木马清除专家

软件特点

界面简洁，占用资源少，不影响系统速度。全功能木马防火墙

免费查杀木马间谍

增强清除技术无需进安全模式

硬盘实时监控/木马脱壳识别

网络入侵拦截/映像劫持修复

网页源码恶意代码清除

感染类木马清除/ARP绑定

软件信息

软件性质：常用软件

软件授权：免费版

更新时间：2012-12-25

应用平台：XP/Win8/Win7/Vista

软件版本：20080930

软件大小：12M

软件类别：国产软件/网络安全

软件授权：收费软件（可使用，有功能限制）

软件语言：简体中文

应用平台：Win2003/XP/2000/9X/

更新信息

2012版本全新改进：

1.第二代查杀内核，支持脱壳分析木马.软件本身还集成了内存

优化2.网络入侵拦截，IE修复，恶意网站拦截，系统文件修复

3.注册表备份和供高级用户使用的系统进程管理和启动项目管理等

4.有效查杀各种流行QQ盗号木马，网游盗号木马,冲击波,灰鸽子,黑客后门等十多万种木马间谍程序

2008版本全新改进：

⒈优化大部分内核代码提高执行效率

⒉更低的CPU和内存占用率

⒊更高效的木马查杀和拦截能力

⒋增加白名单与ARP绑定功能/网页源文件内恶意代码清除

⒌支持加密狗方式注册及其它细节改进

注册说明

注册码版

加密狗版

注册码版捆绑硬盘只能单机使用，加密狗版不受硬件限制，更换电脑或升级硬件不受影响并可多机移动使用，加密狗插在任意电脑上软件就是正式注册的.(Vista用户请选择加密狗版）

声明：由于软件查杀内核原因，部分国外杀毒软件会误报软件带毒，请放心使用.

查杀技巧

一般情况下，在木马清除专家软件运行后即进入了木马防火墙监控状态，已经对系统进行了木马防御拦截，但部分隐藏在硬盘的木马并没有运行在内存，所以用户可以使用扫描硬盘功能.

可根据自己系统的情况，可以选择只扫描系统目录，扫描C盘，或者全面扫描所有分区，这样有有效的清除硬盘内隐藏的木马.

第一要点，请一定使用在我们官方网站下载的最新版本，这样才能有效保证能查杀更多的最新变种木马.

第二要点，根据提示，如果清除失败软件会要求用户重启电脑或者进入安全模式,木马专家采用了增加木马删除技术，部分清除失败的木马在系统重启后会自动清除.

第三要点，在扫描完硬盘，或者清除了木马后，建议进入软件的隔离仓库，清空隔离后的木马文件，一是可以节省出木马文件占用的硬盘空间，二也可以防止其它杀毒软件重复查杀已经被木马清除专家隔离的木马文件.

第四要点，建议用户使用全面扫描清除完木马后，再清空隔离仓库.

补充说明：免费版不支持升级与在线客服，注册软件你将可以得到更好的服务支持.

相关问题

cup占用率高

当发现木马清除专家在监控状态进程占用CPU占用很高在70-90%时；可以从以下原因分析解决：

⒈影子系统还原软件和其它一些还原类产品会对系统监控模块影响，所以会影响软件工作造成CPU占用过高；解决：在软件主界面进入[功能设置][安全监控模式]选择打开这个功能即可解决.

⒉WINDOWS系统服务Windows Management Instrumentation被禁用也会影响很多软件正常工作CPU占用高.解决：在软件主界面进入[系统管理][服务管理]找到Windows Management Instrumentation这个服务检查它[启动类型]是否是自动[状态]是否是已启动如果启动类型为手动或者禁用，请将它[更改类型]设置为自动重启电脑后解决.

AV终结者病毒

电脑中了AV终结者病毒，刚任何知名的杀毒反木马软件都无法运行安装，请下载绿色解压包来运行软件查杀病毒木马.解压后请运行应急运行模式.exe

由于Vista系统已经将超级管理员用户默认禁用所以影响很多软件在Vista系统中不能正常运行；你登录的用户必须是管理员权限，否则软件序列号会不正常，其它不影响

解决方法1：点击桌面木马清除专家快捷图标>；右键>；属性，选择[兼容性]并勾选“请以管理员身份运行该程序”。（推荐）；

解决方法2.点击桌面木马清除专家快捷图标>；右键>；以管理员身份运行(此方法每次运行都要重复性操作。）解决方法1：激活使用管理员Administrator登录到系统（此操作需要一定电脑知识，相关操作资料请百度搜索.）；以上方法将设置可解决木马清除专家在Vista系统下软件序列号与XP不同注册不正常的问题.

注册表残留启动项问题

系统开机会出现找不到XXX模块或者程序这种问题一般是木马或者间谍程序被清除后，注册表残留启动项目或者服务残留项目还没有被清除的原因；

解决方法：

⒈进入木马清除专家界面系统管理启动管理找到提示XXX模块名称的启动项目删除，以及显示为[丢失项目]的项目.

2进入木马清除专家界面系统管理服务管理找到与提示找不到XXX模块有关联的服务，并选择启动类型禁用.

EXECOM执行文件问题

目前流行的一些木马会修改用户系统的EXECOM执行文件关联，使系统不能正常执行所有的程序，特别是一些杀毒软件清除病毒后，没有修复关联直接让系统不能执行任何EXE程序.木马清除专家已经内置了自动监控修复执行程序关联的功能，当你系统执行程序关联被破坏，请按下面的方法操作.

⒈打开系统文件名扩展名的查看；进入我的电脑菜单里面选择工具文件夹选项；去除部分选项；

⒉下载木马清除专家，并修改安装程序扩展名.因为当前系统执行程序已经不能运行，所以要将安装程序扩展名改成.scr文件，木马清除专家安装程序也能正常执行安装并自动运行木马专家修复系统的EXE等待程序关联

如果安装后木马清除专家没有运行，可以直接进入木马专家安装目录，将mmqczj.exe改成mmqczj.scr然后再运行，木马清除专家还是能自动修复EXE关联的.

系统winsock内核

目前流行的部分木马会破坏系统winsock内核,清除后会影响网页访问，只能上QQ等软件不能访问网站.可使用木马清除专家自带修复WinSock功能在软件的其它功能修复IE页面点击修复WinSock此功能可以修复WinSock网络接口到默认状态，可以修复IE不能访问网站问题，但也可能会影响其它网络/安全类软件的正常（如杀毒软件）；或者使用手动方法：如果您的系统是WindowsXP SP2可以用如下方法：

开始菜单程序运行输入netsh winsock reset；运行后重启电脑.如果你的系统不是XP或者使用以上方法解决不了请使用如下方法：网上邻居右键属性点击打开新窗口以图片原尺寸查看；卸载TCP/IP协议然后重启电脑后再次进入选择安装安装TCP/IP协议；这样就能修复被破坏的winsock协议，就能正常访问HTTP网站了.

其它IE问题，可以使用木马清除专家的IE修复功能，可以修复被破坏的IE设置及从光盘恢复IE文件，解除恶意网站对IE的锁定等，修复HOST，取消一些自动弹出网站的问题.按上面解决修复winsock后，建议再使用木马清除专家IE修复功能，修复一下IE设置.在此也提醒大家，木马清除专家有系统注册表备份功能，请定期手动使用此功能备份你的系统注册表.

蠕虫病毒

威金（Worm.Viking)/熊猫烧香该病毒是一个感染可执行文件的蠕虫病毒。系统文件被大量感染后，很难完全清除，使用木马清除专家一定在清除后使用修复系统文件功能把系统文件还原.中了威金后系统很多正常程序图标会变色，影响正常使用，部分杀毒软件清除后程序也被破坏.如使用木马清除专家后仍然有威金请下载专杀工具辅助查杀

WindowsXP系统中运行一些容量较大的程序或者游戏时，系统常常会自动弹出“xx内存不能为read或written”的错误提示，遇到这种故障信息时，我们该如何才能将它有效排除，同时确保下次运行容量较大的程序或者游戏时，系统不会再次出现系统内存读写错误呢?事实上，当我们不幸遭遇上面的故障信息时，我们可以尝试按照如下步骤进行依次排查：

移除无效插件程序在上网冲浪的过程中，许多插件程序会偷偷地安装到计算机系统中，而不少插件程序往往都有防删除的功能，因此这些插件很容易与其他的应用程序发生冲突，从而间接地引起系统内存读写错误的现象。为了给那些大容量的应用程序或游戏提供一个干净、稳定的工作环境，我们最好定期使用类似360安全卫士这样的程序，来查看系统是否被偷偷安装了各种无效的垃圾插件程序，一旦发现的话，那可以直接将它们从系统中及时卸载干净。

手工修复系统服务

与系统内存读写操作有关的Windows Management Instrumentation服务要是发生错误的话，也会导致系统弹出内存读写错误的提示，所以当我们遇到这种错误现象时，可以尝试手工修复一下Windows Management Instrumentation服务，下面就是具体的修复步骤：首先用鼠标右键单击系统桌面中的“我的电脑”图标，从弹出的快捷菜单中执行“管理”命令，打开本地系统的计算机管理窗口，在该窗口的左侧显示区域，依次展开“服务和应用程序”/“服务”选项，在对应“服务”选项所在的右侧显示区域中，找到Windows Management Instrumentation服务，并用鼠标右键单击该服务选项，从弹出的快捷菜单中执行“属性”命令，打开如图所示的服务属性设置界面；其次在该设置界面的“常规”标签页面中，单击“停止”按钮，将Windows Management Instrumentation服务暂时停止运行。之后，打开计算机系统的资源管理器窗口，在该窗口中依次展开“Windows”、“ssystem32”、“wbem”、“repository”文件夹，然后将“repository”文件夹窗口中的所有文件进行一下备份，备份完成后将该文件夹中的所有内容全部清除掉；接下来，重新启动一下计算机系统，待系统启动成功后，按前面操作打开Windows Management Instrumentation服务的属性设置界面，单击该界面中的“启动”按钮，相信这么一来Windows Management Instrumentation服务就能正常运行了。

修复系统损坏文件

如果计算机系统不小心感染了病毒或者发生了误删除操作，那么与系统内存读写操作有关的系统文件很可能受到损坏，而这些系统文件一旦受到损坏的话，那么我们就很容易遭遇内存读写故障提示了。所以，我们一旦碰到内存读写错误的提示时，不妨按照如下步骤修复一下系统，看看系统是否存在损坏的文件：首先使用最新版本的杀毒软件，来对计算机系统进行彻底地病毒查杀操作，因为计算机系统一旦感染了病毒而不进行清除的话，我们即使修复了系统文件，病毒仍然有可能会继续破坏系统文件，所以及时使用杀毒软件来将计算机中的病毒全部清除干净，可以确保系统文件不会继续受到病毒的威胁。其次使用木马清除专家软件自带的功能修复系统功能程序就会对系统每个角落处的系统文件进行搜索扫描，一旦发现系统文件的版本不正确或者系统文件已经损坏的话，它就能自动弹出提示界面，要求我们插入Windows系统的安装光盘，以便从中提取正常的系统文件来替代不正常的系统文件，从而达到修复系统文件的目的。要是系统修复操作成功的话，相信我们重新启动计算机系统时，就不会看到有什么不正常的现象了。

及时释放系统内存

我们知道，在运行一些容量较大的程序或者游戏时，需要消耗相当的系统内存资源，要是此时内存空间不够时，那么系统内存读写错误的故障提示很有可能就会发生。为了有效避免这种错误提示，我们最好在运行容量较大的程序或者游戏之前，应该先将计算机系统重新启动一下，这样能够将系统内存空间充分释放出来；如果计算机内存空间本身就比较小的话，那么我们建议各位最好及时升级内存，以便拓展内存的有效使用空间，以防止由于系统内存不足而造成系统内存读写错误的发生。当然，在系统自身内存空间不足的情况下，我们应该先将那些随机启动的杀毒软件以及相关即时监控的程序暂时关闭掉，之后再尝试运行容量较大的应用程序或者网络游戏，因为杀毒软件及相关监控程序会在一定程度上消耗一些系统内存资源，将它们关闭可以节省不小的内存空间，从而能够有效避免内存读写错误现象的发生。当然，值得注意的是，我们在运行完大容量的程序或游戏之后，还必须记得及时将相关程序的监控功能全部打开。