win7之家
当前位置:主页 > 系统教程 >

win10电脑中了冰河木马病毒的处理办法

  • 作者:shs
  • 来源:互联网整理
  • 更新时间:2019-04-26 08:57:55
  • 浏览数:

  在使用电脑过程中遇到电脑中病毒的情况是再正常不过了,病毒有多种种类,其中一种便是冰河木马病毒,那什么是冰河木马?冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。但如果是遇到电脑不小心中了冰河木马的病毒,有没有什么好的办法进行解决呢?虽然冰河木马在国内是不可动摇的领军木马,但也不是没有办法解决,接下来为了帮助大家更好的清除电脑病毒,接下来小编给大家分享具体的解决方法。

win10电脑中了冰河木马病毒的处理办法

  方法如下:

  方法一:

  如果安装了“冰河”服务端的朋友就很简单了。首先在自动扫描中输入自己的IP,看一下扫描结果是否为“OK”,并且左边的“文件管理器”中会出现自己的IP吗?如果有,在“命令控制台”中的“控制类命令”中的“系统控制”中点击“自动卸载冰河”就可以了。


  方法二:

  如果没有“冰河”这个软件朋友也不用着急,请用下面的方法查找并解除木马。


  运行REGEDIT命令打开注册表编辑器,在KEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun查看键值中没有自己不熟悉的自动启动文件,扩展名为EXE。(一般“冰河”的默认文件名为KERNEL32.EXE,注意此文件的名字可能会被种马的人改变)。


  如果有,那我们现在开始进行修改,先删除该键值中这一项,再删除RUNDRIVES这个键值。一般“冰河”用户端程序的自我保护设为:关联TXT文件或EXE文件,关联的文件为:SYSEXPLR.EXE。


  1、在“查看”菜单中选择“文件夹选项”弹出文件夹选项对话框,选择“文件类型”在“已注册文件类型”框中找到“TXTFILE”这一项,看一下“打开方式”有无变化(一般为:NOTEPAD),如果关联对象不是NOTEPAD,选择“编辑”按钮,在“操作”框中删除“OPEN”这一项,那关联TXT文件的用户程序就失效了。


  2、如果是关联的EXE文件,那打开注册表编辑器,在HKEY_CLASSES_ROOT.exe中把“默认”的键值随便改成什么(注意看清楚,等会儿要改回来)。


  以上这两步做完后,退出WINDOWS,在DOS状态下删除该“冰河”用户端程序,重新启动即可。


  注意:要把EXE文件的注册表改回来。好了,再搜索用木马程序看有没有。


  以上详细的操作步骤便是关于win10电脑中了冰河木马的解决方法介绍了。电脑在使用过程中会遇到中病毒的情况,相信每一个电脑中病毒都不是同一种病毒,冰河木马病毒作为国内不可动摇的领军病毒,也是有办法处理的,如果有遇到自己电脑中冰河木马病毒的朋友可以参考以上方法教程进行解决,希望能够帮助到大家。

上一篇:清理win10系统C盘无用文件的操作方法 下一篇:没有了

版权声明:本站收录的文章及教程都是本站小编精心制作,仅供学习交流之用,如转载请注明出处。劳动最光荣,请尊重!

  • 猜你喜欢
 分类

win10电脑中了冰河木马病毒的处理办法

作者:shs

来源:互联网整理

更新时间:2019-04-26 08:57:55

浏览数:

文章内容

  在使用电脑过程中遇到电脑中病毒的情况是再正常不过了,病毒有多种种类,其中一种便是冰河木马病毒,那什么是冰河木马?冰河木马作为国内木马程序的经典之作,它操作简单,功能强大。但如果是遇到电脑不小心中了冰河木马的病毒,有没有什么好的办法进行解决呢?虽然冰河木马在国内是不可动摇的领军木马,但也不是没有办法解决,接下来为了帮助大家更好的清除电脑病毒,接下来小编给大家分享具体的解决方法。

win10电脑中了冰河木马病毒的处理办法

  方法如下:

  方法一:

  如果安装了“冰河”服务端的朋友就很简单了。首先在自动扫描中输入自己的IP,看一下扫描结果是否为“OK”,并且左边的“文件管理器”中会出现自己的IP吗?如果有,在“命令控制台”中的“控制类命令”中的“系统控制”中点击“自动卸载冰河”就可以了。


  方法二:

  如果没有“冰河”这个软件朋友也不用着急,请用下面的方法查找并解除木马。


  运行REGEDIT命令打开注册表编辑器,在KEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun查看键值中没有自己不熟悉的自动启动文件,扩展名为EXE。(一般“冰河”的默认文件名为KERNEL32.EXE,注意此文件的名字可能会被种马的人改变)。


  如果有,那我们现在开始进行修改,先删除该键值中这一项,再删除RUNDRIVES这个键值。一般“冰河”用户端程序的自我保护设为:关联TXT文件或EXE文件,关联的文件为:SYSEXPLR.EXE。


  1、在“查看”菜单中选择“文件夹选项”弹出文件夹选项对话框,选择“文件类型”在“已注册文件类型”框中找到“TXTFILE”这一项,看一下“打开方式”有无变化(一般为:NOTEPAD),如果关联对象不是NOTEPAD,选择“编辑”按钮,在“操作”框中删除“OPEN”这一项,那关联TXT文件的用户程序就失效了。


  2、如果是关联的EXE文件,那打开注册表编辑器,在HKEY_CLASSES_ROOT.exe中把“默认”的键值随便改成什么(注意看清楚,等会儿要改回来)。


  以上这两步做完后,退出WINDOWS,在DOS状态下删除该“冰河”用户端程序,重新启动即可。


  注意:要把EXE文件的注册表改回来。好了,再搜索用木马程序看有没有。


  以上详细的操作步骤便是关于win10电脑中了冰河木马的解决方法介绍了。电脑在使用过程中会遇到中病毒的情况,相信每一个电脑中病毒都不是同一种病毒,冰河木马病毒作为国内不可动摇的领军病毒,也是有办法处理的,如果有遇到自己电脑中冰河木马病毒的朋友可以参考以上方法教程进行解决,希望能够帮助到大家。

猜你喜欢的系统教程

本站所有软件来自于互联网,
版权属原著所有,如有需要请购买正版。
如有侵权,敬请来信联系我们,我们立刻删除
Copyright © 2004-2016
Win7系统之家(www.win764.org).All Rights Reserved