怎么手工清除電腦木馬
不知道中的是什么木馬、無登陸的密碼、找不到其相應(yīng)的客戶端程序、......，那我們就手工慢慢來刪除這該死的木馬吧!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的介紹!希望對(duì)你有幫助!
手工刪除木馬：
用msconfig打開系統(tǒng)配置實(shí)用程序，對(duì)win.ini、system.ini和啟動(dòng)項(xiàng)目進(jìn)行編輯。屏蔽掉非法啟動(dòng)項(xiàng)。如在win.ini文件中，將將[WINDOWS]下面的“run=xxx”或“load=xxx”更改為“run=”和“load=”;編輯system.ini文件，將 [BOOT]下面的“shell=xxx”，更改為：“shell=Explorer.exe”。
轉(zhuǎn)貼于 華夏黑客同盟 http://www.77169.org
用regedit打開注冊(cè)表編輯器，對(duì)注冊(cè)表進(jìn)行編輯。先由上面的方法找到木馬的程序名，再在整個(gè)注冊(cè)表中搜索，并刪除所有木馬項(xiàng)目。由查找到的木馬程序注冊(cè)項(xiàng)，分析木馬文件在硬盤中的位置(多在C:\WINDOWS和C:\WINDOWS\COMMAND目錄下)。啟動(dòng)到純MS-DOS狀態(tài)(而不是在Windows環(huán)境中開個(gè)MS-DOS窗口)，用del命令將木馬文件刪除。如果木馬文件是系統(tǒng)、隱藏或只讀文件，還得通過“attrib -s -h -r”將對(duì)應(yīng)文件的屬性改變，才可以刪除。
為保險(xiǎn)起見，重新啟動(dòng)以后再由上面各種檢測(cè)木馬的方法對(duì)系統(tǒng)進(jìn)行檢查，以確保木馬的確被刪除了。
目前也有一些木馬是將自身的程序與Windows的系統(tǒng)程序進(jìn)行了綁定(也就是感染了系統(tǒng)文件)。比如常用到的Explorer.exe，只要 Explorer.exe一得到運(yùn)行，木馬也就啟動(dòng)了。這種木馬可以感染可執(zhí)行文件，那就更象病毒了。由手工刪除文件的方法處理木馬后，一運(yùn)行 Explorer.exe，木馬又得以復(fù)生!這時(shí)要?jiǎng)h除木馬就得連Explorer.exe文件也給刪除掉，再?gòu)膭e人相同操作系統(tǒng)版本的計(jì)算機(jī)中將該文件 Copy過來就可以了。
結(jié)束語：
Internet上每天都有新的木馬冒出來，所采取的隱蔽措施也是五花八門。在信息社會(huì)里，計(jì)算機(jī)用戶對(duì)自己的資料進(jìn)行保密、防止泄漏也變得越來越重要。防范木馬襲擊也只是提高計(jì)算機(jī)安全性的一個(gè)方面。技術(shù)的發(fā)展，本文所講述的檢測(cè)、刪除木馬方法也總有一天會(huì)失效，最主要還是要靠用戶提高警惕，防范所有的不安全事件于未然。
典型案例一：
我的機(jī)器已中了木馬病毒Trojan.TRC.mIRC.f
是在c:\WINNT\system32\sy5tem文件中，我想要把文件刪掉，可是提示為：源文件正在被使用，瑞星殺毒軟件又不能殺掉，我的系統(tǒng)是win2oooprofessinal,并不能運(yùn)行msconfig命令，請(qǐng)教：該怎么辦?
回復(fù)：
從Windows XP中剝離的Msconfig程序完全可以在Windows 2000中使用。順便提供 pchome下載點(diǎn)。
把它COPY 到Win2000的WinntSystem目錄下，然后直接運(yùn)行。
程序首先會(huì)彈出一個(gè)出錯(cuò)的消息框，提示找不到以下幾個(gè)系統(tǒng)文件：Config.sys、Autoexec.bat、System.ini 及Win.ini，“忽略”它，點(diǎn)擊“確定”之后就會(huì)看到 Msconfig 程序窗口。
看了此文怎么手工清除電腦木馬的人還看了：
2.怎么手工查殺木馬