怎么找到恶意软件的主文件

❶ 如何查出恶意软件在系统中的位置

首先你需要找个软件，界定什么是恶意软件，建议下载306安全卫士

一般来说360安全卫士能处理恶意插件和普通木马

如果需要找到恶意文件系统位置，就需要会看进程和服务项，360安全卫士高级选项中系统进程状态可以帮你找到文件名和路径，找到后通过软件冰刃强制删除，建议如果你不太了解windows系统意见不要自己捉虫了，呵呵，找个杀毒软件或者下载个专杀工具搞定。除非十分确定是恶意软件的文件。

❷ 下了一流氓软件后，电脑不断自动安装软件，找不到程序所在位置，如何卸载

1、首先找到电脑里面的电脑管家，并且打开电脑管家的主页面。

❸ 如何查找流氓软件

对于流氓软件，就是三个字：干掉它！可是它们之所以被称为流氓软件，就是死皮赖脸的赖着，干掉不容易。
我总结的一些软件卸载删除的方法发给你吧，希望对你有所帮助。
1、在从控制面板里找到添加删除，再找到你要卸载的软件或者程序，点击“更改删除”即可。
2、使用软件的强力卸载功能进行卸载，比如金山、360、瑞星都有这样的功能。
3、右键点击要卸载的软件图标，在属性里找到该软件的安装文件夹，手动全部删除掉（连安装文件夹也一起干掉）。删除不掉的就使用软件的文件粉碎功能粉碎之。
要注意的是，卸载的时候要小心，不要卸载电脑的程序文件或者要使用的软件。

❹ 怎样找到手机里的恶意软件

您好，您可以使用腾讯手机管家进行清除。管家可以帮您检测到软件的恶意行为，并引导您进行一次性阻止或卸载。操作方式如下：

首先，建议您将手机获取ROOT权限，root后可实现保留软件功能，阻止恶意行为的目的；同时也可确保手机能够彻底卸载恶意软件。

1、打开腾讯手机管家，进入【安全防护】页面，点击进入【软件权限管理】

以上为如何处理恶意软件的操作方法，管家除了提供软件权限管理功能外，还提供病毒查杀、骚扰拦截、手机防盗、隐私保护等其他的安全防护功能，并主动满足用户流量监控、空间清理、体检加速、软件搬家等高端智能化的手机管理需求。腾讯手机管家诚邀您来体验。

❺ 怎么找到手机中的流氓软件

流氓软件主要是推送广告、自动运行、自动连接网络、携带病毒等等。

尝试用下面的方法解决：

以LBE安全大师为例说明操作过程：

1、手机安装LBE安全大师。

2、打开软件，自动扫描。

3、扫描完成，按照提示清理广告、有危险的软件。

4、获取ROOT权限，这是自动完成的。

3、选择安全与隐私，选择权限管理，禁止自启，禁止不需要连接移动网络的软件自动连接网络。

以APN软件权限为例说明操作过程：

❻ 怎么查找恶意软件,流氓软件

面对愈演愈烈的流氓软件危害，如何才能独善其身？恐怕这将是每一位上网用户，都十分关心的问题。在这里不排除有经验的用户，会利用一些着名的反流氓软件，对其电脑上的流氓进行查杀，但是大多流氓软件都有一股“无赖劲”，所以它们很难将其彻底清除。

为此笔者这里根据流氓的一些特性，利用手动操作将其电脑上存在的流氓软件一网打尽。

一、当务之急关闭流氓进程

任务管理器里有流氓进程的存在，则代表其流氓软件目前正在后台运作，如果此时你不对其进程做以结束，即使你找到幕后操纵的流氓软件，也将无法对其恶意文件做以删除。其原因主要是由于流氓软件的自我保护方法，通过DLL文件插入桌面进程Explorer.exe，使其我们无法删除流氓文件，所以我们这里需先关闭掉其具有保护意义的桌面进程，然后才可将其恶意文件删除。

为了关闭流氓软件插入桌面进程Explorer.exe，我们这里按住键盘上“Ctrl+Alt+Del”组合键，将“任务管理器”对话框打开，然后切入至上方“进程”标签，从中找到Explorer.exe进程，并且右击该进程名称，选择“结束进程”选项。

随后在弹出的“任务管理器警告”对话框内，单击“是（Y）”按钮，结束其桌面进程。当操作完毕后，我们将无法在桌面做任何操作，所以顺原路返回到“任务管理器”对话框，依次单击上方“文件”→“新建任务（运行……）”选项。然后在弹出的对话框中单击“浏览”按钮，将其定位到系统目录下（C:\Windows\System32），其文件类型选择“显示所有文件”选项。而后找到Msdc32.dll文件将其删除即可，接下来再利用以上选中“explorer.exe”文件，单击“打开”按钮，桌面就可恢复正常了，或者重新启动一下计算机也可达到相同的目的。

二、查找调用进程，删除恶意文件

因为流氓软件的种类有很多，其恶意进程运行的名称也是经常会有大的变动，所以这里不排除当你知道流氓文件的具体位置时，却不知道哪个进程在调用的尴尬问题。类似这种的问题，其实殊不知我们完全可以利用系统自带的Tasklist命令，“顺藤摸瓜”找到其所调用文件的进程。

这里依次单击“开始”→“运行”选项，在弹出的“运行”对话框内， 输入CMD命令回车后，此时就会将其“命令提示”对话框打开。然后我们在光标闪烁的位置处，输入“Tasklist /m >d:\dll.txt”命令回车，就可把当前进程加载DLL模块文件传输到d:\dll.txt文件内。接下来在以记事本的方式，将d:\dll.txt文本文件打开，而后依次单击上方“编辑”→“查找”选项，在弹出的“查找”对话框内，输入恶意文件的名称，单击“查找下一个”按钮。稍等片刻后，就会在记事本里找到其搜索名称，而前面格外显眼的Conime.exe就是调用恶意文件的进程。我们将其记录后打开“任务管理器”对话框，并且切入上方“进程”标签，从中找到Conime.exe进程将其结束即可。接着利用本机自带的“搜索所有文件和文件夹”的功能，找到恶意文件将其删除，就可成功驱逐其流氓文件。

三、利用权限驱逐流氓

虽然大多数流氓软件是利用进程，来保护自己的恶意文件不被删除，但是还是会有少量的流氓，以系统权限功能来保护自己。比如流氓文件侵入电脑后，它会把自身权限设置为任何用户禁止删除，这样普通权限用户要想删除该文件，系统就会弹出“权限不足”的对话框提示，而唯一的解决办法只能是提升当前用户的权限。

首先找到躲藏在电脑里的流氓文件，然后右击该文件选择“属性”选项，切入至“安全”标签，单击“高级”按钮，在弹出的窗口去清除“从父项继承那些可以应用到子对象的权限项目”，以及“包括那些在此明确定义的项目”复选框，而后单击“删除”，就可去除所有继承的权限，单击“确定”按钮确认。此时会顺原路返回到“属性”窗口，这时我们单击“添加”按钮，将允许访问该文件的用户添加到“组和用户列表”，并且将用户权限设置为“完全控制”，这样普通用户就可对其文件里的流氓做以删除了。

四、修复受损的流氓，是为了将其更好的赶走

可能有些用户想利用专业的清除恶意软件，将其本机存在的流氓赶走，但是虽知流氓文件不仅没被赶走，而且它自身因受到了破坏，导致我们无法对其进行清除。笔者也相信碰到此问题的用户不占少数，所以大家不妨先用命令对破坏的流氓文件进行修复，然后再将其删除。

接下来依然在桌面，单击“开始”→“运行”选项，在弹出的“运行”对话框内， 输入CMD命令回车，将“命令行提示”对话框打开。然后在命令提示符下输入“chkdsk d:/f/x”对被破坏D盘里的流氓文件，进行扫描并且修复。当然如果你被破坏的流氓文件，在C或者E盘，只要将以上命令里的d:更改成相关的盘符名称即可。等待流氓文件修复成功后，大家就可以顺利将流氓文件赶走了。

五、利用解压程序赶流氓

众所周知，winrar程序是款不错的解压缩软件，其实的功能，它不仅局限于帮助大家减掉电脑里文件的多余“脂肪”，而且它还能够帮助大家赶走那些顽固不化的流氓文件。只要找到在电脑里做恶的流氓文件后，并且右击该文件选择“添加到压缩文件”选项，此时就会弹出“压缩文件名和参数”选项，其默认切换至“常规”标签，这里我们保持默认。

然后从中勾选上“压缩后删除源文件（L）”选项，单击“确定”按钮。当压缩完毕后，就可自动删除掉被压缩的流氓文件，最后在将其压缩的流氓文件程序包，删除就可大功告成。

以上所介绍五种不同删除流氓文件的手工方法，请根据自己的实际情况作以运用，这样才能起到更好的驱逐流氓文件的效果。

❼ 如何查找流氓软件的源头

可以通过电脑的安全检测软件进行查找流氓软件的源头，比如360安全卫士、腾讯电脑管家、金山毒霸等APP。

“流氓软件”是介于病毒和正规软件之间的软件。如果电脑中有流氓软件，可能会出现以下几种情况：用户使用电脑上网时，会有窗口不断跳出；电脑浏览器被莫名修改增加了许多工作条；当用户打开网页时，网页会变成不相干的奇怪画面，甚至是黄色广告。

有些流氓软件只是为了达到某种目的，比如广告宣传。这些流氓软件虽然不会影响用户计算机的正常使用，但在当用户启动浏览器的时候会多弹出来一个网页，以达到宣传目的。

流氓软件：

“流氓软件”的最大商业用途就是散布广告，企业为增加注册用户、提高访问量或推销产品，向网络广告公司购买广告窗口流量，网络广告公司用自己控制的广告插件程序，在用户电脑中强行弹出广告窗口。

而为了让广告插件神不知鬼不觉地进入用户电脑，大多数时候广告公司是通过联系热门免费共享软件的作者，以每次几分钱的价格把广告程序通过插件的形式捆绑到免费共享软件中，用户在下载安装这些免费共享软件时广告程序也就趁虚而入。

❽ 如何找到电脑里的流氓软件并删除

有时候我们在下载一些应用软件的时候，由于不注意检查，一些恶意的流氓软件也一起捆绑在应用软件里，从而下载到了我们的电脑，而且这些流氓软件很难卸载掉，不用担心，只要一招帮你踢走恶意软件。

1
第一步，下载应用软件。在你的电脑下载一个金山毒霸应用软件，然后安装到电脑桌面上来。这是基础的一步。

2
第二步，打开应用软件，来到她的首页面，页面右下方映入你眼睑的是一个“百宝箱”的功能图标，点击图标进入下一步的操作。

3
第三步，在新窗口页面上找到“电脑医生”的功能选项，因为在这里你可以找到你要的解决办法，所以你只需点击“电脑医生”就好。

4
第四步，在问题导航的窗口页面下面，它给你列出了许多电脑常见的问题，你找到“软件问题”---“软件无法卸载”，然后点击进行接下来的操作。

5
第五步，在这个窗口里帮你分析列出了你你问题的现象体现和原因所在，点击下方的立即扫描，此时电脑开始帮你自动扫描。

6
第六步，扫描完成后，如果你的电脑是捆绑有恶意软件的，那它已经帮你修复好了的，退出桌面，好好享受你的舒心上网模式吧。