2024年3月26日发(作者：迅雷登录不了)

彻底查杀电脑病毒的方法

一、使用杀毒软件进行杀毒

1、首先进入“安全模式”

2、进入方法：开机在进入Windows系统启动画面之前按下F8键，接着选择“安全模

式”即可!此方法适用于windows xp和windows 7

3、直接运行杀毒软件进行查杀即可，多查杀几遍，一般的病毒还是能轻松清除掉的，

如果还是查杀无效，甚至杀毒软件无法运行的情况，请看下一种清除病毒的方法。

二、使用系统急救箱进行杀毒

1、首先进入“安全模式”

2、这里我推荐360系统急救箱和金山系统急救箱，当然还有其他的系统急救箱，你

可以多下载几款试试，基本一些顽固的木马病毒都可以清除的。

三、使用病毒专杀工具进行杀毒

这里需要自己判断一下自己中的是什么病毒，中了病毒后，你的系统会出现什么情况，

是弹出倒计时的方框还是下载的软件被破坏之类的，你可以根据这些特征，在百度或者其

他搜索引擎进行搜索，查看是哪种病毒，然后下载病毒专杀工具，然后进行查杀，最好是

进入安全模式进行查杀。

四、系统重装或者还原系统

假如你有安装系统还原的软件可以进行系统还原或者你可以进行系统从新安装，这样

也能清除掉病毒。从新安装系统后，最好是再用杀毒软件进行查杀或者用系统急救箱再一

次进行杀毒，这样会比较保险一点。注意要进入安全模式进行查杀病毒。

五、硬盘格式化

这招就最绝了，备份好资料，然后全盘格式化，这样做病毒几乎绝迹了，如果还无法

解决，这时你真的需要去求助于专业人员了~

注意事项

一般人杀毒是直接在桌面进行病毒查杀，这样做完全不能彻底的清除病毒，所以你必

须进入“安全模式”进行查杀病毒。格式化硬盘会轻微的损坏硬盘，如果你有重要资料，

我建议你提前向专业人员求助

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然

现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出

现的“木马”程 序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信

你这篇文章之后，就会 成为一名查杀“木马”的高手了。

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最

基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序

运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很

轻松地伪装自己。当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点击

“木马”图标来运行服务端，“木马”会在 每次用户启动时自动装载。Windows系统启动

时自动加载应用程序的方法，“木马”都会用上，如：启动组、、、

注册表等都是“木马”藏身的好地方。

下面具体谈谈“木马”是怎样自动加载的。在文件中，在[WINDOWS]下面，

“run=”和 “load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，

它们的等号后面应该什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，

你的计算机就可能中“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL

Trojan木马”，它把自身伪装成 真正的系统文件为command文件，如果不

注意可能不会发现它不是真正的系统启动文件特别是在Windows窗口下。

在文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是

“”，如果不是“”，而是“shell= 程序名”，

那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。注册表中的情

况最复杂，通过regedit命令打开注册表编辑器，在点击至：“HKEY-LOCAL-

MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下，查看键值中有没有自己

不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系

统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-

LOCAL-MACHINESO FTWAREMicrosoftWindowsCurrentVersionRun”下的Explorer键值改为

Explorer= “C:”，“木马”程序与真正的Explorer之间只有“i”

与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY-

CURRENTUSERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-

USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能，最好的办

法就是在“HKEY-

LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序

的文件名，再在整个注册表中搜索即可。

知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，

最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑

文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改

为“run=”和“load=”;编辑文件，将[BOOT]下面的“shell=‘木马’文

件”，更改为：“shell=”;在注册表中，用regedit对注册表进行编辑，

先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木

马”程序的文件名，再在整个注册表中搜索并替换掉“木马”程序，有时候还需注意的是：

有的“木马”程序并不是直接 将“HKEY-LOCAL-

MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了，

因为有的“木马”如：BladeRunner“木马”，如果你删除它，“木马”会立即自动加上，

你需要的是记下“木马”的名字与目录，然后退回到MS-DOS下，找到此“木马”文件并

删除掉。重新启动计算机，然后再到注册表中将所有“木马”文件的键值删除。至此，我

们就大功告成了。

感谢您的阅读，祝您生活愉快。