为什么某些木马病毒总是无法清除，或者在清除后重新启动计算机？有什么好的解决方法吗？

答案: 如今，木马病毒将越来越多地保护自己. 它们不仅可以终止防病毒软件，而且可以将自己的进程和服务级别设置为最高级别，从而使所有防病毒软件都无法删除它们. 如果无法将其删除，Trojan Shield将提示您立即重新启动计算机. 此时，Trojan Shield将在您的计算机下次进入Windows之前清除病毒. 重新启动后，使用Trojan Shield进行检查并杀死. 通常，一次可以完全清除病毒. 如果多次清理不起作用（当然，这种情况很少发生），建议您记录检测到的Trojan病毒文件名的位置. Win98用户在启动时按F8键弹出系统启动选择菜单，然后在DOS模式下选择Enter Use Del命令以手动清除. Win2000 / XP / 2003用户在启动时按F8键会弹出系统启动选择菜单，然后选择“带命令行的安全模式”进入安全模式并使用Del命令手动清除. 当然，如果可以使用CD或软盘直接启动到DOS模式以进行手动删除，那将更好. 由于某些病毒（例如BDGuard.sys，rdriv.sys等）是最新的驱动程序级别的木马，因此无法使用任何防病毒软件（包括安全模式）将其删除. 这时，您必须输入Dos并使用Del命令将其删除. . 考虑到大多数用户不了解DOS命令，我们专门为DOS制作了一个特殊的杀毒工具（打开Trojan Horse Shield安全中心-> Trojan Virus Check and Kill->“虚拟DOS Check and Kill”即可找到）清除Windows和安全模式下无法删除的病毒.

另一个注意事项: 如果系统是WinMe / 2000 / Xp / 2003，请关闭系统还原功能以清除它. （因为如果未关闭系统还原功能，则该病毒刚刚被删除，并且下次打开该病毒时可能会被系统还原，因此它将永远不会被删除. ）文件感染病毒，以上手动删除该方法适用于任何操作系统下的任何木马. 最后，我们必须提醒用户: 许多木马病毒现在使用全面的方法来破坏系统. 有时有必要结合使用防病毒软件和手动删除功能来完全删除病毒. 当然，没有人愿意在植入病毒后杀死自己的计算机. 以下是一些防止木马的建议: 1.关闭或删除不必要的服务. 默认情况下，许多操作系统都安装非危险的辅助服务，例如FTP客户端，Telnet和Web服务器. 这些服务为攻击提供了方便. 如果删除它们，将减少用于攻击的混合威胁的数量，并减少补丁更新期间要维护的服务的数量. 如果混合威胁利用一项或多项网络服务，请在应用补丁程序之前禁用或禁止访问这些服务. 2.实施并应用最新的补丁程序，尤其是在运行公共服务并可以通过防火墙访问的计算机上，例如HTTP，FTP，邮件和DNS服务. 3.实施密码策略. 4.使用复杂的密码，即使在受感染的计算机上也很难破解密码文件.

当计算机的安全受到威胁时，这有助于防止或限制更大的损坏. 5.配置您的邮件服务器以禁止或删除包含通常用于传播病毒的附件（例如.vbs，.bat，.exe，.pif和.scr等）的电子邮件. 6.快速隔离受感染的计算机，以防止对组织造成更多损害. 7.不要打开来源不明的附件. 8.不要执行从Internet下载后尚未经过病毒扫描的软件. 如果未修复IE浏览器的漏洞，则访问某些恶意网站也将导致“网络木马”感染. 9.不要信任QQ之类的消息，尤其是当发送的消息包含URL，附件等时.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-294956-1.html