本文目录一览：
电脑中木马病毒后应该怎么办？
【进入安全模式】
1，因为顽固木马很多都是蠕虫病毒的一种，寄宿在一些核心文件内，我们一般正常情况下杀毒软件也很难将其找出清理；
2，最理想的办法就是进入安全模式杀毒，因为安全模式下，第三方驱动无法自动运行，病毒也只能等待被杀毒软件检测出来了；
3，首先我们重启电脑，在重启电脑的过程中，不断按F8键，进入windows系统的菜单，WIN8除外，然后菜单选择；
4，在菜单中，我们选择安全模式即可，如果电脑上没杀毒软件，可以选择进入网络安全模式也可以的；
【查杀顽固木马】
1，接下来就是对电脑中的顽固木马查杀了，可以选择用腾讯电脑管家，然后打开其中的病毒查杀这个功能，对电脑病毒进行清理；
2，杀毒完成后，正常重启电脑，你会发现病毒神奇的没有了，以后电脑使用的时候一定要保持杀毒软件处于开启状态，就可以避免电脑中毒情况发生。
【注意事项】
1，电脑木马病毒是需要经常查杀才可以的
2，定期查杀电脑木马病毒，可以避免电脑被病毒危害。
如果你的电脑中了顽固木马病毒，不妨参考教程设置即可。
我的电脑中了木马病毒怎么办
安全模式下无法使用Unlocker和卡巴斯基。
直接进入Windows使用卡巴斯基配合Unlocker1.85
卡巴斯基是删除不了的，但可以发现病毒！
去华军网下载unlocker1.85
地址：
安装之后使用卡巴斯基查找病毒，（病毒有2项，全部需要删除,卡巴斯基提示重启删除，其实卡巴斯基删除不了，这时候找到病毒就关掉卡巴斯基，以免反复重启）。
方法1：找到病毒之后(注意：关键是在C盘寻找病毒文件,根据卡巴斯基所提示的病毒路径找到毒文件），【使用右键Unlocker
解锁】，现在可以删除病毒了，直接删除（Shift+Delete）,不需要卡软件！
方法2：关键都要找到病毒源，使用卡巴找到毒文件。(原理：卡配合冰刃
IceSword
1.22
）
再使用冰刃
IceSword
1.22
中文版
打开IceSword.exe，点左下角的“文件”，在目录"+"找到病毒文件所在文件夹,病毒文件上右键点“强制删除”。
删除病毒之后恢复注册表！
（在运行里输入regedit打开）分别在
HKEY_LOCAL_MACHINE\SYSTEM\Controlset001\Services
HKEY_LOCAL_MACHINE\SYSTEM\Controlset002\Services
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
下找到以病毒文件名命名的项并删除.
建议删除病毒之后，使用杀毒软件对系统硬盘作全面扫描，以防漏网之鱼！
根据目前调查目前所有杀毒软件都无法清掉这个毒！
不一定要卡巴斯基，其他杀毒软件只要找到病毒路径手工杀毒就OK了！
u盘里中了木马病毒怎么办，文件非常重要，绝对不可以清除
可以用下面的方法：
打开“控制面板”，对于Win8系统，右击桌面左下角的“Windows”图标，从弹出的菜单中选择“控制面板”项来打开。
在“控制面板”列表中，找到“文件夹选项”点击打开。
接着在打开的“文件夹选项”窗口中，切换至“查看”选项卡，清除勾选“隐藏受保护的操作系统文件”项，同时勾选“显示隐藏的文件、文件夹和驱动器”项，点击“确定”按钮。
然后打开U盘，就可以找到之前看不到的文件。同时文件也可以正常查看，不过文件被设置了隐藏属性。
取消U盘中文件及文件夹的隐藏属性。打开“新毒霸”程序，点击“百宝箱”；“新毒霸”；“U盘卫士”项。
在打开的“金山U盘卫士”界面中，点击“全盘查杀”按钮。
接下来将对U盘进行全面查杀，待查杀完成后，所有文件隐藏属性就被取消啦，同时U盘所有信息都恢复了。
系统文件被病毒感染怎么办？
系统文件感染要么杀毒要么重做~恩~若是重要系统文件杀毒~而杀毒软件无法剥离病毒可造成系统崩溃~重做系统是最好最快的方法
计算机被PWSteal.Lemir感染了，用Norton查杀成功，把病毒文件都删除了。但是出现了比较严重的问题，所有的EXE文件都无法执行了，包括Regedit在内。
类似的病毒和木马是很多的，它们的工作原理也很简单，把系统的EXE、TXT、DOC等等自己执行或者需要调用其它EXE文件的执行文件改为病毒文件本身，病毒文件执行以后再自行调入要执行的程序，给用户造成程序正常运行的假相，其实，这个时候病毒或者木马已经被载入内存并进行了相关的操作（再感染、复制、进程守护等等）。
现在的杀毒软件已经能够很好的识别出这类病毒的特征并正确查杀，但是对于已经被修改的系统并不能做到完全的恢复，由于被修改的注册表项往往与正常程序修改无异，杀毒软件也不可能轻易把用户注册表项恢复成什么状态，所以就遗留了很多不可知的“后遗症”。
那么如果解决上述或者类似的病毒遗留下来的问题呢？Regedit被禁用是一件很烦人的事，首先我们要确认.reg扩展的文件是不是也被修改了，要说明的是一般的病毒只会修改常用的扩展名执行程序，.reg并不常用，所以往往被病毒编写者们忽略了。