Question

我家电脑好象中了很严重的病毒，我是一个中学生，一点办法也没有

我在网易有个电子邮箱，平时根本都不去管它，只是前几天无聊，去查了查邮件，我想只有这个原因了，不然我也想不到我最近都做了什么可以染上这些病毒。
我昨天一启动机子，到桌面的时候，史无前例地弹出了一个框，上面好象说，电脑帮我阻止了某个程序的运行，这个程序可能让我的电脑不安全。
于是我就点了确定，结果屏幕像刷新一样闪了一下，所有的图标包括开始栏都不见了，整个桌面空空如也，我按右键也没有任何效果。
于是我只好重新开机，结果还是弹出了那个框，我不想死机，所以没点它，把它放一边。 机子就可以使用了，不过我感觉比平时卡得多，当我想进入internet的时候，怎么点都没有响应，我只好用 腾讯的浏览器去查电脑的毛病，我找到一个网页，说之前机子强制阻止电脑某程序运行是可以设置的，我就按照它说的，把里面的设置改了，然后再重新启动，结果电脑不出原来的框了，改成了另一个框，上面的内容是：
Explorer.EXE 遇到问题需要关闭。我们对此引起的不便表示抱歉。
然后我点“不发送错误报告”，效果和原来的框一模一样，屏幕又空了。
我用瑞星最新的等级去查毒，结果查出了不少（以前中的吧），可是全杀完了以后电脑还是没有改善，这些问题依然存在，我估计是瑞星无法查到这个病毒，谁能告诉我这是什么病毒，该怎么做呢？
我对病毒一点都不了解，拜托各位知情的哥哥姐姐帮帮我家的电脑~

Answer 1

首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况：（如果是IE上网浏览的问题，先阅读步骤4 !!）

1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是系统文件再动手。
2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的经验，有三种办法供尝试：
A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试著中止病毒进程并删除。
B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行则再按步骤1和2A试一试。
C.（慎用）使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试著删除病毒进程文件和相应的模块。（慎用）
3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。
4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。
5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。
开始〉运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。
6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者

Answer 2

在重装前，先下载下面几个软件到安全模式下去扫描查杀下：
木马杀客

恶意软件清理助手：http://www.onlinedown.net/soft/42382.htm

反间谍软件SpybotSD：
http://soft.mumayi.net/Software/Catalog109/2274.html
PS:下载解压缩后，先升级下它的病毒定义库。

从你的描述中看可能是因为你的系统中有了不良的程序，破坏了正常的Explorer.exe这个进程了（这个进程被不良程序挂靠、插入了）

Answer 3

1、首先是最好需要选择在安全模式下的进行。

2、先分析你的系统进程，按CTRL+ALT+DEL，点击进程，在进程中仔细检查，不明白的该进程的，可以安装雅虎助手，在里面的进程分析中，进行判认。如果是确认为木马进程或可疑进程，可以先选对后，点击强制结束任务。

3、手动清空临时文件夹。先双击打开我的电脑，从工具->文件夹选项，在查看中，勾选[显示系统文件夹的内容]，去掉勾选 [隐藏受保护的操作系统文件]的勾。选择[显示所有文件]，去掉隐藏已知的后缀名。

然后在地址栏上直接输入：
C:\Documents and Settings\当前用户名\Local Settings\Temporary Internet Files\Content.IE5\
C:\Documents and Settings\当前用户名\Local Settings\Temporary Internet Files\
C:\Documents and Settings\当前用户名\Local Settings\Temp\
这三个临时文件夹中的文件全部直接删除。

注：当前用户名是指具有超级管理员的用户，当你登击系统的这个文件名，他对应在文件夹目录Documents and Settings里是以用户名为目录名文件夹。

4、删除以上的文件夹内后，找一个比较出色专业查杀木马的木马分析软件，或可疑文件扫描软件，进行对文件分析，找到可疑的文件，按右键点击属性，查看他的版本、公司、和时间，如果是最新时间并没有公司的，按右键直接删除，如果保证不错删，可以先改名，或剪切到另一个盘里先暂时保存，如果重启动时使用系统正常，即再删除。

5、使用雅虎助手IE的高级修复功能，在高级修复中，会列出正在执行的项，勾选在列表中所有危险和未有公司标识的未知项，点击立即修复。完成后重启。

6、下载雅虎助手的反间谍专家，进行升级特征库，完全扫描整个系统。

Answer 4

我以前有欲到过相同的问题,重装系统是下下策,你试试用江民能杀不,因为在江民2006版中有一个是在DOS的根目录下杀毒,我虽然没看见你的机子,但是这个可能是个网络炸弹什么的,因为它可以自动阻碍系统正常运行,有一些变异木马也有这个能力.
解决方法
1.用江民杀毒软件试试.
2.启动计算机后,看看进程中有什么进程的使用率最高,把他的名字记住找个网吧去闹到百度中,然后我看看那个进程或者去网络上查一下.然后去找相关的杀毒软件,
3.重做系统(这个是下下策)
我是个高学生,也只能解释到这里了,你看看行不,也许别人也有更好的方法,我的你也可以参考一下!!!

Answer 5

恩，病毒嘛，和你讲手动删是满麻烦的，建议你卸了瑞星，用symantec试试，很好的，我就用的这个

Answer 6

看来是中木马病毒了，下ewido杀木马。不行就只有重装了。