Question

这个是病毒吗

电脑一键还原之后C盘有个\windows\system32\gff6.exe.
360杀毒和安全卫士都报毒，提示清除，清除完了过会还是会弹出来。这是病毒吗？

Answer 1

是一种新的木马病毒
主要的症状是在windows/system32 目录下建立gff6.exe
和G45G.bat
即使被查杀 也会自动联网下载木马.
重做系统可以解决

不重做系统，方法如下
1下载Xuetr/360急救箱/360卫士/任意杀软/Windows 清理助手
2将下载好的文件解压，放到非系统分区下（比如d:\safe）
3重装
4重装完成的第一次重启后，不要连接任何可移动设备比如u盘等，也不要接入网络。
5「重要：不要运行任何应用程序！」打开我的电脑，点上方的[文件夹]按纽，从[左侧]的目录树中点击进入d:\safe～不要直接双击盘符d进入。
6运行Xuetr，点上方的[文件]标签，进入各[非系统分区]根目录，找到并右键-强制删除-所有Autorun.inf文件、所有位于根目录的可疑的.exe文件，并删除所有System volume information 和recycled/Recyler文件夹（为了安全）。
7使用360卫士和Windows 清理助手全盘扫描。联网，使用360保险箱查杀，安装杀软查杀，打补丁，用网盾保护ie。

Answer 2

系统中病毒可以在安全模式下面杀毒，看看各个盘有没有atuorun.inf文件删除检查注册表有没有危险的启动，然后重启电脑，不行了就是安全模式下杀毒重装系统了。
这病毒修改Svchost.exe 隔一段时间会自动运行一个批处理下载病毒文件GFF6.EXE 360能挡出GFF6.EXE的运行 但不能阻止下载..我是重做系统了 目前没在出现

Answer 3

基本是，正规的程序一般不会这么顽强

Answer 4

软件报毒并非100%病毒，如果不是自己需要且确定没用的东西就删除吧，删不掉就进安全模式删。一般像删掉又出来的多为流氓软件。

Answer 5

是，最好重装系统