电脑提示有木马病毒，文件被篡改（C:\WINDOWS\system32
请不要盗用我的答案！！
一号方案【新P】
注意【原创】：
1．安全模式下，效果更好！
2. 以下所要使用的软件，都要安装或升级到最新版本，以保证使用的效果。
3. 不杀毒，直接使用以下方法也可以 。若效果不好，就先在安全模式下用优质杀毒软件（如：卡巴斯基）杀一下，360安全卫士最好也用一下，之后，再用以下方法。
（用360安全卫士的“杀木马”----“全盘扫描”。杀完重启。若使用常规扫描后感觉电脑仍有问题，请尝试强力查杀模式）
以下方法，不一定都要用，可以一个一个去试。有时，仅第一个就管用了。
一. 关闭浏览器，打开新版本360安全卫士的“系统修复”，点击“常规修复”扫描后，再在应该修复的项前打钩，点“立即修复” 。修复完后，返回，点击“电脑门诊”，在其中多个项目中选择相应项进行操作。
再用360急救箱（360安全卫士的“功能大全”里有。若未安装360安全卫士，也可单另安装急救箱。）【按步骤操作：进入后，“强力模式”视情况决定是否打勾，“全盘扫描”要打勾，点击“开始急救”；扫描完后，重启；再进入急救箱，点“系统修复” （可以全选）――“扫描修复”。 （接着，点“DLL文件恢复”，添加系统检测时所得知丢失的DLL文件，再点“立即修复’------旧版本中有）。“修复网络”和“MBR修复”视情况而决定是否修复。完后，应重启。】
二.用360安全卫士的“清理插件”进行扫描，扫除恶意插件后，进行清理。完后应重启。
三.用windows清理助手（从网上下载）。扫描后(若扫出东西，都勾并清理)，再用故障修复（全选），然后在桌面点鼠标右键刷新。安全模式下效果好。
四.用金山急救箱【勾上“扩展扫描”，点扫描后，如果出现可以修复的项目，全选后，点“立即处理”，完后重启。】
也可下载使用可牛系统急救箱。
强调------1.修复中，杀软或360有提示时，请点允许。操作中如提示重启就重启下电脑。2.效果不好时，看“注意”中的三点。 3. 完后，效果不好的话，也可考虑系统还原一下（选好还原点）。4.还不行，就找专修店或重装系统。
祝你成功 ！
哪有可以杀木马病毒的免费软件下载
其实 Trojan是某些防毒软件对后门木马的一种统称，它并不代表着固定的一个，而是一类，所以即使遇到同样名子的木马可能它们也并不相同。 费尔托斯特安全是一款可以清除木马和病毒的软件，并且有很强的清除能力，如果您有它的正式版可以在升级到最新病毒库后尝试用它扫描清除一下，但这里需要特别提醒一点： 由于这类木马新变种层出不穷，所以不能保证费尔托斯特安全能够识别出目前所有的或者您遇到的。 那么除此之外难道就没有其他办法了吗？有的，下面就介绍一个借助免费工具“费尔木马强力清除助手”(此工具已经集成到费尔托斯特安全新版本中了)来清除这种顽固性 Trojan 木马的方法：
使用这个方法前必须要先知道这个木马的文件名是什么。防毒软件在发现木马后一般都会报告它的完整文件名，您需要先准确的记录下这个文件名。比如：如果防毒软件提示 C:\Windows\hello.dll 是 Trojan/Agent.l，则记下 C:\Windows\hello.dll 这个名字。这里需要注意文件名一定要记准确，因为有许多木马会把自己的文件名故意伪装成和正常的文件名很接近，比如 svch0st.exe(木马)-svchost.exe(正常)、Expl0rer.exe(木马)-Explorer.exe(正常)、intrenat.exe / internet.exe(木马)-internat.exe(正常)等等。特别是数字0几乎和大写字母O一样，很容易让人看错，所以一定要注意区分它们，否则万一记错将有可能把正常的文件清除掉，那就麻烦了；
暂停防毒软件的实时监控，这一点很重要，否则在清除时可能会被阻止而无法成功。比如如果当初是你的诺顿发现了这个木马，那么请先暂停诺顿的实时监控或实时扫描；
下载费尔木马强力清除助手 http://dl.filseclab.com/down/powerrmv.zip；
释放 PowerRmv.zip 到一个目录，然后执行其中的 PowerRmv.exe 启动“费尔木马强力清除助手”。在“文件名”中输入要清除的木马文件名。比如如果您在第1步中记下的文件名是 C:\Windows\hello.dll，那么这时就输入它；
按“清除”。这时程序会询问你是否要举报此病毒到费尔安全实验室，建议点“是”表示同意。接着程序会继续提示是否确定要清除它，仍然选“是”；
之后，如果此木马被成功清除程序会提示成功；或者也可能提示此木马无法被立即删除需要重启电脑。无论是哪种情况请点击“确定”，这时如果您在前面同意了举报此木马那么程序会自动创建并打开一个“病毒举报”的电子邮件，其中会包含这个木马的样本文件，如果您看到了这个邮件请把它直接发送给 virus@filseclab.com 。如果您并没有看到这封邮件也没有关系，可以忽略。
最后，如果程序前面提示了重启电脑后才能清除那么请一定重启您的电脑，在电脑重启后这个木马应该就被清除掉了。
木马用Spy Sweeper杀也可以！
下载地址：http://download.myrice.com//arts/dn01/dn0106/24189.html
注册码SSDC-OPEN-AAAA-KJEA-PZAK
Windows XP系统SVCHOST木马病毒
用户您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/
Win32.Troj.Genome.65536木马病毒
这些流行特洛伊、盗号木马的专杀工具很有效的，你抓紧试试了。他们的效果由强到弱，有兴趣你可以都试试，我推荐先用第一个。你可收藏备用。
都是绿色的软件，与当前的杀毒的和工具都不冲突。
如下都是免费的木马查杀工具。目前比较有效的是如下的几个
1.下载 windows清理助手3.0
对流行木马和IE弹广告窗口等有奇效！！！
简介：短小精悍，首选工具！
用法：
下载后，解压到桌面
运行程序（ArSwp.exe），等扫描。
扫描出来的东西，全部打勾，点清理即可（如提示重启就重启下电脑）.
2.贝壳安全的木马专杀:
扫描系统文件夹一绝!!
（这个是玩网络游戏的人必备的工具，文件超小，但扫描效率很高）
《贝壳木马专杀》是国内首款专为网游防盗号量身打造的，是完全免费的木马专杀软件； 小于500kb的轻小体积，纯绿色的免安装模式，适合玩家快速下载使用。由金山的云安全和贝克联合出品！效果很好。
3.360 出的顽固木马专杀 （注意不是360安全卫士）
简介：可查杀机器狗、U盘病毒、磁碟机, 最新各类流行木马等数十种顽固型木马；并修复360安全卫士及360保险箱
注意：这个工具偶尔会有文件误报，注意一下就行了。
具体介绍和下载地址请看我的百度博文 http://hi.baidu.com/teyqiu/blog/item/431701e910bfae35b80e2db4.html
电脑中了木马病毒（下载器），又不想丢失数据，怎样才能彻底清除呢？
现在用单一杀毒软件清理病毒都过时了，要用辅助工具软件配合杀毒软件清理。如用360+金山清理专家+恶意软件清理助手+windows
清理助手+卡卡助手这个几个清理恶意软件及插件，用超级兔子和优化大师清理系统垃圾，清理注册表，很多都是绿色软件，没有冲突，占用内存小，查杀效果很好.升级到最新版本，最新查杀引擎，最新病毒库，然后到安全模式中查杀。
然后在安全模式中，在用金山清理专家，windows
清理助手，恶意软件清理助手，超级兔子和优化大师等清理。但是你要记住，每清理完一次，都要用超级兔子和优化大师，进行注册表残余键值清理和临时文件清理，每清理一次，要重新启动一次计算机。大概要清理2-3次或更多次。这样病毒和木马在顽固，现在的破坏力也经减轻不少了。不太可能在劫持一些安全工具和杀毒软件的运行了。
windows xp下载? 木马病毒者误打扰!!
我都是在这里下载的，然后自己刻盘
感觉还行
建议用迅雷下载 比较安全
http://down1.kittydown.net/
哪个网站有简单的木马病毒下载
想要测试杀毒软件不用这么麻烦。按照下面的方法试试看：
把下面这段代码复制到记事本里，保存为文本文件，然后静观杀毒软件之变。若有反应
，那您就可以初步放心了。。。注意不要保存在桌面上~
(注意,本病毒代码绝对不会伤害到机器.请放心!!!
已经过本人试验过了，很准~)
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
这段代码是欧洲计算机防病毒协会开发的一种病毒代码，，其中的特征码已经包含在各
种杀毒软件的病毒代码库里，所以可以用做测试病毒扫描引擎。
下面是等级:
特等:复制完代码后便提示内存有病毒 //杀毒软件很强悍啊！
优等:刚保存完就提示病毒(或者直接删除) //很不错啊！
中等:保存后几秒提示病毒(或者直接删除) //还凑合啊！
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除) //是时候了，该换了！
劣等:无论怎么扫描都无法提示病毒(或者直接删除) //不换就等死吧