1、众所周知，杀毒软件不是万能的。面对千变万化的病毒和木马，有时候显得无能为力，有的甚至无法发现病毒和木马的存在，更别说如何清除了。因此，有时需要手动检查和清除病毒。

(资料图片)

2、下面以伪装成系统化Wmiprvse.exe进程的木马病毒为例，学习手动查找并清除隐藏木马病毒的方法和步骤。

3、搜索方法

4、第一步：按住键盘上的“Ctrl Alt Del”键，打开任务管理器，切入“进程”选项卡。

5、第二步，从“过程”标签中，突然发现一个额外的Wmiprvse.exe过程。有时甚至会出现多个Wmiprvse.exe过程，如下图所示。

6、Wmiprvse.exe的流程是什么？

7、Wmiprvse.exe是Windows管理规范(WMI)，是微软Windows操作系统的一个组成部分。它可以在企业环境中为用户提供管理信息和控制功能。

8、管理人员可以使用WMI来查询和设置有关系统桌面、应用程序、网络和其他组件的信息。有经验的开发人员可以使用WMI创建一个事件监控应用程序，它可以在异常情况发生时通知用户。它是一个非常有用的系统组件。

9、黑客会利用这一点。他们会用木马病毒程序感染Wmiprvse.exe的系统文件，或者让病毒程序在wmiprvse.exe运行。此时，wmiprvse.exe已经成为病毒木马程序或病毒木马的载体。

10、在这种情况下，电脑很容易丢失重要的账号信息或者浏览器主页被锁定。

11、中毒症状

12、1.计算机会自动重新启动。

13、2.系统会变慢，中毒后很多情况都会观察到。

14、3.在线游戏玩家会发现他们的帐户或设备被盗。

15、4.系统可能会无缘无故弹出广告，或者弹出一些类似你中奖的钓鱼网站。

16、5.你可能会莫名其妙地安装一些不是你主动下载的软件。

17、解决办法

18、安装金山毒霸。据金山毒霸安全专家分析，病毒入侵渠道多为游戏相关插件和盗版软件的下载站，部分通过u盘传播。安装金山卫士或金山网盾的用户可以提高网络下载的安全性。

19、金山云安全系统会检查下载链接是安全链接还是病毒下载链接，自动停止下载有害程序。安装金山毒霸后，会自动禁止u盘的自动播放，也会遏制u盘病毒的传播。

本文到此结束，希望对大家有所帮助。