如何清除伪装成系统文件的病毒？

这种病毒很难手动删除，它可以感染和破坏许多应用程序（尤其是防病毒软件、清理工具）和文件！ （注意：尽量不要将任何文件传输到未安装防病毒软件的计算机！ ）

为您提供两个选择：

1.如果整个硬盘中没有大量重要文件，建议格式化并重新安装系统（注意：如果需要传输少量文件（尽量不要传输。 exe、.

doc、.html 作为后缀，因为它们很可能被感染），传输的文件必须是防病毒软件才能使用）。

2.如果硬盘里有重要文件： 1.重新安装系统+杀毒软件：重新安装操作系统，直接设置Internet（不要打开系统盘以外的任何驱动器号）， **最新的杀毒软件（推荐使用Norton 2009），安装完成（如果无法安装系统被感染的证明， 请重复 1 个步骤或 2 个方法）重新启动计算机进入安全模式，并对整个磁盘进行消毒。

2.如何不重新安装：在另一台电脑上使用U盘（或***更好）（最好是装有杀毒软件的机器，否则我不会负责中毒）和下一个杀毒软件（最好试试新版本），注意杀毒软件后缀。 exe已删除; 重新启动到安全模式，复制后再更改（不要在 U 盘中运行，以免被感染），安装完成后重启（不，请看），最好在高级安全模式下拥有完整的防病毒软件。

如果双击防病毒软件无法运行被感染的证据，请在运行中输入msconfig，并在启动中找到runouce以禁用; 输入 regedit 以搜索所有 runouce 删除。 然后重复这些步骤。

首先，备份所有系统文件，然后将文件设置更改为“显示所有文件”，相应的进程会结束一些伪装的进程，或者直接用冰刃删除它们，并关闭自动**，在安全模式下打开杀毒软件进行杀毒，这样你就可以基本做到了。

Win7系统下伪装的木马文件如何清除后电脑一旦感染了木马，电脑中的程序就很有可能崩溃。 为了防止系统中的木马被伪装和无法识别，我们仍然需要手动检查木马并清除计算机病毒。

1.按住 按Ctrl + Alt + Del 键盘上的键调出任务管理器;

2.然后切换到“任务管理器”面板上的“进程”选项卡，在“进程”选项卡中，您可以查看该进程。 如果忽略此过程，继续在电脑上操作，电脑很有可能在毕亮花很长时间之前自动重启;

2.这时可以再次检查程序，可以看到有两个程序文件。 如果你仔细观察，你会发现这两个程序具有相同的文件大小，但它们是在不同的时间创建的。 位于 System32 WBEM 文件夹中的文件是正常的，而位于 Windows System32 WBEM 文件夹中的文件是病毒文件;

3.抱着误杀一个而不是放过病毒文件的意图，拆除特洛伊木马的过程被终止。

伪装的病毒文件不容易检测，可以通过手动检查完全删除。 根据上述方法，您可以轻松解决问题。

最好的办法是安装圆盘陷阱袜子系统。

安装完成后，请勿打开任何驱动器号。

安装后，进入安全模式并清除所有病毒。

尝试安装安全软件（例如电话管理器等）。 以手机管家为例，打开手机管家，点击一键体检主界面自动检测手机中的问题，并给出治疗建议，点击一键删除病毒程序。

如果您重启手机，发现病毒仍然存在或提示无法删除，请先获取root权限，然后进行深度扫描，即可使用电脑上的一键root工具获取root。