关于Win32/Trojan木马的求助

Question

木马名称：Win32/Trojan.Downloader.251
所在路径：C:\dx.vbs
这款木马每次连接网络自动创建C:\dx.vbs进程 删除后遗留一些文件在C:根目录下我已删除一部分剩下的CMD文件不知道是干嘛的所以不会甄别求高手 以下：dc.cmd del.cmd dx.cmd dxl.cmd dzl.cmd yz.cmd 正在杀毒稍后上图

Answer 1

可使用木马病毒专杀工具彻底清除木马文件。

工具：火绒安全软件；电脑；

步骤如下：

1、以火绒安全软件为例，打开火绒安全软件，点击“安全工具”；

2、在菜单中找到“专杀工具”，点击进入；

3、打开恶性木马专杀工具，点击“开始扫描”；

4、等待扫描完成，会自动彻底清除木马病毒；

5、点击“完成”，重启电脑后再重新扫描杀毒一遍即可。

Answer 2

Trojan.win32.DWSchanger.iy 修改注册表，实现开机自启。在每个文件夹下生成desktop_.ini文件，文件里标记着病毒发作日期。删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，因此“木马”可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行。搜索硬盘中的*.EXE可执行文件并感染，感染后的文件图标会死机。
建议使用腾讯电脑管家，全面的查杀木马程序，工具箱--顽固木马克星--强力查杀！！
依托小红伞(antivir)国际顶级杀毒引擎、腾讯云引擎，鹰眼引擎等四核专业引擎查杀能力，病毒识别率提高30%，深度根除顽固病毒！全方位保障用户上网安全。
管家云引擎、管家自研引擎、金山云引擎、Avira引擎，以及管家系统修复引擎，完美解决杀毒修复问题！！

希望可以帮到您了

Answer 3

这些其实都是批处理文件，本身在C盘根目录中不应该存在，建议你全部删除，避免以后误点而导致损失。

追问

本人小白~不会对电脑本身的启动 运行造成影响吧 我就是怕这个才没敢动

追答

不会的，这些个批处理文件删除后不会对系统产生任何影响，而且还保不准是木马留下的，所以还是删除为妙。

Answer 4

查杀木马，你可以这样,先下载360系统急救箱保存到D盘,重启按F8进入带网络连接的安全模式,使用360系统急救箱进行查杀 这样就查杀的比较彻底了,然后启动360杀毒 360安全卫士的木马云查杀功能查杀清除残留就可以了.

Answer 5

您好，

 我没有看到你上传的图

既然是病毒残留的文件，肯定也不是正常文件

你可以使用电脑管家的文件粉碎功能直接粉碎它们

这样电脑就安全了

如果以后有其它问题，欢迎再来电脑管家企业平台咨询