木马的查杀方法：

一、查看进程法
可以用任务管理器，冰刃，xueTr,procexp等查看进程工具，通过查看进程对CPU资源和内存资源占用，加载的模块，以及和windows常见系统（自行查询windows常见进程）进程列表比较及找到可疑的进程。

二、查看注册表启动项
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\runload
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Runonce

注意所有以“Run”开头的键值有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序
也可用Autorun，冰刃，xueTr等软件查看自动运行项及开机自动加载的程序。包括服务、驱动等确定可疑程序，并记住启动项在注册表位置。

三、查看服务
右击我的电脑——管理——服务或通过查看服务的工具软件查看系统启服务有无可疑服务。

四、查看打开的端口
使用PC hunder,冰刃等工具或通过netstat -an命令查看系统端口开放有无可疑项

如检查出木马存在，可参照以下方法查杀：
1.用工具或任务管理器结束木马进程

2.备份一下注册表，删除木马在注册表的启动项。

3.删除注册表中启动项指向的在硬盘中的可执行文件。并记下此文件的创建日期和修改日期

4.检查系统 windows,system32,system这样的目录下和病毒体文件创建日期相同的可疑文件如.exe,.com,.dll等，有则删除。

5.重启电脑，如木马进程、服务，端口未在开放表查杀成功，升级杀毒软件做一次全盘扫描清除病毒残留项。

常用Windows批处理命令：
tasklist 查看进程
Taskkill 终止进程 例：先使用Tasklist查找进程的PID，然后运行“Taskkill /pid 1132”命令即可。其中“/pid”参数后面是要终止进程的PID值。或直接运行“Taskkill /IM  进程名”，其中“/IM”参数后面为进程名。
net start 查看系统运行服务
netstat -an 查看系统端口
注：以上命令需要在CMD下运行。