电脑中马了 高手来看下怎么办
作者&投稿：武烁 （若有异议请与网页底部的电邮联系）
电脑高手来看下~
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
如何删除木马病毒:
可以下载卡巴斯基（建议先卸载其他杀毒软件）绿鹰PC万能精灵
也可以下载瑞星杀毒软件（建议先卸载其他杀毒软件）
1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”>“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
3、关于病毒的危害，Download.Trojan会 执行以下作：
进入其作者创建的特定网站或 FTP 站点并试图下载新的特洛伊木马、病毒、蠕虫或其组件。
完成下载后，特洛伊木马程序将执行它们。
中了木马不能打开杀毒软件可以用360安全卫士安全启动来先修复一下
建议用最新版的杀软到安全模式下查杀病毒，如果遇到杀不掉的病毒，建议用以下工具软件直接删除带毒文件（在结束病毒进程的前提下）。
你可以用“冰刃”这个工具软件的文件删除功能删除啦，
下载地址：http://www.crsky.com/soft/6947.html
ps:也可以用冰刃强制结束病毒进程。
〖瑞星2008官方免费版〗
地址：http://www.rising.com.cn/2008/free/index.htm
俺服了YOU，这么多木马病毒；怎么中的啊，肯定乱安装软件和访问不良网站的吧。
下次下载的游戏和电影什么的一定要查杀病毒不要立即运行，许多病毒木马都藏身在.EXE文件体和压缩包里，在你安装释放的时候，就已经运行了，这时候你会发现系统硬盘灯直闪，系统突然运行很慢。
最好在虚拟机环境里做个测试。
开机 按F8进入安全模式下,找到病毒路径,手动删除病毒文件.
或者 在安全模式下 用杀毒软件全盘查杀.(先把杀毒软件更新到最新版本)
这样的话应该是已经查杀了的。确保万一，你可以先进入安全模式升级后全面杀毒。如果不行则格式化系统盘重装。
典型中端配置= =明年估计就会玩不动一些大作了，今年的大作倒是全都能流畅运行（特效不全开，只能开部分）
硬盘，如果你不是高清电影党，也不是bt下载党的话，是够了，否则肯定不够
内存2gb，也要看什么工作频率的啊……ddr3？还是ddr2？800hz还是667hz？？
显卡这款中规中矩，对于平民来说绝对够了，cpu的型号呢？= =就说amd？型号呢……………………
主板说实话不知道，不是他不出名，只是我对主板只了解些微星和华硕的。不过看这个配置，估计也马马虎虎
总之那句话：主流中端配置
你应该先用最新版杀毒工具盘在DOS下进行彻底的杀毒，病毒杀完之后。进入系统，上而说到进入系统之后，出现了很多网站，说明了病毒各种启动项中动了手脚（上面提到的svchost.exe是系统正常启动下就有，不必担心，不过，也有的病毒会恶意程序嵌在svchost.exe中，但是，这需要高深的程序技术，一般的病毒不会到那里去寄生的），你先进系统的各种启动项中把可疑的启动程序删掉（系统的启动项很多EY:启动组，注册表中，RUN--MSCONFIG etc)@@
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
如何删除木马病毒:
可以下载卡巴斯基（建议先卸载其他杀毒软件）绿鹰PC万能精灵
也可以下载瑞星杀毒软件（建议先卸载其他杀毒软件）
1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”>“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
3、关于病毒的危害，Download.Trojan会 执行以下作：
进入其作者创建的特定网站或 FTP 站点并试图下载新的特洛伊木马、病毒、蠕虫或其组件。
完成下载后，特洛伊木马程序将执行它们。
中了木马不能打开杀毒软件可以用360安全卫士安全启动来先修复一下
建议用最新版的杀软到安全模式下查杀病毒，如果遇到杀不掉的病毒，建议用以下工具软件直接删除带毒文件（在结束病毒进程的前提下）。
你可以用“冰刃”这个工具软件的文件删除功能删除啦，
下载地址：http://www.crsky.com/soft/6947.html
ps:也可以用冰刃强制结束病毒进程。
〖瑞星2008官方免费版〗
地址：http://www.rising.com.cn/2008/free/index.htm
俺服了YOU，这么多木马病毒；怎么中的啊，肯定乱安装软件和访问不良网站的吧。
下次下载的游戏和电影什么的一定要查杀病毒不要立即运行，许多病毒木马都藏身在.EXE文件体和压缩包里，在你安装释放的时候，就已经运行了，这时候你会发现系统硬盘灯直闪，系统突然运行很慢。
最好在虚拟机环境里做个测试。
开机 按F8进入安全模式下,找到病毒路径,手动删除病毒文件.
或者 在安全模式下 用杀毒软件全盘查杀.(先把杀毒软件更新到最新版本)
这样的话应该是已经查杀了的。确保万一，你可以先进入安全模式升级后全面杀毒。如果不行则格式化系统盘重装。
