为您找到与浏览器有木马病毒怎么清除相关的共200个结果:
木马(Trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的特洛伊木马本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装吸引用户下载执行,向施种木马者提供打开被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。下面我们就来学习下手动清除木马病毒的方法。
手动清除木马病毒具体方法如下:
温馨提示:以下修改注册表等相关操作具备风险,请慎重操作。
1.清除每次开机时自动弹出的网页
其实清除每次开机时自动弹出的网页方法并不难,只要你记住地址栏里出现的网址,然后打开注册表编辑器(方法是在点击“开始”菜单,之后点击“运行”,在运行框中输入regedit命令进入注册表编辑器),分别定位到:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Runonce下,
具体说来受到更改的注册表项目为:
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/Window Title
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Window Title
解决办法:
①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;
②展开注册表到
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main下,在右半部分窗口中找到串值“Window Title” ,将该串值删除即可,或将Window Title的键值改为“IE浏览器”等个人喜欢的名字;
③同理,展开注册表到
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
然后按②中所述方法处理。
④退出注册表编辑器,重新启动计算机,运行IE,问题已经解决。
①打开“开始”菜单,单击“运行”,在运行框中输入regedit命令。
②在注册表编辑器中有五个主要的键值,请您按照下面顺序一步一步打开下面的文件(在所指的文件夹上双击或单击在文件夹前面的十字符号)。
③具体顺序是:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion
/Policies/Ratings
在您打到Ratings文件夹后会看到在右面的窗口中有key键值,直接在这个键上点右键,之后选删除,然后关闭注册表编辑器即可。
2、 篡改IE的默认页
具体说就是以下注册表项被修改:
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法:
运行注册表编辑器,然后展开上述子键,将“Default_Page_URL”子键的键值中的那些篡改网站的网址改掉就行了,或者将其设置为IE的默认值。
3、修复被锁定的注册表
可以自己动手制作一个解除注册表锁定的工具,就是用记事本编辑一个任意名字的.reg文件,比如recover.reg,内容如下:
窗体顶端
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableRegistryTools"=dword:00000000
窗体底端
要特别注意的是:如果你用这个方法制作解除注册表锁定的工具,一定要严格按照上面的书写格式进行,不能遗漏更不能修改(其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可);完成上述工作后,点击记事本的文件菜单中的“另存为”项,文件名可以随意,但文件扩展名必须为“.reg”,然后点击“保存”。这样一个注册表解锁工具就制作完成了,之后你只须双击生成的工具图标,其会提示你是否将这个信息添加进注册表,你要点击“是”,随后系统提示信息已成功输入注册表,再点击“确定”即可将注册表解锁了。
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel
"Settings"=dword:1
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel
"Links"=dword:1
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel
"SecAddSites"=dword:1
解决办法:上面这些DWORD值改为“0”即可恢复功能。
这是由于注册表HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改后为“1”(即为灰色不可选状态)。
解决办法:将“homepage”的键值改为“0”即可。
受到修改的注册表项目为:
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt
下被新建了网页的广告信息,并由此在IE右键菜单中出现!
解决办法:
打开注册标编辑器,找到
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt
删除相关的广告条文即可,注意不要把下载软件FlashGet和Netants也删除掉,这两个可是“正常”的,除非你不想在IE的右键菜单中见到它们。
4、IE默认搜索引擎被修改
出现这种现象的原因是以下注册表被修改:
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/CustomizeSearch
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/SearchAssistant
解决办法:
运行注册表编辑器,依次展开上述子键,将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
5、 查看“源文件”菜单被禁用
恶意网页修改了注册表,具体的位置为:
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer
下建立子键“Restrictions”,然后在“Restrictions”下面建立两个DWORD值:
“NoViewSource”和“NoBrowserContextMenu”,并为这两个DWORD值赋值为“1”。
在注册表
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restrictions下,将两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。 通过上面这些键值的修改就达到了在IE中使鼠标右键失效,使“查看”菜单中的“源文件”被禁用的目的。
解决办法:
将以下内容另存为后缀名为.reg的注册表文件,比如说unlock.reg,双击unlock.reg导入注册表,不用重启电脑,重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4
HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restrictions
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
浏览量:3
下载量:0
时间:
浏览器会缓存浏览者访问过的页面,网页设计过程中我们经常需要清除浏览器的缓存用于查看网页的修改效果,下面小编就以谷歌浏览器清除缓存的方法:
1、 打开Google浏览器,点击地址栏右侧“工具”图标。
2、 下拉菜单,点击 “选项”按钮,点击谷歌浏览器选项界面“工具”标签 点击 “清除浏览数据”按钮。
3、 打开清除浏览数据界面后,将“清空缓存”勾取之后,点击“清除浏览数据”。
其它浏览器如何清除浏览器缓存方法都差不多的,慢慢研究就会了。希望大家看了这篇文章,有所帮助吧!
相关阅读:
浏览器
网页浏览器是个显示网站服务器或文件系统内的文件,并让用户与此些文件交互的一种应用软件。它用来显示在万维网或局域网等内的文字、图像及其他信息。这些文字或图像,可以是连接其他网址的超链接,用户可迅速及轻易地浏览各种信息。大部分网页为HTML格式,有些网页需特定浏览器才能正确显示。个人电脑上常见的网页浏览器按照2010年1月的市场占有率依次是微软的Internet Explorer、Mozilla的Firefox、Google的Chrome、苹果公司的Safari和Opera软件公司的Opera。浏览器是最常用的客户端程序。万维网是全球最大的链接文件网络文库。
基本简介
网页浏览器是个显示网页服务器或档案系统内的文件,并让用户与此些文件互动的一种软件。它用来显示在万维网或局部局域网络等内的文字、影像及其他资讯。这些文字或影像,可以是连接其他网址的超链接,用户可迅速及轻易地浏览各种资讯。网页一般是HTML的格式。有些网页是需使用特定的浏览器才能正确显示。手机浏览器是运行在手机上的浏览器,可以通过GPRS进行上网浏览互联网内容。
主要特点
浏览器是指可以显示网页服务器或者文件系统的HTML文件内容,并让用户与这些文件交互的一种软件。网页浏览器主要通过HTTP协议与网页服务器交互并获取网页,这些网页由URL指定,文件格式通常为HTML,并由MIME在HTTP协议中指明。一个网页中可以包括多个文档,每个文档都是分别从服务器获取的。
大部分的浏览器本身支持除了HTML之外的广泛的格式,例如JPEG、PNG、GIF等图像格式,并且能够扩展支持众多的插件(plug-ins)。另外,许多浏览器还支持其他的URL类型及其相应的协议,如FTP、Gopher、HTTPS(HTTP协议的加密版本)。
HTTP内容类型和URL协议规范允许网页设计者在网页中嵌入图像、动画、视频、声音、流媒体等。
个人电脑上常见的网页浏览器包括微软的InternetExplorer、Mozilla的Firefox、Apple的Safari,Opera、Google Chrome、、360安全浏览器、360极速浏览器、搜狗高速浏览器、天天浏览器、腾讯TT、傲游浏览器、百度浏览器、腾讯QQ浏览器等,浏览器是最经常使用到的客户端程序。
浏览量:2
下载量:0
时间:
相信大家对木马不会感到陌生吧?如今木马程序的种类越来越多,其危害性也越来越大,被安装上木马程序的电脑多得数不胜数。下面总结了一些流行的木马病毒的解决方法,让我们来看看如何清除它们。
1、BO2000
查看注册表HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRunServicse 中是否存在Umgr32.exe 的键值。有则将其删除。重新启动电脑,并将WindowsSystem中的Umgr32.exe删除。
2、NetSpy
查看注册表HEKY-LOCAL-MACHINESoftwareMicrosoftWindows CurrentVersionRun 中是否有“Spynotify.exe”和“Netspy.exe”。有则将其删除,重新启动电脑后将WindowsSystem中的相应文件删除。
3、Happy99
此程序运行时,会在打开一个名为“Happy new year 1999”的窗口,并出现美丽的烟花,它会复制到Windows主文件夹的“System”目录下,更名为Ska.exe,并创建文件Ska.dll,同时修改Wsock32.dll,将修改前的文件备份为Wsock32.ska,并修改注册表。另外,用户可以检查注册HEKY-LOCAL-MACHINESoftwreMicrosoftWindows Current VersionRunOnce中有无键值Ska.exe。有则将其删除,并删除WindowsSystem中的Ska.exe和Ska.dll两个文件,将Wsock32.ska更名为Wscok32.dll。
4、NetBus
在MS-DOS方式下用“Netstat-an”命令查看12345端口是否开启,在注册表相应位置中是否有可疑文件。首先清除注册表中的NetBus的主键,然后重新启动电脑,删除可执行文件即可。
5、Asylum
这个木马程序是修改了system.ini win.ini两个文件,先查一下system.ini文件下面的[BOOT]项,看看"shell=explorer.exe”,如不是则删除它,用回上面的设置,并记下原来的文件名以便回过头去在纯DOS下删除它。再打开win.ini文件,看在[windows]项下的"run=”是不是有什么文件名,一般情况下是没有任何加载值的,如有记下它以便回过头过在纯DOS下删除相应的文件名。
6、冰河
用纯DOS启动进入系统(以防木马的自动恢复),删除你安装的windows下的systemkernel32.exe和systemsysexplr.exe两个木马文件,注意如果系统提示你不能删除它们,则因为木马程序自动设置了这两个文件的属性,我们只需要打开它们的隐藏、只读属性,方法是键入如下命令:Attriba h r kernel32.exe或sysexplr.exe即可。
删除后进入windows系统进入注册表中,找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoft WindowsCurrentVersionRun]和[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]两项,然后查找kernel32.exe和sysexplr.exe两个键值。再找到[HKEY_CLASSES_ROOTxtfileopencommand],看在键值中是不是已改为“sysexplr.exe%1”,如是改回"notepad.exe %1” 。
7、GOP
GOP木马会在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主键下添加一个键值让自己自动运行。所以,首先要禁止该项。点击“开始”→“运行”,输入“msinfo32”,查看其中的“软件环境”→“正在运行的任务”,如果发现哪个项目只有程序名和路径,而没有版本、厂商和说明,你就应该提高警惕了。一般说来,GOP木马在这里显示的版本为“不能用”。现在运行regedit,进入到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun主键,记住刚才那个身份不明的运行项目,找到后删除该键值。然后关闭计算机,稍候一下启动计算机。还记得刚才查看到的项目路径吧?那就是木马的程序的藏身之处!接下来的任务是删除木马程序本身。
当然,为以防万一,除了运用上述方法清除外,还可以利用专杀木马的工具,如The Cleaner之类的工具辅助清除。
浏览量:2
下载量:0
时间:
现如今互联网覆盖着我们周围生活的每一寸空间,加之无线WIFI的存在,无论是手机还是电脑都可以进行随时随地的上网,而对于电脑的使用,除了玩一些游戏之外,我们更多的会浏览网页,来查找资料或者了解新闻等,是否曾有注意过使用什么样的浏览器来进行网页的浏览,以及有时候我们初次浏览过之后,便可以从历史记录中找到相关的网址,或者再次打开时,网页打开速度要比第一次快很多,但也有随着浏览器使用的时间过长,打开速度会越来越慢,出现这样的原因,往往是由于浏览器缓存的缘故。首先我们来了解一下浏览器缓存是如何来影响网页速度的。
浏览器缓存(Browser Caching)是为了加速浏览,浏览器在用户磁盘上对请求过的文档进行存储,当访问者再次请求这个页面时,浏览器就可以从本地磁盘显示文档,这样就可以加速页面的阅览。它是网站访问统计最难解决的问题之一。但是,Web服务器可能因此而未计算一个页面或广告已被阅览的次数。缓存的方式节约了网络的资源,提高了网络的效率。
浏览器缓存既可以保留用户在网页中浏览的记录,同时也会相对的起到节约网络资源的效果,从而会加速浏览器的运行速度,但由于我们会使用电脑进行一些私人的账号登陆,而浏览器缓存虽然对于下次登陆时比较省事方便进入。
但电脑也可能被别人来回进行交叉使用,所以很容易引起隐私账号的泄露,非常的不安全,除此之外,浏览器缓存因记录过多的浏览记录,占用了内存,时间久了就会影响到网页运行的速度,那对于浏览器缓存,我们如可来进行清除呢?
对于各式各样的浏览器,我们先以最为常用的IE浏览器为例,首先打开IE浏览器,然后在IE浏览器的最上方右侧,选择文件菜单中的INTERNET属性,在新出现的对话框中,常规选项下选择删除COOKIES和删除文件这两个选项,这时,IE浏览器中的所有的浏览器缓存都已经删除了,再次使用时,速度会比以前快很多。
除了使用IE浏览器之外,我们也经常会用到QQ浏览器、谷哥、世界之窗、搜狗等,这些浏览器缓存清除的方法基本类似,打开相关的浏览器之后,选择工具菜单的下拉按钮中,单击清除浏览记录选项,这时会弹出一个对话框,可以对要清除的内容进行选择,如,浏览历史记录、浏览器的临时文件等,根据自己要清理的需要,在相关的选项之前打对勾,然后单击立即清理,其它的浏览器也是按照以上的操作即可,每天关闭电脑前进行操作,就可以达到清除浏览器缓存。
浏览量:2
下载量:0
时间:
已经习惯了IE浏览器怎么清除Cookie记住密码,却不知道火狐浏览器在哪里清除记住密码的Cookie了。相信不少用户都遇到过这种情况吧,下面读文网小编就为大家介绍一下具体的清除方法吧,欢迎大家参考和学习。
1、打开火狐浏览器。并在火狐浏览器工具栏找到并单击“工具”下的“选项”。操作方法如下图所示。
(图1-1 火狐浏览器选项设置打开方法)
IE各版本及其他浏览器选项打开方法参考资料:http://www.jb51.net/softjc/72194.html
2、在打开的“火狐浏览器选项”程序窗口中,找到工具栏中的“隐私”并单击,在隐私选项下找到并单击“删除私人Cookie”连接。操作步骤如下图1-2图上序号所示。
(图1-2 火狐浏览器删除私人Cookie)
3、在打开的火狐浏览器的“Cookies”窗口中,单击下图1-3标注的移动Cookie按扭即可所火狐浏览器中所有的Cookies都给删除掉。
(图1-3 火狐浏览器移动Cookie操作图解)
互助网注:火狐浏览器在这里操作非常的人性化,就是可以搜索Cookies,比如说我只想删除在百度浏览的Cooies的话,那么只需要搜索“baidu.com”,就会自动显示出所有在火狐浏览器中保存的baidu.com的Cookies记录了,选择移动所有Cookie即可。
火狐浏览器清除已经记住的密码/步骤一般来说,直接移除所有的Cookie就已经把大部分网站的密码都同时给移除了,但是不排除一些个别的网站,自己设置记住密码的那些网站。
1、还在“火狐浏览器选项”窗口中,找到并单击“安全”选项卡,在“安全”选项卡下找到并单击“已保存密码”按扭。操作方法如下图2-1所示。
(图2-1 火狐浏览器安全选项设置)
互助网注:特别需要说明的是在安全选项卡下,有一个“记住网站密码”这个前面默认是打上勾的,如果去掉勾的话,以后再登录网站时火狐浏览器就不会再提示记住密码了。
2、在打开的“已保存密码”窗口中,单击全部移除(A)按扭,即可把所有网站保存的密码全部都删除了。
(图2-2 火狐浏览器已保存密码删除和显示密码操作)
互助网注:在已保存密码这里,单击“显示密码”按扭,即可在此窗口显示出自己已保存的密码。单击选中其中的一个网址然后单击“移除”即可把这个网站以前记住的密码给删除了。部移除针对所有网站的记住密码的删除。
火狐浏览器清除Cookie方法题外话本文只是用火狐浏览器自带的选项进行设置,比较人性化的设置。但是不排除使用第三方工具,比如说使用一些优化工具直接把火狐浏览器的缓存文件给清除也是可以的。
浏览量:2
下载量:0
时间:
已经习惯了IE浏览器怎么清除Cookie记住密码,却不知道火狐浏览器在哪里清除记住密码的Cookie了。相信不少用户都遇到过这种情况吧,下面读文网小编就为大家介绍一下具体的清除方法吧,欢迎大家参考和学习。
1、打开火狐浏览器。并在火狐浏览器工具栏找到并单击“工具”下的“选项”。操作方法如下图所示。
(图1-1 火狐浏览器选项设置打开方法)
2、在打开的“火狐浏览器选项”程序窗口中,找到工具栏中的“隐私”并单击,在隐私选项下找到并单击“删除私人Cookie”连接。操作步骤如下图1-2图上序号所示。
(图1-2 火狐浏览器删除私人Cookie)
3、在打开的火狐浏览器的“Cookies”窗口中,单击下图1-3标注的移动Cookie按扭即可所火狐浏览器中所有的Cookies都给删除掉。
(图1-3 火狐浏览器移动Cookie操作图解)
互助网注:火狐浏览器在这里操作非常的人性化,就是可以搜索Cookies,比如说我只想删除在百度浏览的Cooies的话,那么只需要搜索“baidu.com”,就会自动显示出所有在火狐浏览器中保存的baidu.com的Cookies记录了,选择移动所有Cookie即可。
火狐浏览器清除已经记住的密码/步骤一般来说,直接移除所有的Cookie就已经把大部分网站的密码都同时给移除了,但是不排除一些个别的网站,自己设置记住密码的那些网站。
1、还在“火狐浏览器选项”窗口中,找到并单击“安全”选项卡,在“安全”选项卡下找到并单击“已保存密码”按扭。操作方法如下图2-1所示。
(图2-1 火狐浏览器安全选项设置)
互助网注:特别需要说明的是在安全选项卡下,有一个“记住网站密码”这个前面默认是打上勾的,如果去掉勾的话,以后再登录网站时火狐浏览器就不会再提示记住密码了。
2、在打开的“已保存密码”窗口中,单击全部移除(A)按扭,即可把所有网站保存的密码全部都删除了。
(图2-2 火狐浏览器已保存密码删除和显示密码操作)
互助网注:在已保存密码这里,单击“显示密码”按扭,即可在此窗口显示出自己已保存的密码。单击选中其中的一个网址然后单击“移除”即可把这个网站以前记住的密码给删除了。部移除针对所有网站的记住密码的删除。
火狐浏览器清除Cookie方法题外话本文只是用火狐浏览器自带的选项进行设置,比较人性化的设置。但是不排除使用第三方工具,比如说使用一些优化工具直接把火狐浏览器的缓存文件给清除也是可以的。
浏览量:2
下载量:0
时间:
现在随着技术的快速发展,智能手机已经逐渐走进了千家万户,不过在方便我们生活的同时,伴随智能机走进我们身边的不仅仅只有一些好的程序,还有不法人士一些木马病毒程序,想尽办法的将这些恶意程序植入我们的手机中,让手机出现一系列的问题,甚至个人银行卡、照片隐私、联系人、甚至手机硬件出现问题。
虽然目前很多安全软件厂商,已经对手机病毒做出了一些应对方案,但是其实我们在使用中会发现,怎么清除手机木马病毒一些病毒仍是比较难以清理的,今天就跟大家分享一些清理手机病毒的办法和方案,希望能帮到更多的人。
怎么清除手机木马病毒呢?其实木马病毒也是手机病毒的一种类型之一,下面的方案能解决您的问题:
1.用户可以尝试安装360手机卫士,腾讯手机管家,百度手机卫士等同类软件。
2.这些软件都有杀毒功能,用户在安装软件后可以进入软件对手机机型扫描杀毒。
3.而且这些软件集防垃圾短信,防骚扰电话,防隐私泄漏,对手机进行安全扫描,联网云查杀恶意软件,软件安装实时检测,流量使用全掌握,系统清理手机加速,归属地显示及查询等功能于一身。
4.手机安装杀毒防护软件是很有必要的,可有效保护手机安全。
浏览量:2
下载量:0
时间:
由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相信你看了读文网小编介绍的这篇文章之后,就会成为一名查杀“木马”的高手了。
常见木马病毒的清除法如下:
“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,,“木马”会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系统启动文件。
在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。
在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”下的 Explorer 键值改为Explorer=“C:WINDOWSexpiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。
当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USERSoftwareMicrosoftWindowsCurrentVersionRun”、“HKEY-USERS****SoftwareMicrosoftWindowsCurrentVersionRun”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
知道了“木马”的工作原理,查杀“木马”就变得很容易,如果发现有“木马”存在,最安全也是最有效的方法就是马上将计算机与网络断开,防止黑客通过网络对你进行攻击。然后编辑win.ini文件,将[WINDOWS]下面,“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件,将[BOOT]下面的“shell=‘木马’文件”,更改为:“shell=explorer.exe”;在注册表中,用regedit对注册表进行编辑,先在“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下找到“木马”程序的文件名,再在整个注册表中搜索并替换掉“木马”程序,有时候还需注意的是:有的“木马”程序并不是直接将“HKEY-LOCAL-MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“木马”键值删除就行了,因为有的“木马”如:BladeRunner“木马”,如果你删除它,“木马”会立即自动加上,你需要的是记下“木马”的名字与目录,然后退回到MS-DOS下,找到此“木马”文件并删除掉。重新启动计算机,然后再到注册表中将所有“木马”文件的键值删除。至此,我们就大功告成了。
看过“ 常见木马病毒的清除法”人还看了:
浏览量:3
下载量:0
时间:
木马病毒在你不经意间就侵入了你的电脑,我们要怎么去清除木马呢?下面由读文网小编给你做出详细的清除木马病毒方法介绍!希望对你有帮助!
清除木马病毒方法1、集成到程序中
其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
清除木马病毒方法2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
清除木马病毒方法3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windowsfile.exe load=c:windowsfile.exe
这时你就要小心了,这个file.exe很可能是木马哦。
清除木马病毒方法4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe, 由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
清除木马病毒方法5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马哦:HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值;HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”开头的键值。
清除木马病毒方法6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子,它就往哪里钻!这不,Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点,打开这个文件看看,它与正常文件有什么不同,在该文件的[boot]字段中,是不是有这样的内容,那就是shell=Explorer.exe file.exe,如果确实有这样的内容,那你就不幸了,因为这里的file.exe就是木马服务端程序!另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。
看了“怎么样才能清除掉藏在电脑里的木马病毒”文章的还看了:
浏览量:4
下载量:0
时间:
浏览器会缓存浏览者访问过的页面,网页设计过程中我们经常需要清除浏览器的缓存用于查看网页的修改效果。那么你知道怎么清除浏览器缓存吗?下面是读文网小编整理的一些关于清除浏览器缓存的相关资料,供你参考。
下面以Google浏览器为例。
1、 打开Google浏览器,点击地址栏右侧“工具”图标,如图一:
2、 下拉菜单,点击 “选项”按钮,点击谷歌浏览器选项界面“工具”标签 点击 “清除浏览数据”按钮,如图二:
3、 打开清除浏览数据界面后,将“清空缓存”勾取之后,点击“清除浏览数据”,如图三:
其它浏览器如何清除浏览器缓存方法都差不多的,慢慢研究就会了。
清除浏览器缓存的相关
浏览量:2
下载量:0
时间:
十年前的电脑病毒基本上是损人不利己。病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道怎么清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
木马病毒利用受感染的电脑主动感染其他连接的电脑,症状可能是档案损毁,当机,慢机,应用程式无法执行等等,那么你知道如何清除木马病毒感染吗?下面是读文网小编整理的一些关于清除木马病毒感染的相关资料,供你参考。
清除木马可以很简单亦可以非常专业。难度是有些木马会骑劫浏览器令你无法更新清除木马病毒程式的数据库,变相废掉你的防毒程式和防木马程式。
1.下载并安装 Malwarebytes 反恶意软件。
2.选择执行快速扫描,然后点击扫描按钮,开始搜索恶意文件。
3.完成时,您将看到一个屏幕,显示 Malwarebytes 检测到的感染。确保一切感染都被选中(打勾),然后点击删除所选按钮,或者乾脆选择 (Quarantee All)。
如果您在互联网搜索什麽是 spigot,你会发现 spigot 是一个广告软件在浏览过程中自动弹出的广告。另一个好删除木马程式是 Hitman Pro.
4.一般清除木马病毒为了保险会用多个免费扫描程式。除了 Malwarebtyes 外,我亦会用 Kaspersky 线上版。防毒软件供应商多少有点靠吓来造生意。说你电脑有问题不一定是真有问题,很多是设定需要。所以你主要关心 Malware 这部份。
5.亦会用 adwcleaner 清除广告木马病毒。广告木马病毒 (比如 find22) 的造法是在你浏览时骑劫,先访问它的广告伺服器调出广告内容,变相将浏览器拖慢。
6.曾经遇过非常凶狼的木马,令 Chrome 和 Firefox 都不能上网,只能用 IE上网。用 IE 上网时自动跳到一大堆广告网站。清除木马亦失败原因是不让你更生木马数据库。最后知道对方是改动了 Windows 连线的架构,要以指令 “netsh winsock reset" 还原 Network Adapter 正常架构,然后更新木马数据库才能清除该广告木马。
清除木马病毒感染的相关
浏览量:2
下载量:0
时间:
相信有很多用户可能还不太清楚Win7怎样清除上网记录以及浏览器Cookie,那么读文网小编就为你们分享Win7清除上网记录以及浏览器Cookie的方法。
1、直接打开电脑上面的浏览器,然后点击黑色方框里面的“工具”选项,单击“Internet选项”。
2、把“退出时删除浏览历史”前面打上勾勾,再单击“删除”,根据自己的需求打钩,不过最好全√上。
3、最后再单击“删除”,信息完全删除的话就再等待一会儿。
关于Win7系统浏览器上网痕迹的清除方法就介绍完了,不同的浏览器清除方法都有些差异,希望对大家使用浏览器隐私保护与性能提升有所帮助。
浏览量:2
下载量:0
时间:
ie浏览器的版本越来越高,很多人在使用IE11浏览器的时候,都遇到了不少问题,那么你知道ie11浏览器如何清除不兼容管理加载项吗?下面是读文网小编整理的一些关于ie11浏览器清除不兼容管理加载项的相关资料,供你参考。
首先打开运行(win + R),输入regedit 调出注册表窗口,选中HKEY_CLASSES_ROOT,依次展开Wow6432Node - CLSID,其中列出的部分就是IE加载项中的内容,然后我们打开IE加载项(工具 - 管理加载项),选中要删除的管理加载项,右键 - 详细信息,找到“类ID”,如下图所示:
然后依据此“类ID”对比注册表中项,直接手动删除就可以了。相比上面的软件操作来说,这个方法稍微有点麻烦,不过也可以增强我们的操作能力。
ie11浏览器清除不兼容管理加载项的相关
浏览量:2
下载量:0
时间:
不少人都在使用uc浏览器电脑版,在使用过程中,不少人都在问,uc浏览器怎么清除缓存?下面是读文网小编整理的一些关于uc浏览器清除缓存的相关资料,供你参考。
1、双击打开你的uc浏览器;
2、在UC浏览器电脑版右上角点击“三”图标进入菜单列表界面,然后在界面中选择“清除浏览数据”;
3、在打开的页面中的窗体中选择删除的数据类型,可以选择清除指定时间段内的数据,然后点击“清除浏览数据”按钮。
清楚缓存完成后,弹出的窗口会自动退出,表示您选择的数据已经被成功清除了。
uc浏览器清除缓存的相关
浏览量:4
下载量:0
时间:
不久前,百度浏览器刚刚推出经典安装版,相信不少用户都已经下载安装了,百度浏览器与我们常用的IE浏览器不同,以致于很多新手朋友,使用上并不是很熟悉,那么你知道百度浏览器怎么清除缓存吗?下面是读文网小编整理的一些关于百度浏览器清除缓存的相关资料,供你参考。
点击右上方的“工具”菜单,在弹出的菜单栏中找到“清除痕迹”
在弹出的对话框中找到“缓存临时文件”,在前面方框内打上勾,之后点击清除痕迹。
此时正在清除中。。。。
提示清除完毕时,点击“清除完毕”完成此次操作。
百度浏览器清除缓存的相关
浏览量:2
下载量:0
时间:
如果时间久了不及时清除Edge浏览器缓存,会给电脑运行带来负担。那么Win10怎么清除Edge浏览器缓存呢?就让读文网小编来告诉大家Win10清除Edge浏览器缓存的方法吧,希望对大家有所帮助。
第一步:打开Edge浏览器,找到右上角 ●●● 的选项。
第二步:找到设置的按钮将其打开。
第三步:找到 清除浏览数据的选择,点进去勾选自己想要清除的数据,然后点击清除即可。
浏览量:3
下载量:0
时间:
浏览器是电脑使用中常用的工具,平时会使用个浏览器来上网,浏览器也会留下搜索历史记录、下载历史记录、浏览器缓存文件和Cookie等等,那么你知道浏览器怎么清除上网痕迹吗?下面是读文网小编整理的一些关于浏览器清除上网痕迹的相关资料,供你参考。
1、直接打开电脑上面的浏览器,然后点击黑色方框里面的“工具”选项,单击“Internet选项”。
2、把“退出时删除浏览历史”前面打上勾勾,再单击“删除”,根据自己的需求打钩,不过最好全√上。
3、最后再单击“删除”,信息完全删除的话就再等待一会儿。
浏览器清除上网痕迹的相关
浏览量:2
下载量:0
时间: