木馬和病毒升級的始終比殺毒軟件要快，即使很多殺毒軟件都有了主動(dòng)防御功能，但仍是不能對所有病毒和木馬都能防住，這也是為什么殺毒軟件到現在還需要不斷升級，不斷出新版的原因，所以我們都不能單一依賴(lài)殺毒軟件，很多時(shí)候我們還得靠自己。
在你感覺(jué)自己的電腦有異常，可能是中了毒的時(shí)候，而殺毒軟件又沒(méi)查到或殺毒軟件被病毒禁用了，此時(shí)，那我們就不得不用手工對一些頑固病毒進(jìn)行清除了。
首先要備好一個(gè)常用的工具：木馬輔助清除器。
下載地址：http://download.pchome.net/utility/antivirus/trojan/detail-141783.html
這是一個(gè)由對劈安全小組開(kāi)發(fā)的，惡意軟件和木馬清理的綠色工具，無(wú)需安裝，即下載即用。
圖1 文件操作目錄監控
清除雙進(jìn)程或多進(jìn)程木馬，一般包括以下幾個(gè)過(guò)程：
1.用戶(hù)木馬輔助清除器查看進(jìn)程。
2.看到有不是自己運行的進(jìn)程，也不是系統進(jìn)程，就選中它。刪除。 如果是多進(jìn)程關(guān)聯(lián)的木馬，會(huì )有幾個(gè)進(jìn)程。
圖2 多進(jìn)程關(guān)聯(lián)的木馬，會(huì )有幾個(gè)進(jìn)程
3.在注冊表啟動(dòng)項上，找到這幾個(gè)進(jìn)程的啟動(dòng)項，刪除。如果注冊啟動(dòng)項上沒(méi)有，則在后臺服務(wù)管理上，找到相應的服務(wù)，把它刪除。
4.找到木馬文件刪除。
5.最后修復一下文件關(guān)聯(lián)。
圖3 修復文件關(guān)聯(lián)
注：木馬輔助清除器只是一個(gè)木馬輔助查找和清除工具，不能代替殺毒軟件，建議用戶(hù)還是安裝專(zhuān)業(yè)的殺毒軟件，比如免年一年的瑞星殺毒。
聯(lián)系客服
