本文目录一览:
- 1、win10检测到有特洛伊木马可是怎么也杀不掉,求解。
- 2、win10中木马病毒怎么办
- 3、win10各种木马的症状
- 4、WIN10 安全中心一直提示木马
- 5、win10这有毒的系统进程,有没有人遇到过
- 6、win10怎样清理顽固病毒
win10检测到有特洛伊木马可是怎么也杀不掉,求解。
1、安装打开360安全卫士,有的用户直接打开,看到界面上面的功能大全。
2、在功能大全左侧有许多选项,找到数据安全,点击转到该栏。
3、在数据安全中有一项文件粉碎机,点击打开。
4、进入文件粉碎机的界面,看到左下角的添加文件。
5、点击添加文件,选择自己要删除的文件,点击确定。
6、勾选下面的防止文件再生,然后点击右下角的粉碎文件,把自己要删除的文件用粉碎机粉碎掉。
win10中木马病毒怎么办
针对这个情况,可以安装腾讯电脑管家,诺顿,卡巴斯基等等著名的杀毒软件。
就以中国免费的杀毒软件腾讯电脑管家为例查杀一下;
一,打开腾讯电脑管家,就会出现一下的页面;
二点击上面的病毒查杀的功能就可以智能的扫描病毒木马,直接查杀了。
三,要是遇见很难查杀的病毒,可以在安全模式下全盘的查杀病毒。
四。重启计算机按f8,屏幕显示winxp系统启动选项菜单,按下键移动到“带命令提示符的安全模式”,回车;找到电脑里面的杀毒软件杀毒就可以。
win10各种木马的症状
帮您解决win10系统巧妙辨别木马病毒进程和常见病毒进程的方案?
很多朋友安装win10系统后,在使用的过程中会遇到对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的情况,可能有很多用户还是不能自己对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置吧,其实简单的来说对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的话只需要按照1、偷改单个字符 2、顶替系统中对应的进程名就可以轻松搞定了;如果还有不能自己对win10系统巧妙辨别木马病毒进程和常见病毒进程进行设置的朋友,就跟随小编的脚步一起来学习一下吧。
win10 64位纯净版系统中巧妙辨别木马病毒进程和常见病毒进程
一、一般情况下,病毒都是通过下面三种方式来隐藏:
1、偷改单个字符
2、顶替系统中对应的进程名
3、将病毒运行所需的dll文件插入正常的系统进程中
二、如何辨别病毒进程
1、常见病毒的进程名称都是采用这样的命名方式:将系统中正常进程名中的o改为0,l改为i,i改为j;
2、微乎其微的进程名称的差异,用户难于发现异常,所以建议使用专业的进程检测工具;
三、常见的正常进程与病毒进程对比
比如:系统中的正常进程有:svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等,而病毒通常会对应这样命名:svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。
上面就是win10 64位纯净版系统中巧妙辨别木马病毒进程和常见病毒进程的方法,感兴趣的朋友们可以了解一下哦,这样以后就能够辨别哪些进程是木马进程并及时清除了,希望对大家有所帮助。
WIN10 安全中心一直提示木马
先断开网络,防止木马在后台联网,重启进入安全模式,在安全模式下查杀病毒。
win10这有毒的系统进程,有没有人遇到过
ALG.EXE:这是一个应用层网关服务用于网络共享。它一个网关通信插件的管理器,为“Internet连接共享服务”和“Internet连接防火墙服务”提供第三方协议插件的支持。 csrss.exe:Client/Server Runtime ServerSubsystem,客户端服务子系统,用以控制Windows图形相关子系统。正常情况下在WindowsNT4/2000/XP/2003系统中只有一个CSRSS.EXE进程,正常位于System32文件夹中,若以上系统中出现两个(其中一个位于Windows文件夹中),或在Windows 9X/Me系统中出现该进程,则是感染了Trojan.Gutta或W32.Netsky.AB@mm病毒。 explorer.exe:Windows Explorer用于控制Windows图形Shell,包括开始菜单、任务栏,桌面和文件管理。这是一个用户的shell,在我们看起来就像任务条,桌面等等。 lsass.exe:本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。 services.exe:Windows Service Controller,管理Windows服务。大多数的系统核心模式进程是作为系统进程在运行。打开管理工具中的服务,可以看到有很多服务都是在调用service.exe。 smss.exe:Session Manager Subsystem,该进程为会话管理子系统用以初始化系统变量,MS-DOS驱动名称类似LPT1以及COM,调用Win32壳子系统和运行在Windows登陆过程。它是一个会话管理子系统,负责启动用户会话。这个进程是通过系统进程初始化的并且对许多活动的,包括已经正在运行的Winlogon,Win32(Csrss.exe)线程和设定的系统变量作出反映。在它启动这些进程后,它等待Winlogon或者Csrss结束。如果这些过程时正常的,系统就关掉了。如果发生了什么不可预料的事情,smss.exe就会让系统停止响应(挂起)。要注意:如果系统中出现了不只一个smss.exe进程,而且有的smss.exe路径是"%WINDIR%SMSS.EXE",那就是中了TrojanClicker.Nogard.a病毒,这是一种Windows下的PE病毒,它采用VB6编写 ,是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项,还会修改系统文件WIN.INI,并在[WINDOWS]项中加入"RUN" = "%WINDIR%SMSS.EXE"。手工清除时请先结束病毒进程smss.exe,再删除%WINDIR%下的smss.exe文件,然后清除它在注册表和WIN.INI文件中的相关项即可。 spool32.exe:Printer Spooler,Windows打印任务控制程序,用以打印机就绪。svchost.exe:Service Host Process是一个标准的动态连接库主机处理服务。Svchost.exe文件对那些从动态连接库(DLL)中运行的服务来说是一个普通的主机进程名。Svhost.exe文件定位在系统的Windowssystem32文件夹下。在启动的时候,Svchost.exe检查注册表中的位置来构建需要加载的服务列表。这就会使多个Svchost.exe在同一时间运行。Windows 2000一般有2个Svchost进程,一个是RPCSS(Remote Procedure Call)服务进程,另外一个则是由很多服务共享的一个Svchost.exe;而在windows XP中,则一般有4个以上的Svchost.exe服务进程;Windows 2003 server中则更多。Svchost.exe是一个系统的核心进程,并不是病毒进程。但由于Svchost.exe进程的特殊性,所以病毒也会千方百计的入侵Svchost.exe。通过察看Svchost.exe进程的执行路径可以确认是否中毒。如果你怀疑计算机有可能被病毒感染,Svchost.exe的服务出现异常的话通过搜索Svchost.exe文件就可以发现异常情况。一般只会在C:WindowsSystem32目录下找到一个Svchost.exe程序。如果你在其他目录下发现Svchost.exe程序的话,那很可能就是中毒了。 conime.exe:Console IME(IME控制台),conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号。它也是病毒光顾的常客,是否有毒,关键看它是否不可中止或无规律自动激活,如果是,那就是被病毒感染了。 wuauclt.exe:Automatic Updates自动升级,Wuauclt.exe是主管Windows自动升级的系统进程。可以在线检测最近Windows更新。如果你没有开启自动升级的话就不会有这项进程了,而且就算你开启了它,它也不是任何时候都开启的 wscenfy.exe:微软的安全中心的通知程序。在XP打上SP2后才有,一般在在你系统安全设置存在风险的时候就会出现。
win10怎样清理顽固病毒
如果遇到木马或病毒杀不掉,一般是由于木马病毒正在运行,或者有其他的病毒进程守护,造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了。
1、电脑杀毒建议安装专业的杀毒软件,用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底,推荐试试腾讯电脑管家,它是免费专业安全软件,杀毒管理二合一(只需要下载一份),占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证杀毒质量。如果遇到顽固木马,可以用首页——工具箱——顽固木马克星,强力查杀,效果相当不错的。
2、安全模式下,将该目录的所有文件按修改时间重新排列,将该病毒以及修改时间和病毒一样的文件删除(先纪录名字)。安全模式下,在运行中输入msconfig,在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下,把刚才的名字一个一个在注册表中查找一遍,一样路径和名称的键都删除
3、如果遇到所有安全类软件打不开,就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了,可以尝试挂盘杀毒,也可以制作一个引导杀毒的工具,很多杀毒软件都有引导杀毒工具,或者是重装系统。
建议你在用杀毒软件检测出木马病毒后,第一时间进行清除。一般当扫描出木马后,都会帮您勾选好所有木马,只需要点击“立即清除”就可以了。有些木马需要重启电脑,为了彻底清除危害千万不要嫌麻烦哦。
如果不能解决,就只能重装系统了