本文目录一览：
- 1、怎么编辑木马病毒？（详细点）最好有教程！
- 2、电脑中木马病毒?怎么办?
- 3、电脑中木马病毒怎么办？
- 4、通过暴风影音传播的病毒，破坏视频文件。
- 5、电脑中了顽固木马病毒，如何清除？
- 6、系统中木马病毒后的简单解决方法
怎么编辑木马病毒？（详细点）最好有教程！
您好：
建议您不要编辑或使用木马病毒，木马病毒会对您的电脑造成损害的，如果您曾使用过此类不安全的木马软件的话，为了您电脑的安全，建议您使用腾讯电脑管家对您的电脑进行一下全面的杀毒吧，打开腾讯电脑管家中的杀毒功能选择闪电查杀或者全盘查杀就可以，您可以点击这里下载最新版的腾讯电脑管家：最新版腾讯电脑管家下载
腾讯电脑管家企业平台：
电脑中木马病毒?怎么办?
打开“我的电脑”-“工具”-“文件夹选项”
-“文件类型”，然后系统会找到很类型的文件类型，
你用滚动条找到“驱动器”，点击一下，然后在下面找到“高级”-“新建”-在弹出的对话框里，操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”，[注，不带引号]最后点击确定即可。
首先是用右键打开磁盘，如果不行就进入安全模式右键打开
在windows窗口菜单中执行“工具/文件夹选项”，在“查看”里显示所有文件，另把“隐藏收保护的系统文件”勾选去掉。查看到底里面有哪些文件，之后把移动磁盘根目录下的自运行等病毒文件删除。
如果不能删除，在“任务管理器”（Ctrl+Alt+Del）中把病毒进程关闭。
另外在“运行”（Win+R）中输入“msconfig”，把启动中病毒禁止。
硬盘分区双击打不开的解决方法1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开
我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有
“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
电脑中木马病毒怎么办？
电脑中了木马病毒，从以下几点解决
方案一：使用一键还原系统。右键点击开始【所有程序】，点击一键还原精灵装机版，开始一键还原系统。
方案二：注册表杀毒。右击任务栏选择【任务管理器】，CPU运行达到百分百就是被感染，找到相对应的文件记录下来。点击运行输入regedit，点击确认进入注册表编辑模式，找到对应记录的软件名称并删除。
方案三：手动杀毒。点击IE属性栏，找到删除键，清理IE临时文件；点击开始关闭计算机，点击重启然后进入安全模式；找到HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*并检查不明启动项目并删除。
方案四：使用360或其他杀毒软件进行查杀病毒。
通过暴风影音传播的病毒，破坏视频文件。
一、赶快下载系统急救箱
查杀病毒，修复系统文件
二、然后：全盘查杀木马
三、建议重装系统
四、删除已经感染过病毒的文件
或者
远离视频文件木马病毒（视频文件也流氓）
一、清除视频中的木马
要防范插入了网页木马的RMVB文件，在播放前，只要去掉视频剪辑信息中的网页资料就可以了。
1.利用Helix Producer Plus去除网页木马
下载版本：
1，汉化免安装版
2，英文安装版（原版）
首先用记事本建立一个名为“xxx.txt”的空白文本文件，然后在命令提示符窗口中执行如下命令：
“"%软件安装目录%\Real\Helix Producer Plus\RealMediaEditor\rmevents.exe" -i C:\你的视频文件.rm -e xxx.txt -o C:\输出的视频文件名.rmvb”
命令执行后，就可以将原有RM视频中的剪辑信息覆盖，也就间接的清除了木马。
或者，直接到Real\Helix Producer Plus\RealMediaEditor\目录下，运行rmedtgui.exe程序，并导入编辑视频文件，去掉视频剪辑信息就可以了。
2.自动过滤木马——Real媒体过滤器
下载地址：realfilter.exe
注:链接失效,可以到空间主页右边的lwqhp的U盘里下载
“realfilter.exe” （Real媒体过滤器）是一个解决RMVB视频网页木马问题的小工具，无需安装Helix Producer Plus，使用非常的方便。运行程序后，点击“源文件”按钮，指定要清除网页木马的RMVB视频文件；然后在“另存为”中指定保存路径，最后点击“开始过 滤”按钮，即可开始清除Real视频中的各种网页木马和广告信息了。
如果设置了“显示过滤进度”项，那么可以看到 “realfilter.exe”实际上是调用了Helix Producer lus的“rmevents.exe”插件程序进行过滤清除的，在弹出的命令窗口中可以看到清除过滤进度。清除完毕后，弹出完成提示对话框，并显示清除了 视频中的多少信息及文件减小的体积，现在得到的就是一个去掉木马网页或广告的干净视频了。
3,从RealPlayer播放软件入手
RealPlayer是调用rpplugin下的rpwe3260.dll来显示弹窗的，这个dll包含了Real内置的浏览器功能。我们只要删除 rpwe3260.dll就可以屏蔽RealPlayer的弹出窗口了，但是这样的话，RealPlayer的与浏览器相关的所有功能都受到了影响。包括 查看剪辑信息、Real网页浏览器、媒体库等功能都会丧失。
网骆：用暴风影音或其它的播放器代替Real播放rmvb格式的视频文件可以避免网页木马的自动弹出,至于在网页内嵌播放器中播放RM文件，可用firefox浏览器浏览。
在暴风影音里，如果设置rm文件的播放方式为DirectShow，则不会弹出窗口；如果设置为RealMedia，则依然会弹出窗口。而且，和 RealPlayer稍有不同的是，如果脚本代码设置的是在RealPlayer自带的浏览器里打开URL，那么在RealPlayer播放会在自带的浏 览器里打开，但是MyMPC里会调用IE浏览器打开。记忆中，这些年，大多数rm文件都可以正常在DirectShow方式下播放，只是偶尔有一些rm文 件必须切换到RealMedia方式才能正常播放。(关于DirectShow和RealMedia两种方式，可以参考风雷影音中的RealMedia专题。)所以平常还是把暴风影音切换到DirectShow方式。另外，网页中播放的rm文件好像也不受限制，所以还是不要在网页里看视频的好，或者用firefox浏览器浏览。
结语：
rm文件可以内嵌一些很简单的小脚本，RealPlayer播放器读取rm文件时会执行这些脚本，从而在播放到某个时间时打开一个URL。
rm文件的event部分是纯文本的，只要按照固定的格式写好，RealPlayer播放器在播放的时候就会照着执行了。具体的event格式在Real网站的Helix Producer教程里有详细说明，只要用u 00:01:00.0 00:01:00.0 这样的代码就可以让这个rm文件在播放到1分钟时自动打开后面的URL。按照event的格式一条一行地写入一个文本文件内，然后用rmevents -i film.rm -e test.txt -o film2.rm命令即可把这些event信息加入rm文件，一个内嵌弹出窗口广告的rm文件就此诞生。如果浏览者的IE浏览器安全性不高，而rm文件内嵌的URL里又有病毒的话，很容易就可以让浏览者中招。
电脑中了顽固木马病毒，如何清除？
一、清空 Internet Explorer (IE) 临时文件
杀毒软件报告的病毒如果在类似这样的路径下：c：Documents and SettingsAdministratorLocal SettingsTemporary Internet Files，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。
二、显示文件扩展名
显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。
三、关闭“系统还原”
系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。
如果你发现病毒存在于类似c：System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。
四、结束病毒进程
打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。
五、修改服务“启动类型” 停止/启动服务
有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。
六、设置安全的帐户密码
简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给你的电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉你的杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。
七、打开“自动更新” 使用 Windows Update
使用自动更新，是及时修补系统漏洞的好办法，你也可以使用金山清理专家来手动完成补丁的下载和安装。对于一个没有通过正版验证的电脑系统来说，清理专家提供了不错的解决方案。
八、进入安全模式
正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，
这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。
九、关闭共享文件夹
局域网中可写共享有严重风险，若非必要，还是关掉吧。
十、使用注册表编辑器进行简单的删除/编辑操作
注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。
系统中木马病毒后的简单解决方法
系统中 木马病毒 后该怎么办？下面我们介绍一些简单的解决 方法 。
1.打开windows任务管理器，察看是否有可疑的进程(可以根据杀毒软件的 报告 或者在网上搜索相关信息来判定)在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。
由于windows 任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件(主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:\Program Files、C:\Documents and Settings\user\Local Settings\Temporary Internet Files、C:\Documents and Settings\user\Local Settings\Temp等处是否有不明文件或病毒程序文件)，然后删去，搞清楚是否是系统文件再动手。
2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的 经验 ，有三种办法供尝试：
A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试著中止病毒进程并删除。
B.你可以尝试安全模式下(开机后按F8选安全模式)用杀毒软件处理，不行则再按步骤1和2A试一试。
C.使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试著删除病毒进程文件和相应的模块。(慎用)
3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。
4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用360安全卫士，看浏览器辅助对象BHO是否有可疑项目，有没有没恶意插件或者木马。有就修复它。
5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。
开始运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。
6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者