部分Win8系统用户反映在使用的时候中了冰河木马病毒，也不知道冰河木马病毒该怎么清除。冰河木马虽然在国内是不可动摇的领军木马，但也不是没有方法可破。针对此问题，小编研究整理出两种清除冰河木马病毒的方法，大家不妨一起往下学习下。

　　方法一：

　　如果安装了冰河服务端的朋友就很简单了。首先在自动扫描中输入自己的IP，看一下扫描结果是否为ＯＫ，并且左边的文件管理器中会出现自己的IP吗？如果有，在命令控制台中的控制类命令中的系统控制中点击自动卸载冰河就可以了。

　　方法二：

　　1、如果没有冰河这个软件朋友也不用着急，请用下面的方法查找并解除木马；

　　2、运行REGEDIT命令打开注册表编辑器，在KEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 查看键值中没有自己不熟悉的自动启动文件，扩展名为EXE。（一般冰河的默认文件名为KERNEL32.EXE，注意此文件的名字可能会被种马的人改变）；

运行REGEDIT

　　3、如果有，那我们现在开始进行修改，先删除该键值中这一项，再删除RUNDRIVES这个键值。 一般冰河用户端程序的自我保护设为：关联TXT文件或EXE文件，关联的文件为：SYSEXPLR.EXE。

　　A、在查看菜单中选择文件夹选项弹出文件夹选项对话框，选择文件类型 在已注册文件类型框中找到TXT FILE这一项，看一下打开方式有无变化（一般为：NOTEPAD），如果关联对象不是NOTEPAD，选择编辑按钮，在操作框中删除OPEN这一项，那关联 TXT文件的用户程序就失效了。

　　B、如果是关联的EXE文件，那打开注册表编辑器，在HKEY_CLASSES_ROOT.exe中把 默认的键值随便改成什么（注意看清楚，等会儿要改回来）。

　　以上这两步做完后，退出WINDOWS，在DOS状态下删除该冰河用户端程序，重新启动即可。

　　注意：要把EXE文件的注册表改回来。 好了，再搜索用木马程序看有没有。

　　以上就是Win8系统清除冰河木马病毒的两种方法，通过以上方法操作后，就可以清除冰河木马病毒了。希望此教程内容可以帮助到大家！