首页 > 常见问答

如何手动清除木马病毒

实习编辑 • 2023-11-14 01:11:38 • 常见问答 • 阅读 3

如何手动清除木马病毒

　　木马(trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事，trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事)。木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。下面我们就来学习下手动清除木马病毒的方法。

手动清除木马病毒具体方法如下：

　　温馨提示：以下修改注册表等相关操作具备风险，请慎重操作。

如何手动清除木马病毒

　　1.清除每次开机时自动弹出的网页

　　其实清除每次开机时自动弹出的网页方法并不难，只要你记住地址栏里出现的网址，然后打开注册表编辑器(方法是在点击开始菜单，之后点击运行，在运行框中输入regedit命令进入注册表编辑器)，分别定位到：

　　hkey_current_user/software/microsoft/windows/currentversion/runonce下，

　　具体说来受到更改的注册表项目为：

　　hkey_local_machine/software/microsoft/internetexplorer/main/windowtitle

　　hkey_current_user/software/microsoft/internetexplorer/main/windowtitle

　　解决办法：

　　①在windows启动后，点击开始运行菜单项，在打开栏中键入regedit，然后按确定键;

　　②展开注册表到

　　hkey_local_machine/software/microsoft/internetexplorer/main下，在右半部分窗口中找到串值windowtitle，将该串值删除即可，或将windowtitle的键值改为ie浏览器等个人喜欢的名字;

　　③同理，展开注册表到

　　hkey_current_user/software/microsoft/internetexplorer/main

　　然后按②中所述方法处理。

　　④退出注册表编辑器，重新启动计算机，运行ie，问题已经解决。

　　①打开开始菜单，单击运行，在运行框中输入regedit命令。

　　②在注册表编辑器中有五个主要的键值，请您按照下面顺序一步一步打开下面的文件(在所指的文件夹上双击或单击在文件夹前面的十字符号)。

　　③具体顺序是：

　　hkey_local_machine/software/microsoft/windows/currentversion

　　/policies/ratings

　　在您打到ratings文件夹后会看到在右面的窗口中有key键值，直接在这个键上点右键，之后选删除，然后关闭注册表编辑器即可。

　　2、篡改ie的默认页

　　具体说就是以下注册表项被修改：

　　hkey_local_machine/software/microsoft/internetexplorer/main/default_page_url

　　default_page_url这个子键的键值即起始页的默认页。

　　解决办法：

　　运行注册表编辑器，然后展开上述子键，将default_page_url子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为ie的默认值。

　　3、修复被锁定的注册表

　　可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下：

　　窗体顶端

　　regedit4

　　[hkey_current_user/software/microsoft/windows/currentversion/policies/system]

　　复制、粘贴到你机器记事本中即可);完成上述工作后，点击记事本的文件菜单中的另存为项，文件名可以随意，但文件扩展名必须为.reg,然后点击保存。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击是，随后系统提示信息已成功输入注册表，再点击确定即可将注册表解锁了。

　　hkey_current_user/software/policies/microsoft/internetexplorer/controlpanel

　　0即可恢复功能。

　　这是由于注册表hkey_users/.default/software/policies/microsoft/internetexplorer/controlpanel

　　下的dword值homepage的键值被修改的缘故。原来的键值为0，被修改后为1(即为灰色不可选状态)。

　　解决办法：将homepage的键值改为0即可。

　　受到修改的注册表项目为：

　　hkey_current_user/software/microsoft/internetexplorer/menuext

　　下被新建了网页的广告信息，并由此在ie右键菜单中出现!

　　解决办法：

　　打开注册标编辑器，找到

　　hkey_current_user/software/microsoft/internetexplorer/menuext

　　删除相关的广告条文即可，注意不要把下载软件flashget和netants也删除掉，这两个可是正常的，除非你不想在ie的右键菜单中见到它们。

　　4、ie默认搜索引擎被修改

　　出现这种现象的原因是以下注册表被修改：

　　hkey_local_machine/software/microsoft/internetexplorer/search/customizesearch

　　hkey_local_machine/software/microsoft/internetexplorer/search/searchassistant

　　解决办法：

　　运行注册表编辑器，依次展开上述子键，将customizesearch和searchassistant的键值改为某个搜索引擎的网址即可。

　　5、查看源文件菜单被禁用

　　恶意网页修改了注册表，具体的位置为：

　　hkey_current_user/software/policies/microsoft/internetexplorer

　　下建立子键restrictions，然后在restrictions下面建立两个dword值：

　　noviewsource和nobrowsercontextmenu，并为这两个dword值赋值为1。

　　在注册表

　　hkey_users/.default/software/policies/microsoft/internetexplorer/restrictions下，将两个dword值：noviewsource和nobrowsercontextmenu的键值都改为了1。通过上面这些键值的修改就达到了在ie中使鼠标右键失效，使查看菜单中的源文件被禁用的目的。

　　解决办法：

　　将以下内容另存为后缀名为.reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行ie就会发现ie的功能恢复正常了。

　　regedit4

　　hkey_current_user/software/policies/microsoft/internetexplorer/restrictions

　　noviewsource=dword:00000000

　　noviewsource=dword:00000000

　　nobrowsercontextmenu=dword:00000000

原文标题：如何手动清除木马病毒，如若转载，请注明出处：https://www.dnheimuer.com/wenda/251.html
免责声明：此资讯系转载自合作媒体或互联网其它网站，「东宁黑木耳网」登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述，文章内容仅供参考。

清除木马 清除木马是换手机还是换卡 恢复出厂设置能不能清除木马 清除木马的方法 清除木马介绍 清除木马病毒安卓软件下载 清除木马病毒软件 清除木马是什么意思 手机恢复出厂设置能不能清除木马 清除木马会删除文件吗 手机中病毒了怎么彻底清除木马 清除木马病毒
赞 ( )
打赏 微信扫一扫微信扫一扫
上一篇：三百山国家级风景名胜区（安远三百山） 下一篇：江西省井冈山经济技术开发区位置（江西省井冈山经济技术开发区）

相关推荐