本文目录一览：
如果发现木马,首先要做的是关掉后台运行的程序,对吗?
不对。
针对于顽固木马来说，后台进程是带有第三方驱动保护无法关闭的，另外木马带有伪装性，一般是找不到真正的木马进程的，如果发现木马首要做的就是进入安全模式，然后对电脑进行病毒查杀，因为安全模式禁止第三方驱动自启动，所以是最安全的。
在安全模式下，打开电脑管家等带有本地杀毒引擎的杀毒软件如腾讯电脑管家，对电脑进行病毒查杀，查杀病毒后再重启电脑即可。
扩展资料：
第一代，是最原始的木马程序。主要是简单的密码窃取，通过电子邮件发送信息等，具备了木马最基本的功能。
第二代，在技术上有了很大的进步，冰河是中国木马的典型代表之一。
第三代，主要改进在数据传递技术方面，出现了ICMP等类型的木马，利用畸形报文传递数据，增加了杀毒软件查杀识别的难度。
第四代， 在进程隐藏方面有了很大改动，采用了内核插入式的嵌入方式，利用远程插入线程技术，嵌入DLL线程。或者挂接PSAPI，实现木马程序的隐藏，甚至在Windows NT/2000下，都达到了良好的隐藏效果。灰鸽子和蜜蜂大盗是比较出名的DLL木马。
电脑病毒一直都删除不了怎么办
电脑病毒一直删，一直删都删不掉，怎么办?下面由我给你做出详细的电脑病毒删除 方法 介绍!希望对你有帮助!
电脑病毒删除方法一：
那是木马病毒
或者下载Spybot Search Destroy (SD)软件，以下是微软推荐页面：链接在右下角：
直接下载Spybot - Search Destroy 1.4这是多国语言包的软件，有中文，并且是免费的，使用前最好升级一下。
方法：关闭系统还原、清理缓存文件(主要是IE缓存文件)然后到安全模式下查杀(最好是去dos里查杀)，这是因为该木马程序能抢先在杀毒软件启动前启动，所以杀毒软件无法清除。
现在的木马越来越厉害，就是你按照上面的方法去做也不一定有效，无效的话最好重装系统(最好格式化硬盘后重装)解决，木马文件就被清除了。
祝你好运，杀毒有时候还不如用GHOST重装系统效果好、速度快。
电脑病毒删除方法二：
Trojan.Spy.Agent分析
Trojan.Spy.Agent是WINDOWS下的ACTIVEX木马程序。请先清空您的IE缓存。注意将系统打上补丁，尤其拒绝安装非法插件[在弹出ACTIVEX控件插件的脚本对话框的时候看清楚是否合法(如WINDOWS UPDATE、Macromedia的FLASH播放插件为合法;藏鲸阁等为非法)
是ACTIVEX型的木马，老兄上网的时候注意点别安装不明不白的插件就行了。
木马病毒Trojan.Spy.Agent.xx查杀方法瑞星杀毒软件检测到文件ServeHost.exe感染病毒Trojan.Spy.Agent.xx，处理状态为“重新启动计算机后删除文件”，但是重新启动后再查病毒仍然存在。
电脑病毒原因:
该木马病毒具有以下特征:自我隐藏，自我保护，自我恢复，网络访问，后台升级，监视用户操作，很难彻底删除。由于该病毒在驱动级实行了隐藏和保护，目前，大部分杀毒软件还不能彻底查杀该木马。
电脑病毒解决方案:
方法一:有多 操作系统 的用户，可以通过引导到 其它 系统删除此木马的所有文件，彻底清除该木马。
需要删除的文件有:Program Files\SearchNet目录。
方法二:把感染病毒的硬盘挂接到其他正常的机器上作为为从盘，删除其中的病毒文件。
需要删除的文件有:Program Files\SearchNet目录。
方法三:用户如果只安装了一个操作系统，可以这样处理，
1、进入该软件(中搜)的安装目录(C:\Program Files\SearchNet)，找到卸载程序(类似uninstall.exe)，运行后将该软件卸载。
我的电脑中了病毒，是木马病毒和后台程序？怎么办？
电脑中病毒的解决办法：
1、最基本的办法用杀毒工具进行杀毒。建议可下载一个“windows清理助手”，目前实现的功能主要是全面扫描系统，帮助使用用户清理Windows无法清理或清理不干净的软件、IE信息和程序。清理助手根据脚本文件扫描系统，将符合脚本文件所属特征的文件和注册表信息在用户自主选择的情况下进行删除，在清理木马、病毒方面比较有效。
2、如果用杀毒工具无法清除，那么可以恢复系统备份，但前提是之前有进行过系统备份。恢复备份后再杀一次毒。
3、如果之前没有进行过系统备份，而用杀毒工具又无法清除，那就只能重装系统。
Trojan.Generic是什么木马?
trojan generic是一种伪装成系统文件的木马病毒，在打开或启动某款软件的时候，这个木马病毒就会随之被唤醒到达破坏系统文件甚至是盗取资料或账户的目的。
病毒在电脑的后台运行，并发送给病毒制造者。这些病毒除有正常的危害外，还会造成主流杀毒软件和个人防火墙无法打开，甚至导致杀毒时系统出现“蓝屏”、自动重启、死机等状况。
杀毒注意事项
在system32目录下的Rundll32.exe不是病毒，是一个dll文件在运行，它才可能是病毒或恶意程序。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。
然后设法找到病毒程序文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件。