[亲身经历]免安装专杀工具（电脑中木马,病毒）

小小狐狸

发现电脑中木马后，直接拔掉网线断网
使用免安装专杀工具（用另一台电脑下载，拷贝到U盘）
⚠️ 不要在中毒电脑浏览器直接下载，木马会直接破坏下载文件！拿手机/别的干净电脑下载，拷贝进U盘，插到中毒电脑运行。

1. 火绒恶性木马专杀工具（单文件，无需安装）
官网：https://bbs.huorong.cn/thread-18575-1-1.html
​网盘下载:
我用夸克网盘给你分享了「hrkill-1....194」，点击链接或复制整段内容，打开「夸克APP」即可获取。
/~e7193awhFQ~:/
链接：https://pan.quark.cn/s/ca55a5bdd550

2. 腾讯电脑管家急救箱，也是单文件，不用完整安装管家
官网：gj.qq.com

操作：先断网！拔掉网线/WiFi，然后打开U盘里的专杀工具，全盘扫描处理威胁。

我下载刷机软件中的木马，
发现特征:电脑内存异常占满，网络异常占满卡卡的。

处理经过:
火绒专杀已经在跑了，而且已经处理了一批恶意文件（turt、xpsplog.dll这类都是木马相关组件）。

现在只需要等待扫描跑完

1. 不要点暂停/停止，让它完整全盘扫描，时间会比较久，耐心等进度条走完。
​
2. 扫描结束后，看最终报告，如果检测到  UiAEfClH.exe  和  K2nlzsiW  文件夹相关威胁，全部选择隔离/删除。

扫描完成后的操作

✅ 第一步：立刻断网（WiFi关掉或者拔网线），防止木马回传或者下载新病毒。
✅ 第二步：重启电脑。
✅ 第三步：重启后，手动去这个目录检查：
 C:\ProgramData\K2nlzsiW 

文件管理器顶部【查看】，勾选隐藏的项目才能看见ProgramData文件夹。
看里面还有没有  UiAEfClH.exe ，如果还有，直接删除整个K2nlzsiW文件夹。

后续检查

1. 打开任务管理器 → 启动项，把陌生、随机名称的程序全部禁用。
​
2. 再重新跑一遍火绒专杀，做二次复核，确认没有残留威胁。

重要提醒：
全盘查杀结束、确认清理干净、重启电脑之后，再连接网络。清理完成后，尽快修改微信、网盘、各类账号密码。

注意⚠️:
最后重启电脑后记得再用腾讯电脑管家扫描

小小狐狸

网上软件果然是不能乱下载😳😳

小小狐狸

下载个电脑版手机刷机软件就中木马了

小小狐狸

不过这个火绒木马查杀软件真的有用，推荐使用，可以官网下载（官网实时更新）也可以网盘下载但后面可能不是最新版

大西瓜

现在我每次重装后都安装腾讯电脑管家

大西瓜

腾讯产品用户多，碰到的问题也多，更新的防护也多。

小孩哥

卡巴斯基免费版

偷闲半刻钟

第一时间断电拔网线是关键🧐

偷闲半刻钟

平台网盘、小众下载站、论坛，很多是用户上传的改版包，不是官方原版；黑客把原版工具捆绑木马，重新打包后上传到各个下载平台。

偷闲半刻钟

挖矿木马主要消耗CPU