本文目录一览：
电脑中了木马病毒 急……
直接装个杀毒软件行么？？最好进DOS杀。用用看看。不过记得先在 运行里输入msconfig 把启动项目里的这个给禁止。/这是杀毒绝技之完美版!
首先最好先用杀毒软件试试去下面的网站下载杀毒软件,如果不行在用绝招不迟(下载的杀毒软件要比正版的更新慢很多,所以推荐购买正版,如果想少花点钱可以买以前出的瑞星,因为无论是什么时候出的,只要是没有被盗版:就能升级到最新版本:注意千喜版以前的不行哦)
这个是微点而且是免费的哦
别忘了只可以装一个杀毒软件哦:否则会冲突的!
0,菜鸟必看,如果你找不到病毒文件那么可以试试这个方法,开始-我的电脑-工具-文件夹选项-查看-(选中)显示所有文件和文件夹,去掉:隐藏受保护的操作系统文件:上的勾,然后同样把:隐藏已知文件类型的扩展名:上的勾去掉最后点确定OK什么文件都无所遁形了哈哈(玩转Windows 系统小软件大集合),
1,问:rundll32这个进程是不是出现了两个就是中木马了?机子比以前慢了
,不一定很多流氓软件也用这个东东加载的,但是也不排除病毒伪装成软件的可能:rundll32本身不是病毒(瑞星的卡卡上网助手是对付流氓软件的利器可以免费下载)
2,用Windows优化大师之类的软件看看什么程序会在开机时启动(注意高级的病毒可以伪装成系统服务启动,所以服务也不可放过),如果有:一次点,开始-搜索-输入可疑进程的名字然后搜索,找到后先把内存中的病毒结束掉,方法是一次按键,Ctrl+Alt+Delete=任务管理器用它把进程结束然后删除文件
3,如果上面的方法不行则可能是由伪装成正常文件再由它释放病毒:所以有时候杀毒软件查不到但是病毒总是出现,如果遇到这种情况你先不要马上删除病毒,用进程管理看什么进程在占用它,如果无法结束与病毒相关的进程就打开任务管理器-查看-选择列,在PID上打勾点确定,下面的方法是指DOS命令,点-开始-所有程序-附件-命令提示符
ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令
4,XP的无敌替换命令:用来对付同时加载多个进程无法删除的一个病毒或多个病毒,哎与上面的不同哦这个是针对文件的
比如:在C:\下建一个目录，c:\aaa
然后复制一首mp3到c:\aaa并命名为c:\aaa\a.mp3
然后再复制另一首歌到C:\a.mp3
然后用media player 播放c:\aaa\a.mp3
在命令提示符下输入:replace c:\a.mp3 c:\aaa
过一会，是不是播放的歌已变为另一首。
用这个命令来替换系统文件真是太爽了，并且XP的系统文件保护也对它无效。
再也不用到安全模式下去替换文件了
格式
REPLACE [drive1:][path1]filename [drive2:][path2] [/A] [/P] [/R] [/W]
REPLACE [drive1:][path1]filename [drive2:][path2] [/P] [/R] [/S] [/W]
[drive1:][path1]filename 指定源文件。
[drive2:][path2] 指定要替换文件的目录。
/A 把新文件加入目标目录。不能和/S 或 /U 命令行开关搭配使用。
/P 替换文件或加入源文件之前会先提示您进行确认。
/R 替换只读文件以及未受保护的文件。
/S 替换目标目录中所有子目录的文件。不能与 /A 命令选项 搭配使用。
/W 等您插入磁盘以后再运行。
/U 只会替换或更新比源文件日期早的文件。不能与 /A 命令行开关搭配使用
打开记事本-文件菜单-另存为-把文件类型改成所有文件,在文件名处输入与要被替换文件相同的名字,点保存在用上边的方法就行了。
5,(注意有的病毒为了对付手动杀毒会同时开两个进程,你关一个它就再开一个所以我们可以编辑一个批处理文件来对付它,
ntsd -c q -p 病毒进程名PID1
ntsd -c q -p 病毒进程名PID2;-----把这两段命令复制到一个文本文件保存为*.BAT双击就OK!)
6,若没有发现可疑进程则该病毒是*.DLL型嵌入式的病毒或木马,一般是svchost.exe 和 explorer.exe发生关联,用Windows进程管理( Windows进程管理 下载页)仔细看svchost.exe 和 explorer.exe加载的*.DLL,注意svchost.exe有很多是系统必须的只有对进程比较了解才能分出svchost.exe上加载的东东,杀explorer.exe和svchost.exe上加载的毒得先退出explorer.exe或svchost.exe然后删除病毒文件,如果杀毒后仍然不稳定说明系统被破坏只须修复安装就OK了
Windows XP 常见的进程列表
最基本的系统进程（也就是说，这些进程是系统运行的基本条件，有了这些进程，系统
就能正常运行）
smss.exe Session Manager
csrss.exe 子系统服务器进程
winlogon.exe 管理用户登录
services.exe 包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
(系统服务)
产生会话密钥以及授予用于交互式客户/服务器验证的服务凭据(ticket)。(系统服务)
svchost.exe 包含很多系统服务
svchost.exe
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。(系统服务)
explorer.exe 资源管理器
internat.exe 托盘区的拼音图标
附加的系统进程（这些进程不是必要的，你可以根据需要通过服务管理器来增加或减
少）
mstask.exe 允许程序在指定时间运行。(系统服务)
regsvc.exe 允许远程注册表操作。(系统服务)
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exe 通过 Internet 信息服务的管理单元提供 FTP 连接和管理。(系统服务)
tlntsvr.exe 允许远程用户登录到系统并且使用命令行运行控制台程序。(系统服务)
允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。(系统服务)
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。远程安装服务
的一部分。(系统服务)
termsrv.exe 提供多会话环境允许客户端设备访问虚拟的 Windows 2000
Professional 桌面会话以及运行在服务器上的基于 Windows 的程序。(系统服务)
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。(系统服务)
以下服务很少会用到，上面的服务都对安全有害，如果不是必要的应该关掉
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000
Professional 的能力。(系统服务)
支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及
Quote of the Day。(系统服务)
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。(系统服
务)
ups.exe 管理连接到计算机的不间断电源(UPS)。(系统服务)
wins.exe 为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
(系统服务)
llssrv.exe License Logging Service(system service)
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。(系统服务)
RsSub.exe 控制用来远程储存数据的媒体。(系统服务)
locator.exe 管理 RPC 名称服务数据库。(系统服务)
lserver.exe 注册客户端许可证。(系统服务)
dfssvc.exe 管理分布于局域网或广域网的逻辑卷。(系统服务)
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。(系统
服务)
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其
它事务保护资源管理器。(系统服务)
faxsvc.exe 帮助您发送和接收传真。(系统服务)
cisvc.exe Indexing Service(system service)
dmadmin.exe 磁盘管理请求的系统管理服务。(系统服务)
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。(系统服
务)
netdde.exe 提供动态数据交换 (DDE) 的网络传输和安全特性。(系统服务)
smlogsvc.exe 配置性能日志和警报。(系统服务)
rsvp.exe 为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制
安装功能。(系统服务)
RsEng.exe 协调用来储存不常用数据的服务和管理工具。(系统服务)
RsFsa.exe 管理远程储存的文件的操作。(系统服务)
grovel.exe 扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存
储点，以节省磁盘空间。(系统服务)
SCardSvr.exe 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。(系统
服务)
snmp.exe 包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。(系
统服务)
snmptrap.exe 接收由本地或远程 SNMP 代理程序产生的陷阱消息，然后将消息传递
到运行在这台计算机上 SNMP 管理程序。(系统服务)
UtilMan.exe 从一个窗口中启动和配置辅助工具。(系统服务)
msiexec.exe 依据 .MSI 文件中包含的命令来安装、修复以及删除软件。(系统服务)
7,请注意:注册表中的相关信息最好也尽量弄干净,一般我是用(开始-运行-输入regedit)注册表编辑器搜索病毒文件名把对应的东东删除:可别删错了哦。
最后我要学唐僧多说一句,有句话叫长治久安所以杀毒软件和防火墙:杀毒软件和病毒就象终结者中的未来战士和钢水关键是看谁捷足先登,
1补丁和一些必要的设置也是必不可少的,
2尽量少用微软的软件因为漏洞太多,
3多用正版
4用广受好评的软件代替微软的软件比如,
腾讯TT=Internet Explorer
QQ=MSN
Foxmail=Outlook Express
Kmplayer=Windows Media Player
金山的WPS=Office
为什么从酷狗7下载的音乐会有木马和病毒？ 弄得我的电脑老是出现木马，还出现了高危漏洞
mp3文件里确实可能会带有病毒（虽说这种情况也不太多）。
以后要多注意，尽量下载完后用杀毒软件查杀一下，以防万一。
至于你的电脑里的“木马”“高危漏洞”
可能是由多方面的原因引起的，
不一定是酷狗7下载歌什么的弄进来的，
建议你安装一款合适的杀毒软件，防火墙（瑞星杀毒软件+瑞星防火墙就挺好的），开启实时监控。
平时记得给系统打补丁，安装更新，修补漏洞（可以再相关的系统优化软件的帮助下完成）
唱戏机连接电脑之后移动磁盘里出现一个1+木马病毒,打开需要解�
您好
您可以使用杀毒软件，如腾讯电脑管家对您的移动磁盘进行指定位置查杀，不会清理掉您的音频文件，如果发现病毒，千万不要点击，电脑管家可以自动杀死病毒
希望可以帮到您，望采纳
腾讯电脑管家企业平台：
网页歌曲不能播放，显示一个红X，
朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文件”被病
毒和“顽固”木马“破坏”，我给你8套方案！
（答案原创，严禁盗用，如有雷同，纯属山寨！）
（提示：360急救箱不能联网，就先用：（5）网络修复，重启电脑，或者使用：离网模式）
1.下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）
（注意：已经安装了“360安全卫士”的朋友，直接打开“木马云查杀”，
点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！）
（1）先点：“开始急救”查杀病毒，删除后，“立即重启”！
（2）重启开机后，再点开“文件恢复”，全选，点：“彻底删除文件”和“可
疑自启动项”！
（3）再点开“系统修复”，“全选”，再“立即修复”文件！
(4)再点开：“dll文件恢复”，扫描一下，如果没有就行了，如果有丢失，添
加恢复，手动添加，立即恢复！
（5）点开：“网络修复”，点：“开始修复”，重启电脑！
2。用“360安全卫士”里“系统修复”，点击“使用360安全网址导航”，再
“全选”，“一键修复”！
3。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
4。再用“360杀毒双引擎版”，勾选“自动处理扫描出的病毒威胁”，用“全盘
扫描”和“自定义扫描”，扫出病毒木马，再点删除！
重启电脑后，来到“隔离区”，点“彻底删除”！
5。使用360安全卫士的“木马云查杀”，全盘扫描，完毕再“自定义扫描”！
扫出木马或恶意病毒程序，就点删除！
重启电脑后，来到“隔离区”，点“彻底删除”！
6。如果还是不行，试试：“金山急救箱”的扩展扫描和“金山网盾”，一键修
复！或者：可牛免费杀毒，浏览器医生，浏览器修复，立即扫描，立即修复！
7。再不行，重启电脑，开机后，按F8，回车，回车，进到“安全模式”里，
“高级启动选项”里，“最后一次正确配置”，按下去试试，看看效果！
8。实在不行，做“一键还原”系统！（方法：我的百度空间的博客里有）
歌曲会携带木马病毒吗！
您好，理论上歌曲文件可以携带木马。
但是只要您是在音乐播放软件上直接下载歌曲，携带木马的情况很少见。
因为任何一个音乐播放软件，在收录歌曲文件的时候，都会检测并排除这些问题，所以可以放心下载。
感谢您的关注。
腾讯电脑管家企业平台：
用酷狗下载歌曲怎么木马，病毒那么多？
LS的,酷我好个屁,我用百度安全中心居然查出在我电脑上有酷我的东西,我郁闷,什么时候装的我都不知道,从这点就知道不是什么好东西,但这些软件都有一个很好的特点,就是搜歌很方便.
建议你用百度搜出来下,或者讯雷旗下的都可以,我没中过病毒,当然提前是你有安讯雷,在百度你找到歌就直接右键选讯雷下栽就可以了,很快,几秒种就下好,还担心病毒的话就下完后把那放歌曲的文件夹杀下毒,我经常这样做,不管下什么东西,下好后杀下毒是一定要的!!切记~~