一般来说木马都安装在系统盘上。木马是一个开启后门的程序,,向客户端传送有关的数据,通常在开电脑时,木马程序也随之运行,进入注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,找到程序的键值,记下它的安装位置,再把该键删除,重启系统进入DOS,找到木马的安装位置,把该程序删除,即可删除木马。
还有就是你可以在CMD下“netstat”查看你的机器和外界的通讯情况,假如一开机器还什么都没做的情况下,一个很大的端口就开始向外连接了,那你就要小心了,以后的事情就自己看着办吧,用软件清除还是封端口,都可以的
。