木马病毒在C:\WINDOWS\system32:里面有什么坏处呢?
这个文件夹是系统的额文件夹,进入后病毒便可以肆无忌惮的修改系统的文件,很危险 建议楼主下载最新的杀毒软件杀毒,如果电脑配置较高的就下载那些世界知名的、数一数二的杀软(比如卡巴斯基,麦咖啡等)就行了,如果配置较低建议用360+east nod(360官网免费下载),如果不想用杀软的话请按下列步骤进行: 如果无法正常进入windows的话则采用第一种方式进入: (1)电脑启动完成自检的时候(启动到读取硬盘的时候),按F8 进入启动菜单。选择带网络连接的安全模式; (2)然后在安全模式下进行查毒,并且同时查看在任务管理器中有没有可疑进程,不懂可以去百度搜下,如有可疑进程,则将其删除掉;一般在安全模式下病毒的自启动项不会被Windows加载,但是如果其自启动项加载在windows系统进程中在安全模式下也可以活动,所以建议楼主在注册表自启动项里查找不明程序或者程序后缀为“htm”或“html”的程序,并将其删除。当查毒时发现此病毒的文件路径时,可以直接进入手其文件夹将其删除;在开始菜单栏的运行里输入“msconfig”可以察看启动项和服务是否有不该有的文件启动,regedit进注册表查找病毒相关的值全删了,在这手动杀毒过程中鼠标不要双击,也不要按回车,因为可能会激活病毒。选中我的电脑,按ctrl+f会弹出一个查找的对话框,在里面 输入 “病毒的名字”按F3查找。看到这个名字就删除,一直到查完为止,很快的,最多也就几个。删除上述可疑键在硬盘中的执行文件、一般这种文件都在WINNT,SYSTEM,SYSTEM32这样的文件夹下,他们一般不会单独存在,很可能是有某个母文件复制过来的,检查C、D、E等盘下有没有可疑的.exe,.com或.bat文件,有则删除之。 当然除了这些我还有很多备选方案: 1...重装系统 2...将磁盘进行格式化(包括高级格式化和低级格式化) 3...使用系统还原 …………以上方案不推荐使用!可能会对系统硬盘等造成无法预测的损害
机器中了病毒名字叫system,该怎么办?别告诉我重做系统!
这些流行特洛伊、盗号木马的专杀工具很有效的,你抓紧试试了。他们的效果由强到弱,有兴趣你可以都试试,我推荐先用第一个。
都是绿色的软件,与当前的杀毒的和工具都不冲突。
1.windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效!!!
地址
http://www.arswp.com/download/arswp2/arswp2.rar
简介:短小精悍,首选工具!
简要用法:下载后,解压到桌面
运行程序,等扫描。
扫描出来的东西,全部打勾,点清理即可(如提示重启就重启下电脑).
-
2.强力推荐
贝壳安全的木马专杀:
扫描系统文件夹一绝!!
(这个是玩网络游戏的人必备的工具,文件超小,但扫描效率很高)
下载地址
http://www.beike.cn/
《贝壳木马专杀》是国内首款专为网游防盗号量身打造的,是完全免费的木马专杀软件;
小于500kb的轻小体积,纯绿色的免安装模式,适合玩家快速下载使用。由金山的云安全和贝克联合出品!效果很好。
-
3.
360
出的顽固木马专杀
(注意不是360安全卫士)
http://www.360.cn/killer/360compkill.html
简介:可查杀机器狗、U盘病毒、磁碟机,
最新各类流行木马等数十种顽固型木马;并修复360安全卫士及360保险箱
注意:这个工具偶尔会有文件误报,注意一下就行了。
win10中system木马病毒怎么删除?
可以使用腾讯管家扫描出来,手动删除。前提是,这个病毒比较容易被查杀。如果是顽固的病毒。那样就不好查杀了,杀不掉的话,可以将系统盘格式化,再重装一下系统就可以了。
谁能告诉我 system.exe 是什么病毒 ?
系统里确实有system这个进程,但注意,它并不是system.exe,可能是木马伪装而成的,还是先查查木马吧
进程文件:system.exe
进程名称:system.exe
描述:
system.exe是netcontroller木马病毒生成的文件,出现在c:\windows目录下,建议将其删除。但要系统的system进程区分开来。system进程是没有.exe的,其信息可见:http://www.pctutu.com/tasklist/system.html
木马病毒会不会以其他用户访问比如system
不会,只会以你登陆的用户访问,更不会是system;看是以用户ID还是system 创建的和关键进程名字类似的进程,是区分木马还是真进程的一个简便而重要的方法
system是木马吗
木马会伪装为正常软件或者诱惑性名称,一般的表现是手机自动下载其他推广软件、手机卡顿发热、出现有遮挡的广告等。甚至会拦截正常的银行短信导致用户的账号被盗,银行卡被盗刷等。若怀疑手机中存在木马或者病毒,请尝试按照以下步骤进行清除:
请尝试安装一款安全软件(例如:手机管家等)。以手机管家为例,打开手机管家,点击主界面上的一键体检即可自动检测手机中存在的问题,并且给出处理建议,点击一键清除即可删除病毒程序。若重启手机发现病毒依然存在或者提示无法删除,请先获取ROOT权限再进行深度查杀,获取ROOT可以使用电脑端的一键ROOT工具进行。
若无法处理或处理无效请将手机送至售后进行维修。售后可能会需要购买凭证保修卡等。请一同携带。
为什么木马病毒都放在system32文件夹里啊?
1,因为病毒文件都是需要系统自启动的
2,因为病毒文件存放在这个目录里容易误导查毒人员
3,因为病毒文件存放在这里,在我们查毒时,会感觉这里是系统主文件存放在地方.而删除时会手下留情!
嘿嘿.