电脑被木马控制了怎么办？
开机按F8进安全模式杀毒更加彻底有效！
1.用“360系统急救箱”“360顽固木马专杀”先“查杀”木马病毒，修复系统！再删除后，“立即重启”！它对各类流行的顽固木马查杀效果极佳，能够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，修复系统功能！
2
再用“360杀毒四引擎版”，“全盘扫描”，病毒木马，再点删除！
3
在用360安全卫士修复漏洞！应该就可以了！
电脑木马病毒 被人控制 怎么办
您好，
1，遇到这种情况就立刻拔出网线，重启电脑按F8进入【带网络的安全模式】
2，然后插上网线到电脑管家官网下载一个电脑管家。
3，打开电脑管家——杀毒——全盘查杀，解决掉电脑中存在的木马病毒。
4，然后电脑一直保留电脑管家开机项重启即可，电脑管家拥有16层实时防护，可以保护您的电脑不被病毒入侵。
电脑中木马病毒被控制会怎么样？
可以通过以下方法判断电脑是否被别人远程控制以及被控制的情况：
1、网络人远程控制软件需要双方电脑手动安装软件：如果怀疑电脑被远程控制，先想一下电脑有自己安装了网络人软件了，由于正规的远程控制软件是需要双方都安装，不能通过木马的方式发送一个东西点击之后自动在电脑安装运行。
2、网络人远程控制软件免杀：如果怀疑自己的电脑被远程控制，如果是木马病毒，直接使用杀毒软件进行全盘查杀。
3、网络人远程控制软件可以设置隐蔽监控对方电脑屏幕：如果怀疑电脑被远程控制，由于很多用户会使用服务方式启动来确保每次电脑重启之后软件自启动，而360会将所有不是系统自启动的程序列出来，可以到那里去看一下，清除不需要自启动的程序即可。这个并不是指针对于网络人远程控制软件，其他软件也是如此。
电脑中病毒被人控制了怎么办
估计是被人安装了远程控制程序了，这东西杀毒软件通常不认，只有防火墙能管得了。如果不用防火墙，我觉得楼主应该作如下工作，打开任务管理器的进程管理，看看里边有没有什么可疑的进程，关掉就OK了。如果每次开机都出现，那么就有两种可能，一种是被人在浏览器中作了钩子，另一种则是在服务管理加入了启动项。如果是前者，则可以通过360卫士之类的修复软件修复浏览器，删除钩子程序，如果是后者，直接进服务管理，禁用该进程。也可以用msconfig 命令看一下启动程序里边有什么陌生东西。另外，建议楼主不要乱下载东西，很危险的。
杀毒试试，如果不行
建议你如下操作：
1.将硬盘上所有分区全部格式化一次后重装系统；
2.系统安装好后，装好各种驱动，并设置好；
3.安装杀软和防火墙；
4.用｜流氓软件清理助手｜到安全模式下去扫描清理下系统里的流氓软件，用Upiea的“插件免疫”功能为你的系统进行免疫的操作；
4.上网。在第一时间里升级杀软和防火墙的病毒。
5.结束后。挂到Windows Update上去打齐补丁。
6.Ghost。并最好将镜像文件刻录到光盘上保存
木马有哪两个可执行程序? A PC端;移动端 B 客户端;服务器端 C 控制端;被控制
木马（Trojan）,也称木马病毒，是指通过特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是控制端，另一个是被控制端。木马这个名字来源于古希腊传说（荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事）。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机。木马病毒的产生严重危害着现代网络的安全运行。
“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端；另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了。 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
被别人远程控制的木马病毒怎么杀
1.首先得隔离网络，简单点就是把网线扯掉
2.然后重新开机 按F8进安全模式进行全盘杀毒
下面是病毒的相关介绍，可以使用针对性的杀毒软件进行清理：
远程管理特洛伊木马(RAT)病毒
恶意软件的世界常常分成两类：病毒性和非病毒性。病毒是埋藏在其他程序中的很短的程序代码。当“主”程序执行时，病毒就复制自身，并企图做些有破坏性的事。在此过程中，它们的行为很像生物病毒。
蠕虫是一类计算机寄生虫，可以把它们归到病毒阵营，因为它们进行复制，从一台计算机散布到另一台计算机。
作为病毒，蠕虫的有害行为常常只是复制这个行为。它们通过生成大量的电子邮件或申请连接的请求，使服务器没法处理而导致计算机崩溃。
但蠕虫也有别于病毒，它们不是存在于其他文件中的代码。它们可以是整个文件，如Excel数据表格。它们不需要运行另一个程序就进行复制。
远程管理(病毒)是另一类非病毒性恶意软件——特洛伊木马(或更简单地称作木马)的例子。这些程序的目的不是复制，而是渗透进去加以控制。它们伪装成某种东西，但实际上是另一件东西，通常具有破坏性。
有多种类型的木马病毒，其中包括间谍机器人(它在网站上报告计算机用户来访)和击键机器人(它记录和报告用户的击键，目的是为了发现口令和其他的保密信息)。
RAT病毒企图让远程入侵者对受感染的计算机进行管理控制。它们以客户机/服务器那样的方式进行工作。服务器驻留在受感染的机器中，而客户机位于网络上能实施远程入侵的其他地方。
利用标准的TCP/IP或UDP协议，该客户机给服务器发送指令。服务器在受感染的计算机上做被告知的事情。
木马病毒，含RAT病毒，通常由用户、甚至最聪明的用户不经意地下载下来。访问恶意的网站或者点击恶意的链接都可能招致不想要的特洛伊病毒进入(计算机)。RAT病毒利用普通程序和浏览器中的弱点自行安装。
一旦它们驻留在计算机中，RAT病毒是很难发现和去除的。对于Windows用户，简单地击打Ctrl+Alt+Delete键并不能暴露RAT病毒，因为它们在后台工作，不会出现在任务列表中。
有些非常穷凶极恶的RAT病毒设计成以一种即使在被发现后也非常难去除的方式安装。
例如，Back Orifice RAT病毒的一个变种，叫G_Door，安装其服务器作为Windows系统目录中的Kernel32.exe，存活并锁定在那里并控制注册键。
活动的Kernel32.exe是不能去除的，重新启动也不能清除注册键。每次受感染的计算机开机，Kernel32.exe被再次启动，并被激活和锁定。
有些RAT病毒对已知的或标准的端口进行侦听。其他的则对随机的端口进行侦听，通告它的客户机，电子邮件连接到了哪些端口和哪些IP地址。
通过ISP(因特网服务提供商)连接到因特网上的计算机，虽然常常被认为比静态的宽带连接更安全，也可能被这样的RAT病毒所控制。
RAT病毒服务器这种激活连接的能力，也能让它们中的一些可以入侵防火墙。通常向外的连接是允许的，一旦服务器与客户机建立联系，客户机和服务器就能进行通信，服务器就开始遵循客户机的指令工作。
出于各种原因，系统管理员使用合法工具管理网络，如记录雇员的使用和下载程序更新(与某些远程管理木马病毒的功能非常相像)。这两者间的差别可能是非常小的，远程管理工具被入侵者使用就成了RAT病毒。
2001年4月，一名叫Gary McKin-non的失业的英国系统管理员利用合法的远程管理工具——Remotely Anywhere成功地控制了美国海军网络上的多台计算机。
McKinnon通过黑客手段获得目标计算机上未防护的口令和使用非法拷贝的Remotely Anywhere软件，突破了美国海军的网络，利用该远程管理工具偷窃信息、删除文件和记录。McKinnon从他女朋友的电子邮件账号发起攻击，这个账号给侦查留下了线索。
一些有名的RAT病毒是Back Orifice的变种，如Netbus、SubSeven、 Bionet 和Hack''a''tack。这些RAT病毒大多是一组程序，而不是单独的一个程序。黑客把它们变成一个庞大的、具有类似功能的木马病毒阵列。
为什么中了“木马”之后，计算机就很可能被别人控制？
我觉得这个是因为木马病毒的主要目的就是为了控制计算机的。