注册表就可以了

怎样查杀木马病毒？

*** 有两种，之一：凭借自身过硬的电脑知识，手动清除。（此种 *** 对一般用户极具挑战性，即使反病毒工程师给出了解决 *** 步骤，一般用户也难以实行。手动清除，一般需要删除病毒文件，修改注册表,有相当风险性，一旦操作不当就会导致严重问题。还要重复启动电脑，相当麻烦，因此不建议一般用户使用）

第二：使用反病毒软件。此法简单，高效，安全。当您中过一次病毒，就会明白装反病毒软件的价值。例如金山毒霸2009套装版，KV2009（江民杀毒软件），瑞星杀毒软件，卡巴斯基杀毒软件，诺顿杀毒软件等等。可以选一个适合自己的。

建议使用金山毒霸2009套装版，此杀毒软件：高智能性，高防御性，操作简单性，服务优良。详情参阅金山安全中心。

KV2009有一个问题，就是和360使用时，会有冲突。出现的情况是KV2009会将360的一些文件当做病毒杀掉。KV2009还导致360的自我保护无法打开。KV2009升级后实时监控就会关闭，并且无法开启。只有重新启动电脑才能打开。KV2009使用也不是太方便。

其它的各有优缺点，你可以上网具体查询，在此就不啰嗦了。

重在防御。

U盘感染worm.win32.agent.iou病毒，如何查杀？

worm.蠕虫

win32.感染EXE和DLL等系统文件

agent.au阿根廷病毒（病毒名）。

杀的时候要注意断网。要不很难杀掉。

或者咱再试试手动？

开始 运行 输regedit 看注册表里

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run的路径有没有可疑的项目。有的话删了

打开任务管理器，切换到进程，然后点查看、选择列 把PID前面的勾点开。然后看里面有没有什么可以的进程，有的话删了。如果再次生成的话通过PID标识就可以找到再生它的父进程。启动命令提示符窗口（WIN+R），执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令。找到后删了 。

然后打开我的电脑、工具、文件夹选项、查看、显示所有文件夹。所有文件设置成可显示。找到可疑进程删了就完了。路径一般是c:\windows\system32\XXX.sys或者XXX.EXE

怎样查杀木马病毒

木马清除更好是手动清除，这样既杀得彻底也杀得放心。 中了病毒，要是杀毒软件有提示，可以看看那个病毒的名称，再上网搜病毒相关资料（像AV终结者那样会禁止搜索资料的病毒可以从其它渠道获得病毒的相关信息或是把病毒上传给杀毒厂商，寻求帮助），如果有对应的专杀工具，下载，安全模式杀毒即可，没有的话就从一些资料上分析该病毒的特征，然后从那些特征开始着手。那些木马进程一般都会隐藏，很难找到，更好使用IcesWord（冰刃）来查找，并在安全模式下删除，然后在注册表里把相关名称的键值删除（删除前请备份），再用冰刃看看硬盘里是否有病毒残余（名字大致相同的且是新建的文件），有的话全部删除。如果系统中有重要数据受到损坏，就不要再进行其它操作（要是进行其它操作会覆盖掉那些系统隐藏的正常的数据），上网搜索数据恢复软件即可。卡巴斯基是世界病毒库更大的一款杀毒软件.但是占内寸较大.如果电脑配置好的话可以考虑安装.如果配置一般的话建议安装NOD32,它占内存小,杀毒能力不错,保护范围全面.据说网上有很多免费的NOD32下载!推荐nod32这款杀毒软件，获2007年度AV-Comparatives测试总冠军，非常出色的杀软，杀毒能力很强，占资源很小，安装包大小不到20M，而且没有任何广告，虽然同样是国外杀软，但是对国内软件支持的很好，我使用目前还没出现过误报误杀的现象。现在下载pplive可以免费下载nod32的简体中文版并且赠送半年的正版激活码这是官方的活动，完全免费的。不妨试试更好配合安全卫士360和 *** KAV一起使用，能更好的保护系统。（可以到丁香鱼工作室下载各种破解版免费的杀毒软件）丁香鱼工作室： 如果大家使用的是Windows 2K或Windows XP那么教大家一招克就能死所有病毒!!如果你是新装的系统(或者是你能确认你的系统当前是无毒的)，那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧!首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外;再者就是网上的黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2;并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管理员和user2登陆了。只使用user1登陆就可以了。登陆之后上网的时候找到 ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定!要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码!!!好了，现在你可以使用这个打开的窗口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了!因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie 得到的信息都将让它都将以为这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user2根本就没运行，怎么能取得系统的操作权呢??既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置!所以你只要能保证总是以这个user2用户做 *** 来上网(但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活!)，那么无论你中多少网页病毒，全部都将是无法运行或被你当前的user1用户加载的，所以你当前的系统将永远无毒!不过总有疏忽的时候，一个不小心中毒了怎么办??不用担心，现在我们就可以来尽情的表演脱壳的技术了!开始金蝉脱壳：重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行你会惊奇的发现在的系统竟然表现的完全无毒!!，那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧!把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——(好象是陪葬，呵呵!)。这么做过之后我保证你的win2k就象新装的一个样，任何系统文件和系统进程里都完全是没有病毒的!好!现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k 重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的!!!建立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了!以上 *** 可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态!只要你能遵循以下几条规辙：一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不!只做做用户和系统的管理和维护就立即退出，而决不多做逗留!(这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了!!这应该事能完全作到的)。

木马病毒如何查杀？

您可以安装腾讯电脑管家杀毒软件，全面的查杀病毒程序。。您只需要点击电脑管家的“杀毒”选项卡，根据需要的扫描方式点击扫描按钮即可开始杀毒。全盘查杀，电脑管家将对您系统中的每一个文件进行一遍彻底检查。花费的时间由您硬盘的大小以及文件的多少决定，硬盘越大扫描的时间越多。勾选了所有病毒，您只需要点击“立即处理”，即可轻松清除所有的病毒。有些木马需要重启计算机才能彻底清除，我们建议您立即重启，以尽快消除病毒对您系统的危害

希望可以帮到您了

怎么彻底查杀木马病毒？

楼主你好：安装个杀软哇，我安装的是电脑管家，笔记本至买回来没出现过木马问题哦，电脑性能也一直很好噢，喜欢的可以去下载试试哦腾讯电脑管家官网

电脑管家为国内首个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，8应用了腾讯自研第二代反病毒引擎，而且资源占用少，基于CPU虚拟执行技术能够根除顽固病毒，很值得使用哦！而且可以使您在 *** 资源紧张的情况下，仍可以持续流畅的上网及收听在线音乐玩游戏等。

  希望能帮到你，还有疑问再来电脑管家企业平台提问哦

腾讯电脑管家企业平台：