手机中了病毒有顽固木马该怎么处理？
对付顽固木马，先给手机获取ROOT权限是没错的，因为很多顽固木马就是依靠隐藏在手机系统软件中，让没有权限删除的用户无可奈何，为此现在很多手机都带有内置ROOT功能，所以在获取手机ROOT权限之前，先打开手机——设置——安全——看是否有ROOT权限开启功能。
2、如果你的手机没有内置的ROOT权限功能，那就只能通过软件强制获取了，下载【KINGROOT】这个工具。
3、下载安装这个工具后，然后把手机打开USB调试后连接到电脑上，打开KINGROOT，对你的手机开始一键ROOT操作就可以了。
手机中ui这种病毒怎么删除
这个你可以恢复出厂设置，
也可以安装杀毒软件杀毒，
我现在用的腾讯手机管家就不错，
它的杀毒效果特别的好，
既可以查杀手机病毒，还可以防御手机病毒，
目前好多网友都在使用这个软件杀毒。
UIHost这个病毒怎么清除掉？
病毒描述：
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
1:拷贝文件
病毒运行后,会把自己拷贝到C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒寻找桌面窗口,并关闭窗口标题中含有以下字符的程序：
QQKav、QQAV、防火墙、进程、VirusScan、网镖、杀毒、毒霸、瑞星、江民、黄山IE、超级兔子、优化大师、木马克星、木马清道夫、QQ病毒、注册表编辑器、系统配置实用程序、卡巴斯基反病毒、Symantec AntiVirus、Duba、esteem proces、绿鹰PC、密码防盗、噬菌体、木马辅助查找器、System Safety Monitor、Wrapped gift Killer、Winsock Expert、游戏木马检测大师、msctls_statusbar32、pjf(ustc)、IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run svcshare - C:\WINDOWS\System32\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe、VsTskMgr.exe、naPrdMgr.exe、UpdaterUI.exe、TBMon.exe、scan32.exe、Ravmond.exe、CCenter.exe、RavTask.exe、Rav.exe、Ravmon.exe、RavmonD.exe、RavStub.exe、KVXP.kxp、kvMonXP.kxp、KVCenter.kxp、KVSrvXP.exe、KRegEx.exe、UIHost.exe、TrojDie.kxp、FrogAgent.exe、Logo1_.exe、Logo_1.exe、Rundl132.exe
b:每隔18秒点击病毒作者指定的网页,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
c:每隔10秒下载病毒作者指定的文件,并用命令行检查系统中是否存在共享，共存在的话就运行net share命令关闭admin$共享
d:每隔6秒删除安全软件在注册表中的键值
并修改以下值不显示隐藏文件 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue - 0x00
删除以下服务:
navapsvc、wscsvc、KPfwSvc、SNDSrvc、ccProxy、ccEvtMgr、ccSetMgr、SPBBCSvc、Symantec Core LC、NPFMntor MskService、FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加到文件的头部，并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加一网址，用户一但打开了该文件，IE就会不断的在后台点击写入的网址，达到增加点击量的目的,但病毒不会感染以下文件夹名中的文件：
WINDOW、Winnt、System Volume Information、Recycled、Windows NT、WindowsUpdate、Windows Media Player、Outlook Express、Internet Explorer、NetMeeting、Common Files、ComPlus Applications、Messenger、InstallShield Installation Information、MSN、Microsoft Frontpage、Movie Maker、MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件使用户的系统备份文件丢失。
参考资料：http://shadu.baidu.com/sitenews/rank.jsp?id=171
华为手机中木马了怎么清除
手机中毒可进行如下操作：
1.建议更新病毒库，进行病毒查杀：
EMUI8.X及以下：点击手机管家 病毒查杀 “齿轮图标” 手动更新病毒库，并建议打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
EMUI 9.XMagic UI 2.X及以上：手机管家 “齿轮图标” 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
2.如果问题未解决，建议将手机恢复出厂设置：
恢复出厂设置将删除设备中的数据，包括帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，建议提前备份好数据（QQ和微信需要单独备份），注意不要备份可疑应用，以免恢复的时候再次中毒。
进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。
3.如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，建议提前备份重要数据（QQ和微信需要单独备份），携带购机凭证前往华为客户服务中心检测处理。
4.温馨提示：
（1）建议使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。
（2）将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。
手机出现systemuimu病毒 清除不了
你可以获取ROOT后清除
打开腾讯手机管家（PC）——应用宝——工具箱——一键ROOT
打开KingRoot直接进入ROOT界面就会看到“一键ROOT”按钮。点击该按钮后，就自动转向ROOT进程中，软件智能判断手机情况，并给出最符合要求的ROOT方案。整个过程全部是中文界面，软件自主操作设计，不用做任何其他操作，只需稍微等待几分钟，即可简单、轻松的让手机获取ROOT权限。
手机显示木马病毒怎么办
如果您使用的是华为手机，可以通过以下方法操作：
一、建议您更新病毒库，重新进行病毒查杀：
1、HarmonyOS ：手机管家“齿轮图标”防病毒软件更新和联网查杀，选择仅连接 WLAN 时或所有网络下。
2、EMUI8.X及以下：点击手机管家 病毒查杀 “齿轮图标” 手动更新病毒库，并建议您打开自动更新病毒库和仅限 WLAN 下更新病毒库开关，以便及时更新病毒检测库，提升系统安全性。
3、EMUI 9.XMagic UI 2.X及以上：手机管家 “齿轮图标” 联网病毒查杀，选择仅连接 WLAN 时或所有网络下。
二、如果问题未解决，建议您将手机恢复出厂设置：
恢复出厂设置将删除您设备中的数据，包括您的帐户、系统的设置及数据、已安装应用及其数据等，为避免重要数据丢失，请您提前备份好数据（QQ和微信需要单独备份），注意不要备份可疑应用，以免恢复的时候再次中毒。
进入设置，搜索并点击恢复出厂设置，根据屏幕提示完成恢复出厂设置操作。
三、如果恢复出厂设置后仍无法解决该问题，可能是病毒已对系统文件进行了篡改，请您提前备份重要数据，携带购机凭证前往华为客户服务中心检测处理。
温馨提示：
建议您使用应用市场下载安装应用，以确保系统的安全性。日常使用中，不轻易点击不明链接。
请您将导致中毒的网站链接反馈给华为售后服务热线，手机管家会将此网站增加到后台监测。下次访问或者其他用户访问该类网站时，浏览器就会发出提醒，避免误点击导致手机中毒。
计算机病毒处理
朋友这中的这个病毒属于有驱动保护的恶意木马，这类型木马是植入性的安装到电脑里面，所以杀毒软件清理不掉！别说是瑞星了，就是世界排名第一BitDefender2009也杀不掉！
在杀毒软件被病毒阻止不可以查杀或者启动的情况下，是因为这些病毒有驱动保护的原因，所以杀毒软件清理不掉。
WINDOWS 清理助手是纯绿色工具，可以够清除掉NOD32、卡巴、瑞星、金山杀毒软件、360以及卡卡清除不掉的（有驱动保护的恶意软件以及远程操控木马）！
赶紧用，包管可以清除!
ui0detect.exe是什么程序？木马吗？如何删除？
文件 UI0Detect.exe 是存放在目录 C:\Windows\System32。 Windows XP 的文件大小为 35,840 字节。
UI0Detect.exe 是 Windows 系统文件。 这个文件是由 Microsoft 所签发。 程序没有可视窗口。 UI0Detect.exe 是有能力可以 监控应用程序。 总结在技术上威胁的危险度是 1% , 但是也可以参考 用户意见。
切记： UI0Detect.exe 也可能是恶意软件所伪装，尤其是当它们存在于 c:\windows 或 c:\windows\system32 目录。我们建议使用 Security Task Manager 来检查电脑的安全状况，以便进一步查看 UI0Detect.exe 进程是否真的有害