本文目录一览：
- 1、电脑中木马病毒怎么办？
- 2、最近每次开机显示 QQ电脑管家提醒您 成功拦截木马程序！您的电脑已处于危险状态，建议立即查杀木马
- 3、电脑有木马病毒如何彻底消除
- 4、怎样查杀电脑中的木马
- 5、电脑里有了木马病毒该如何彻底祛除呢??
- 6、怎么对电脑木马的恶意行为进行拦截呢
电脑中木马病毒怎么办？
电脑中了木马病毒，从以下几点解决
方案一：使用一键还原系统。右键点击开始【所有程序】，点击一键还原精灵装机版，开始一键还原系统。
方案二：注册表杀毒。右击任务栏选择【任务管理器】，CPU运行达到百分百就是被感染，找到相对应的文件记录下来。点击运行输入regedit，点击确认进入注册表编辑模式，找到对应记录的软件名称并删除。
方案三：手动杀毒。点击IE属性栏，找到删除键，清理IE临时文件；点击开始关闭计算机，点击重启然后进入安全模式；找到HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*并检查不明启动项目并删除。
方案四：使用360或其他杀毒软件进行查杀病毒。
最近每次开机显示 QQ电脑管家提醒您 成功拦截木马程序！您的电脑已处于危险状态，建议立即查杀木马
尊敬的用户您好:
这是一种游戏盗号木马，因为在游戏运行前并不表现出木马特征，所以查杀不出来，当管家拦截时，在弹窗中可以看到该文件的路径，按路径找到文件，用电脑管家粉碎即可
另外建议使用最新7.6版本，“管理+杀毒”二合一，权威认证，杀毒实力跻身全球第一阵营，
无需另外安装杀毒软件；16层防护，严密防范病毒、电脑入侵；“4+1”芯引擎，汇集
电脑管家云查杀、金山毒霸、小红伞以及趋势科技的四种病毒检测查杀技术，“1”
指的是此次新推出的因木马损害而造成系统文件崩溃从而实现自主修复功能。
省心+安全的全新版本恭候您的体验，祝您工作、生活愉快！
！
电脑有木马病毒如何彻底消除
使用360系统急救箱来处理。具体步骤如下：
1、双击360系统急救箱，然后单击“开始系统急救”。
2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。最好进安全模式下杀。
怎样查杀电脑中的木马
新人快速电脑木马查杀大全 新人快速上手指南之电脑木马查杀大全 常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？ 常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？ 一、手工方法： 1、检查网络连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。2、查看目前运行的服务 服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。 3、检查系统启动项 由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。 Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！ 4、检查系统帐户 恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。 点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧！ 如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。 1、运行任务管理器，杀掉木马进程。 2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址， 再将可疑的删除。 3、删除上述可疑键在硬盘中的执行文件。 4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。 5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page)，如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
二、利用工具：
查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。
电脑里有了木马病毒该如何彻底祛除呢??
开机按F8进安全模式杀毒更加彻底有效！
1.用“360系统急救箱”“360顽固木马专杀”先“查杀”木马病毒，修复系统！再删除后，“立即重启”！它对各类流行的顽固木马查杀效果极佳，能够强力清除木马和可疑程序，并修复被感染的系统文件，抑制木马再生，修复系统功能！
2
再用“360杀毒四引擎版”，“全盘扫描”，病毒木马，再点删除！
3
在用360安全卫士进行木马查杀和系统进行修复，
优化下系统
把不要的开机启动关掉！清理下恶性插件
和系统垃圾！在重启一下！就会快很多！
还不行就要
全盘格式化
从做系统了。
怎么对电脑木马的恶意行为进行拦截呢
利用端口扫描工具检测
端口扫描工具如Superscan、X-Scan、Fluxay、Angry IPScanner和NSE等，其主要功能：
1）通过Ping命令查看检验IP是否在线；
2）IP和域名相互转换；
3）检验目标计算机提供的服务类别；
4）检验一定范围目标计算机是否在线和端口情况；
5）工具自定义列表检验目标计算机是否在线和端口情况；
6）自定义要检验的端口，并可以保存为端口列表文件；
7）自带一个木马端口列表trojans.lst，通过这个列表用户可以检测目标计算机是否有木马；同时，也可以自定义修改这个木马端口列表。
2.利用入侵防御系统IPS拦截
入侵防御系统IPS(Intrusion Prevent System)可以监视网络或网络设备的网络资料传输行为，及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。IPS也像IDS（入侵检测系统）一样，专门深入网路数据内部，查找它所认识的攻击代码特征，过滤有害数据流，丢弃有害数据包，并进行记载，以便事后分析。更重要的是，大多数IPS结合应用程序或网路传输中的异常情况，辅助识别入侵和攻击。IPS虽然也考虑已知病毒特征，但是它并不仅仅依赖于已知病毒特征。IPS一般作为防火墙和防病毒软件的补充来投入使用。在必要时，还可以为追究攻击者的刑事责任而提供法律上有效的证据 (forensic)。
3.利用统一威胁管理系统
统一威胁管理UTM（Unified ThreatManagement），将防病毒、入侵检测和防火墙安全设备划归统一威胁管理。IDC将防病毒、防火墙和入侵检测等概念融合到被称为统一威胁管理的新类别中，该概念引起了业界的广泛重视， 并推动了以整合式安全设备为代表的市场细分的诞生。目前，混合型攻击成为主流，非法访问、蠕虫病毒、垃圾邮件、带宽滥用等安全威胁不再是单兵作战，而是经常一起进行混合攻击，单一的防护技术已根本无法应对。而在网络特别在广域网中同时部署多个安全产品，除了增加用户安全建设的成本之外，还会造成网络结构复杂，单点故障增多，维护和管理难度成几何级增大。UTM是一种灵活、简洁、全面的安全防护手段，它在一个硬件平台下集成了防火墙、漏洞防护、防病毒、防垃圾邮件、内容过滤等多个安全功能，可以应对快速增长的各种混合攻击。然而目前业界大多数的UTM产品均是在传统防火墙基础上进行简单的功能叠加，一旦多功能开启后，性能急剧下降，造成UTM的多功能成为一个摆设而无法真正使用。
目前，UTM常定义为由硬件、软件和网络技术组成的具有专门用途的设备，它主要提供一项或多项安全功能，同时将多种安全特性集成于一个硬件设备里，形成标准的统一威胁管理平台。UTM设备应该具备的基本功能包括网络防火墙、网络入侵检测与防御和网关防病毒功能。
拓展阅读：网络安全实用技术，清华大学出版社