本文目录一览：
- 1、如何清除xp中的特洛伊木马
- 2、xp系统清除文件夹exe病毒
- 3、木马病毒是一种什么病毒?XP电脑中应如何消除?
- 4、电脑中病毒了， XP的系统 ，应该怎么办。。。？
- 5、Windowsxp系统电脑中毒了怎么办
如何清除xp中的特洛伊木马
特洛伊木马一个远程控制的黑客工具，它的隐藏性和危害性不是一般的大。在xp系统中，是一个比较背容易盯上的系统，所以xp系统的用户们就要学会自己来手动清除这个特洛伊木马了。
木马藏身地及通用排查技术
●在Win.ini中启动木马：
在Win.ini的[Windows]小节中有启动命令“load=”和“run=”，在一般的情况下“=”后面是空的，如果后面跟有程序，比如：
run=C:Windows ile.exe
load=C:Windows ile.exe
则这个file.exe很有可能就是木马程序。
●在Windows XP注册表中修改文件关联：
修改注册表中的文件关联是木马常用的手段，如何修改的方法已在本系列的前几文中有过阐述。举个例子，在正常情况下txt文件的打开方式为Notepad.exe(记事本)，但一旦感染了文件关联木马，则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”，就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”，这样，当你双击一个txt文件时，原本应该用记事本打开的文件，现在就成了启动木马程序了。当然，不仅是txt 文件，其它类型的文件，如htm、exe、zip、com等文件也都是木马程序的目标，要小心。
对这类木马程序，只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支，查看其值是否正常。
●在Windows XP系统中捆绑木马文件：
实现这种触发条件首先要控制端和服务端已通过木马建立连接，控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起，上传到服务端覆盖原有文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被重新安装了。如果捆绑在系统文件上，则每次Windows XP启动都会启动木马。
●在System.ini中启动木马：
System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所，木马通常的做法是将该语句变为这样：
Shell=Explorer.exe file.exe
这里的file.exe就是木马服务端程序。
另外，在[386enh]小节，要注意检查在此小节的“driver=path程序名”，因为也有可能被木马利用。[mic]、[drivers]、[drivers32]这三个小节也是要加载驱动程序的，所以也是添加木马的理想场所。
●利用Windows XP注册表加载运行：
注册表中的以下位置是木马偏爱的藏身之所：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
●在Autoexec.bat和Config.sys中加载运行木马：
要建立控制端与服务端的连接，将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽，所以这种方式并不多见，但也不能掉以轻心。
●在Winstart.bat中启动木马：
Winstart.bat也是一个能自动被Windows XP加载运行的文件，多数时由应用程序及Windows自动生成，在执行了Win.com或者Kernel386.exe，并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行。
木马病毒的通用排查技术
现在，我们已经知道了木马的藏身之处，查杀木马自然就容易了。如果您发现计算机已经中了木马，最安全最有效的方法就是马上与网络段开，防止计算机骇客通过网络对您进行攻击，执行如下步骤：
l 编辑Win.ini文件，将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”，“load=”。
l 编辑System.ini文件，将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。
l 在Windows XP注册表中进行修改：先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除，并在整个注册表中查找木马程序，将其删除或替换。但可恶的是，并不是所有的木马程序都只要删除就能万事大吉的，有的木马程序被删除后会立即自动添上，这时，您需要记下木马的位置，即它的路径和文件名，然后退到DOS系统下，找到这个文件并删除。重启计算机，再次回到注册表中，将所有的木马文件的键值项删除。
木马在无形中进入系统，很多用户都是无法察觉的，再加上它神秘的隐身地，更是难上加难，用户们只有花更多的时间和耐心去排查，将这个隐藏在系统内的地雷排扫掉，保障系统的安全性。
xp系统清除文件夹exe病毒
1、在插上 U 盘之前，先在 “控制面板 硬件和声音 自动播放” 里关掉 “自动播放” 设置。
2、打开 U 盘时不要双击，最好是先右击，再选打开。
3、删除 autorun.inf，这样双击打开时就不会激活病毒。
4、删除所有长得像文件夹的可执行文件（后缀可以隐藏，但文件类型错不了），这些就是病毒自己的备份。
5、在 U 盘中打开命令提示符（CMD）（或打开 CMD，再输入 U 盘盘符），执行命令 “attrib -h *” 可以恢复所有被隐藏的文件/文件夹；如果无效，就用管理员权限运行 CMD。
6、最后删除 U 盘里所有 “.exe” 后缀文件，这些文件有被病毒寄宿的嫌疑。
木马病毒是一种什么病毒?XP电脑中应如何消除?
1、木马病毒是一种专门用来偷取用户资料的病毒.
2、不会破坏程序.但会把你的QQ密码.游戏帐号和密码.等发给编写病毒的人
3、可以用木马克星这个软件来查。（在网上搜索）
4、不要打开陌生的链接。不要轻易在网上下载文件。
5、无明显表现。只有你的QQ丢了。或者邮箱丢了。你才会发现。
6、可以杀木马的软件来杀。比如木马克星。噬菌体等。
电脑中病毒了， XP的系统 ，应该怎么办。。。？
分析：带毒杀毒除毒不尽，且容易损坏系统文件，故一般情况下宜重装系统后再全盘杀毒。
处理：
推荐电脑使用光盘重装系统，其操作步骤如下：
（1）准备系统光盘：如果没有可以去电脑商店购买，需要安装什么系统就买什么系统的最新版光盘。如果有刻录光驱，也可上网自行下载ISO格式的系统文件刻录成系统光盘。
（2）设置光盘启动：开机后按DEL键（笔记本一般为F2或根据屏幕底行提示的热键）进入CMOS，并在BOOT选项卡（或startups）中设置光驱（CD-ROM或DVD-ROM）为第一启动项（老主板需要进入Advanced BIOS Features选项卡后，在“1st Boot Device”处回车，再选择CD/DVD-ROM），再按F10保存退出重启。重启电脑时及时将系统光盘插入光驱。
（3）克隆安装系统：光盘启动成功后会显示功能菜单，此时选择菜单中的“安装系统到硬盘第一分区”，回车确定后按提示操作，或者进入PE系统后，运行桌面上的“一键安装系统”，电脑会自动运行GHOST软件自动载入GHO文件克隆安装到C区，整个过程基本无需人工干预，直到最后进入系统桌面。
注意：在安装系统完成后，先安装安全软件如360安全卫士加360杀毒或者金山毒霸之类其它安全软件，进行全盘查杀木马、病毒，再打好系统补丁、安装常用软件，并下载安装使用一键还原工具进行系统备份，以备不时之需。
Windowsxp系统电脑中毒了怎么办
有杀毒软件就试着杀杀，如果杀不了，就重新做系统，如果不会做。请看下面:第一步，设置光启：所谓光启，意思就是计算机在启动的时候首先读光驱，这样的话如果光驱中有具有光启功能的光盘就可以赶在硬盘启动之前读取出来（比如从光盘安装系统的时候）。设置方法：1.启动计算机，并按住DEL键不放，直到出现BIOS设置窗口（通常为蓝色背景，黄色英文字）。2.选择并进入第二项，“BIOS SETUP”（BIOS设置）。在里面找到包含BOOT文字的项或组，并找到依次排列的“FIRST”“SECEND”“THIRD”三项，分别代表“第一项启动”“第二项启动”和“第三项启动”。这里我们按顺序依次设置为“光驱”“软驱”“硬盘”即可。（如在这一页没有见到这三项E文，通常BOOT右边的选项菜单为“SETUP”，这时按回车进入即可看到了）应该选择“FIRST”敲回车键，在出来的子菜单选择CD-ROM。再按回车键3.选择好启动方式后，按F10键，出现E文对话框，按“Y”键（可省略），并回车，计算机自动重启，证明更改的设置生效了。第二步，从光盘安装XP系统在重启之前放入XP安装光盘，在看到屏幕底部出现CD字样的时候，按回车键。才能实现光启，否则计算机开始读取硬盘，也就是跳过光启从硬盘启动了。XP系统盘光启之后便是蓝色背景的安装界面，这时系统会自动分析计算机信息，不需要任何操作，直到显示器屏幕变黑一下，随后出现蓝色背景的中文界面。这时首先出现的是XP系统的协议，按F8键（代表同意此协议），之后可以见到硬盘所有分区的信息列表，并且有中文的操作说明。选择C盘，按D键删除分区（之前记得先将C盘的有用文件做好备份），C盘的位置变成“未分区”，再在原C盘位置（即“未分区”位置）按C键创建分区，分区大小不需要调整。之后原C 盘位置变成了“新的未使用”字样，按回车键继续。接下来有可能出现格式化分区选项页面，推荐选择“用FAT32格式化分区（快）”。按回车键继续。系统开始格式化C盘，速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统，速度同样很快，随后是复制文件，大约需要8到13分钟不等（根据机器的配置决定）。复制文件完成（100％）后，系统会自动重新启动，这时当再次见到CD-ROM.....的时候，不需要按任何键，让系统从硬盘启动，因为安装文件的一部分已经复制到硬盘里了（注：此时光盘不可以取出）。出现蓝色背景的彩色XP安装界面，左侧有安装进度条和剩余时间显示，起始值为39分钟，也是根据机器的配置决定，通常P4，2.4的机器的安装时间大约是15到20分钟。此时直到安装结束，计算机自动重启之前，除了输入序列号和计算机信息（随意填写），以及敲2到3次回车之外，不需要做任何其它操作。系统会自动完成安装。