写多了也没人看 简单点用于删除木马和难以删除的软件等推荐工具 wsyscheck 稳定性和易用性都不错 内核一般狙剑 内核比较强 稳定性和易用性比较弱以上2款综合安全工具比较推荐的简单的木马：灰鸽子灰鸽子创建服务 模块注入 然后隐藏服务和模块首先 新的非系统服务还是比较好认的 按时间排序下 效验文件 查看红颜色非系统服务服务的名字和文件是可以随便改的 接下来自己看看那个自己没装过的 删除服务与文件就行进程页 查看模块 能找到灰鸽子的模块 卸载掉的话 重启都不用了进阶：有wsyscheck在 一般的隐藏和自我保护是没用的这个时候比较烦回写 就是删除后又出现（不是指未删除）禁止创建进程和文件勾上 有些是锁定模式 安全干净模式现在在删除文件和启动项病毒的权限比你的工具高比如病毒内核强大 工具的驱动未载入那就需要重启删除文件了基本就是这样有些工具有比较特别的功能 内存清零 改写文件（有时候删不掉 可以改写。。）一般也有些用处

wsyscheck这个工具不熟，我主要用SSM和冰刃，呵呵，不过支持原创，加精

好费劲。