Question

一开机就出现“C:\\WINDOWS\\system32\\drivers\\00001950.SYS”中病毒。

每次开就出现“C:\WINDOWS\system32\drivers\00001950.SYS”中病毒，病毒名“Rootkit.AdProt.g”。
我装了瑞星软件，而且每次都提示“Rootkit.AdProt.g”已被删除。
但只要双击“我的电脑”双出现这病毒，而且马上双提示病毒已被删除，总这样反复不止。

Answer 1

用江民试试吧，我的解决了。
回答者：doctormin - 大魔法师 八级 1-6 22:50

江民比较不错
回答者：实在太帅 - 助理 二级 1-6 22:52

重新安装，在C盘分区应该没有问题吧。
我以前一个电脑也是中了威金，然后图标变的模糊不清。可是重新安装后，图标就正常了，不过点击其他盘就不会出问题。
不过好像会影响到硬件的病毒好像只有CIH吧，难道现在CIH和威金联手了？
回答者：①⑨⑧④のJin - 初入江湖 三级 1-6 23:50

大哥,我真服了你了!
你光是卸了重装啊
你看没看到隐藏文件啊
吖!!
这样,你把你所有盘都格了吧
然后就解决了~~手杀估计对你来说有难度!!
回答者：poorspeaker - 试用期 一级 1-7 17:05

不行。目前还没有可以查杀的软件。。。
格式化吧。。
回答者：14hcc - 魔法学徒 一级 1-9 11:17

用喀吧试试嘛////
回答者：75539053 - 试用期 一级 1-10 12:47

tel.xls.exe的查杀方法

病毒类型：木马
影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为：盗取QQ帐号密码的木马病毒，特点是可以通过可移动磁盘传播。该病毒的主要危
害是盗取QQ帐户和密码，盗取方式为键盘记录，包括软件盘，将盗取的号码和密码通过邮件
发送到指定邮箱。

1.生成文件
%systemroot%\SocksA.exe
非系统盘下 tel.xls.exe和autorun.inf
autorun.ini内容：
[AutoRun]
open=tel.xls.exe
shellexecute=tel.xls.exe

2.注册表
(1)添加启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"ASocksrv" = "SocksA.exe"
更改文件夹选项中显示隐藏文件的值
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\F
older\Hidden\SHOWALL\CheckedValue 的类型为REG_SZ(原本为REG_DWORD)

感染病毒后，系统将不再显示隐藏文件和扩展名，同时tel.xls.exe也伪装成为EXCEL的图标
，诱导用户点击导致深度感染。当用户双击打开磁盘时，autorun.ini使tel.xls.exe自动运
行。

查杀方法
1.删除驻留的病毒程序：打开"任务管理器"，找到tel.xls.exe和SocksA.exe进程，把它们
结束掉。到C:\WINDOWS\system32里找到SocksA.exe把它删除。如果无法删除，使用
killbox选择重启删除，或进入安全模式删除。
2.禁用移动设备的自动运行功能（目的在于避免重新被U盘感染）：把下面的代码保存为
noautorun.reg，导入注册表即可。

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff

3.恢复显示所有的文件项：打开regedit，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\
Advanced\Folder\Hidden\SHOWALL中的CheckedValue，检查它的类型是否为REG_DWORD，如
果不是则删掉 CheckedValue，然后单击右键"新建" - "Dword值"，并命名为CheckedValue
，然后修改它的键值为1。

4.删除病毒文件：打开"文件夹选项" - "查看"，选择"显示所有文件和文件夹"，并把"隐藏
受保护的系统文件"复选框的√去除。在各磁盘上用右键选择"打开"，删除各个非系统盘根
目录下的autorun.inf和tel.xls.exe文件。

Answer 2

瑞星杀毒没用的,下载目前最好有的卡巴斯基吧.
上百度搜索卡巴斯基下载!

Answer 3

先用卡巴斯杀毒，一般的病毒都不会逃脱，（至少卡巴能够查出，但有的不能杀死），不能双击我的电脑，要点右键“打开”如果一点右键最上面的不是打开而是AOUT，证明病毒还在，点击查看文件夹选项，显示隐藏文件，将其删除（SETUP.EXE AOUT.INI)

Answer 4

没错，推荐用超级巡警的Rootkit检查功能，再或者，去检查系统服务中（开始-运行gpedit.msc），看是否有可疑的项目，对应禁用，删除对应的影响文件（exe文件）,那样才能彻底解决！