taizer

如果出现是在无法清除的木马，就需要手工参与了。
1.有进程的最简单，方便在注册表里搜索清除掉。
2.在SYSTEM32文件夹下观察新出现的.dll文件，进程插入式一般用.dll文件做无进程处理。
3.注册表的各种文件关联注意下，防止木马死灰复燃。
4.用冰刃观察各个网络端口关联的动态链接库。
5.打开服务和组策略，有时候会有发现。
6.开机启动项一般也是有点东西的。

如果以上都么有发现的话，为你的机器配置AVG8 四件套，木马库数量大概在1600万左右，相当于N倍于其他同类软件的力量。