Question

电脑中病毒和木马怎么办

知道是 中病毒或木马了 可是360和瑞星都没查出来 昨天中午还好好的 晚上网速就开始慢直到现在还是那样 谁知道 帮帮我啊 万分感谢！！！

Answer 1

先看下你的系统还原有没有关闭，右键我的电脑-属性-系统还原。
如果没有关闭，选择最近的一个还原点还原到没有病毒的那天就可以了。
还有个方法，下载杀毒软件，下前改文件名，尽量不要出现瑞星，卡巴，金山，杀毒等相关字样。最好下绿色版的，然后重启到安全模式下，运行杀毒软件。

---------------------------

金山有专杀的http://zhuansha.duba.net/259.shtml

6月8日，金山毒霸发布紧急预警，“AV终结者”病毒导致大量安全软件无法正常使用，用户系统安全面临严峻威胁；短短三天之后，6月12日，“AV终结者”危害行为变得更加恶劣，杀毒软件被禁用，反病毒网站无法打开，安全模式遭破坏，格式化系统盘后病毒仍无法清除，用户电脑的安全性被大大降低，电脑内的重要信息、机密文件、网络财产等面临严峻威胁。

金山毒霸反病毒专家戴光剑表示，“AV终结者”集目前最流行的病毒技术于一身，而且破坏过程经过了严密的“策划”，普通用户一旦感染该病毒，从病毒进入电脑，到实施破坏，四步就可导致用户电脑彻底崩溃：

1. 禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；

2. 破坏安全模式，致使用户根本无法进入安全模式清除病毒；

3. 强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；

4. 格式化系统盘重装后很容易被再次感染。用户格式化后，只要双击其他盘符，病毒将再次运行。

经过“AV终结者”的精心“策划”，用户电脑的安全防御体系被彻底摧毁，安全性几乎为零，而“AV终结者”并未就此罢手，自动连接到某网站，大量下载数百种木马病毒，各类盗号木马、广告木马、风险程序用用户电脑毫无抵抗力的情况下，鱼贯而来，用户的网银、网游、QQ帐号密码以及机密文件都处于极度危险之中。

据了解，“AV终结者”变种仍在不断更新，如果不即及时进行查杀，广大用户利益将面临更大威胁。基于“AV终结者”危害的严重性，金山毒霸呼吁所有反病毒厂商对该病毒进行联合绞杀。

根据该病毒的传播特点，基于该病毒危害严重，金山毒霸反病毒中心第一时间推出了专杀工具，用户利用专杀工具进行查杀，[立即下载专杀工具]。此外由于遭遇该病毒破坏的电脑无法登陆反病毒网站，用户可到正常电脑或全国各大软件专卖店下载“AV终结者”专杀工具，然后接到中毒电脑中进行查杀。

同时，金山毒霸反病毒应急中心及时进行了病毒库更新，升级毒霸到2007年6月8日免费下载最新版金山毒霸2007或使用金山毒霸在线杀毒来防止病毒入侵，拨打金山毒霸反病毒急救电话010—82331816反病毒专家将为您提供帮助

-----------------------------------

终极完美无缺查杀病毒

你的系统或许中病毒了，需要查杀干净~

如果已有杀毒软件，个人建议暂时卸载，到我给你的地址去下载个正版免费的

正版免费杀毒软件

下载地址：

丁香鱼工作室：http://www.luckfish.net/index.htm

具体杀毒方法如下：

安装正版免费杀毒软件之后

开机不停按 F8 直到出现黑色背景菜单选择项

选择“安全模式” 等待较长时间进入之后

在“安全模式”下运行杀毒软件主程序彻底清除病毒

查杀完毕 重新启动计算机

问题即可解决

祝你好运~

----------------------------

解决的方案：
1、先关闭系统还原并清除临时文件。
2、用附件1提供的“恢复隐藏”导入注册表，然后在“文件夹选项”下，“查看”标签卡里去掉“隐藏
受保护的操作系统文件”的勾，并选择“显示所有文件和文件夹”，确定。
3、利用资源管理器，注：从现在开始千万不要双击任何的盘符，用资源管理器去打开文件夹，否则可能
前功尽弃，打开d盘，应该会发现一个autorun.inf文件和一个不规则(一串数字有时还有字母)的文件名的
可执行文件，记下该文件名，在此设为x。
4、搜索“autorun.inf”文件，在高级选项里选上“搜索系统文件夹”、“搜索隐藏的文件或文件夹”和“搜索子文件夹”，将搜到的全部删除。
5、搜索“x”（就是刚才记下的文件），高级选项同上，搜到之后，将各分区下的x全部删除，然后会剩下C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夹下的两个隐藏文件（据其他网友反应还出现过在windows下，我还没遇到过），一个是dat类型一个是dll类型，这就是元凶，其中dll文件挂到了explorer等进程里，导致只要运行相关程序就被其挂掉，用附件2里面的"unlocker"（解压后先运行绿化）右击后全部解锁，确定解除后，将那两个文件删掉。
6、运行附件3（delold）里的文件，注意不要双击分区盘符。
7、打开运行，输入regedit，打开注册表，搜索x文件名，只要有相关的键值逐一全部删除。
8、再在资源管理器里分别搜索autorun.inf和x文件，只要有的在删除，然后用附件4提供的软件进行全盘免疫，再搜autorun.inf如果出现的变成文件夹了，就没有问题了。
9、一般安全模式进不去，用附件5提供的东西双击导入注册表，就可以进安全模式了。
10、抓紧安装杀毒软件并且升到最新，抓紧时间到安全模式下全盘杀毒。
当然，也推荐用这款软件全盘查杀一下http://blog.cfan.com.cn/index.php/344881/action_viewspace_itemid_106955
还有用sreng智能修复一下，并删除一下启动项里的相关项，还有usbcleaner和usbkill等再查杀一下，这些都可以通过网络方便搜到，附件大小有限就不一一上传了。
另外，新的发现，有时用unlocker解锁会出现自动加仔explorer的情况，说明该病毒对于explorer进程的自保护控制能力较强，在正常模式下不行的话，可以先用附件5修复安全模式，然后到安全模式重新按照步骤操作，在unlocker那个dll文件的时候可以多试几次，直到完全解开为止。

Answer 2

您好！
电脑中毒可以安装杀毒软件进行升级杀毒操作；
如果存在劫持类病毒导致杀毒软件不能正常打开或安装，可下载一些去掉劫持的工具或软件，如“瑞星安全助手”等进行处理后在升级杀毒；
如果依然不能解决问题，建议联系瑞星工程师寻求帮助，电话：4006608866。

Answer 3

一般情况下360完全可以检测的，如果不行你到360官网下个 360木马强杀
那个很强的，杀完之后检查看看，如果杀毒软件还是用不了，就换了卸载重装一个吧。。恩

Answer 4

重装系统... 不愿意的话、 建议你多下载几个 杀毒软件

（本人认为。 瑞星不咋地还占内存）

Answer 5

先用一些清理软件清理清楚,比如HIJACKTHIS。WINDOWS自己也有，不过建议你用第三方软件。或者用光盘等启动杀毒。方法很多。如果想偷懒，就重装系统，这个对于被修电脑的人就不太负责了。当然，如果实在没办法，只能这样了。