Question

我的电脑中病毒了啊，快来看看。

所有的EXE都被感染了，卡巴就会把感染的文件删除，那我不是惨了啊，我有好多的文件都是EXE的，不知道被什么病毒感染的，一个硬盘全都中了。高手来救命啊！！！
清除其它盘的病毒，它会把我的所有是EXE的文件都清除了，我那些文件还有大用处的，只不是知道是被什么病毒感染了的，怎么办？
重装也没有用啊，我整个盘都中了，要格整个硬盘才行，天啊，我那么多重要的东西，55555，不可能格硬盘的，用杀毒软件杀的话，又会把我所有的EXE文件删完，那还不是等完了，大家想想办法啊。
到是C盘的东西一点没有事，其它三个盘的凡是EXE的文件都不能运行了，用卡巴查说是什么特洛伊木马。
用维金专杀也没有发现在病毒啊.

每个盘都有一个隐藏的叫SETUP的文件，删除了之后，只有一运行可执行文件，就会又生成在每个盘里面，同时C盘会有个叫INTERNAT的东西运行。

Answer 1

1.用中文版ewido查杀,自动免费升级.
最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!不返弹![原创]
下载安装地址：
东东的藏宝阁：http://hi.baidu.com/zhaodx/blog/item/bdc08810b7e53001213f2e42.html

或者
2.多种方法彻底阻止弹出窗口

作者：陈登云
近期许多朋友打电话咨询，有关IE自动弹出窗口的问题，为此本站根据大家需要，紧急整理本文，希望解决大家的问题，现在有很多网站都会莫名弹出一些广告窗口，可恶之极，为此丁香鱼网络（www.luckfish.net.cn）教大家一个技巧，利用winxp sp2功能来阻止弹窗程序。
本文向您讲述如何在运行 Windows XP Service Pack 2 的计算机上配置弹出窗口阻止程序。弹出窗口阻止程序是 Internet Explorer 中的一项新功能。此功能会阻止大多数不需要的弹出窗口出现。默认情况下，弹出窗口阻止程序是打开的，在打开弹出窗口阻止程序时，自动弹出窗口和后台弹出窗口会被阻止，但由用户打开的弹出窗口仍然以正常方式打开，以下介绍三种方法，供您选择，如有问题，可以随时到本站留言，本站每天24小时值守留言板，保证每天第一时间回复您的问题。
方法一：如何打开弹出窗口阻止程序
注意：默认情况下，弹出窗口阻止程序是打开的。只有在其被关闭时才必须将其打开。
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“启用弹出窗口阻止程序”以打开弹出窗口阻止程序，或者单击“关闭弹出窗口阻止程序”以关闭弹出窗口阻止程序。
一、从“Internet 选项”
要从“Internet 选项”配置弹出窗口阻止程序，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，单击“Internet 选项”。
3. 单击“隐私”选项卡，然后选中“阻止弹出窗口”复选框以打开弹出窗口阻止程序，或者清除“阻止弹出窗口”复选框以关闭弹出窗口阻止程序。
4. 单击“应用”，然后单击“确定”。
二、如何配置弹出窗口阻止程序设置
可以配置以下弹出窗口阻止程序设置：
允许网站列表
可以通过将某个网站添加到“允许的站点”列表中，从而允许在该网站中打开弹出窗口。为此，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 在“要允许的网站地址”框中，键入网站的地址，然后单击“添加”。
4. 单击“关闭”。
三、阻止所有弹出窗口
要阻止所有弹出窗口（包括由用户打开的弹出窗口），请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 在“筛选级别”列表中，选择“高:阻止所有弹出窗口(使用 Ctrl 替代)”，然后单击“关闭”。
四、替代键
要在已经将筛选级别设置为“高:阻止所有弹出窗口(使用 Ctrl 替代)”时自己打开一个弹出窗口，可按住 Ctrl 键，然后打开弹出窗口。
五、配置声音
要在弹出窗口被阻止时播放声音，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，指向“弹出窗口阻止程序”，然后单击“弹出窗口阻止程序设置”。
3. 选中“阻止弹出窗口时播放声音”复选框，然后单“关闭”。
六、如何为被视为安全的区域配置弹出窗口阻止程序
因为“受信任的站点”和“本地 Intranet”Web 内容区域被视为安全的，所以决不会阻止其弹出窗口。要为这些区域配置弹出窗口阻止程序，请按照下列步骤操作：
1. 单击“开始”，指向“所有程序”，然后单击“Internet Explorer”。
2. 在“工具”菜单上，单击“Internet 选项”。
3. 单击“安全”选项卡，并在“请为不同区域的 Web 内容指定安全设置”框，单击“本地 Intranet”。
4. 单击“自定义级别”，在“使用弹出窗口阻止程序”下，单击“启用”以打开弹出窗口阻止程序，或者单击“禁用”以关闭弹出窗口阻止程序。
5. 单击“确定”两次。
6. 重复执行步骤 1 至 2。
7. 单击“安全”选项卡，并在“请为不同区域的 Web 内容指定安全设置”框内单击“受信任的站点”。
8. 单击“自定义级别”，在“使用弹出窗口阻止程序”下，单击“启用”以打开弹出窗口阻止程序，或者单击“禁用”以关闭弹出窗口
阻止程序。
9. 单击“确定”两次。
方法二：如何使用注册表项配置弹出窗口阻止程序
配置整个弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 regedit，然后单击“确定”。
2. 找到并单击下面的注册表子项：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT
3. 双击“Iexplore.exe”
4. 要关闭整个弹出窗口阻止程序，请在“数值数据”框中，键入 0，然后单击“确定”。或者，要打开整个弹出窗口阻止程序，请在“数值数据”框中，键入 1，然后单击“确定”。
为每个区域配置弹出窗口阻止程序
下面任一注册表子项下的每个数字分别代表一个不同的区域：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones
对于每个区域下的 1809，数据值 3 表示禁用弹出窗口阻止程序。数据值 0 表示启用弹出窗口阻止程序。
方法三：如何使用组策略配置弹出窗口阻止程序
配置整个弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
2. 依次展开“用户配置”、“管理模板”、“Windows 组件”和“Internet Explorer”。
3. 根据所需设置来设置“关闭弹出窗口管理”，必须更新策略或重新启动计算机，才能应用更改。
为每个区域配置弹出窗口阻止程序
1. 单击“开始”，单击“运行”，键入 gpedit.msc，然后单击“确定”。
2. 依次展开“用户配置”、“管理模板”、“Windows 组件”、“Internet Explorer”、“Internet 控制面板”和“安全页”，然后选择所需区域。
3. 根据所需设置来设置“用户弹出窗口阻止程序”。必须更新策略或重新启动计算机，才能应用更改。
方法四：最简单的方法，重新注册IE组件（9月2日凌晨01：16更新）
1、IE莫名跳窗应该是恶意广告程序作怪，可以按以下方法修复：
重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
2、跳窗网页可能保留在HOSTS，一经上网就先触发该网址为默认，就会自动打开，检查HOSTS：
用记事本在C:\WINDOWS\system32\drivers\etc\目录下打开HOSTS
在里面检查有没有网址，有则删除。
或在前面加127.0.0.1 保存后屏蔽掉。 （方法四经测试有效）

Answer 2

用瑞星还是卡巴都会直接把*.exe文件给直接删除，根本不具备修复*.exe文件的功能。

首先你必须清除“隐藏的叫SETUP的文件”的病毒，但是清除后你还是不要双击*.exe的文件，否则病毒会再次激活。所用的专杀工具为：sxs.exe专杀工具，下载地址为：http://kv.ddvip.com/kill/

你中的病毒类似“熊猫烧香”，建议你还是先用一下“熊猫烧香专杀工具”进行全盘杀毒，因为这个专杀可以修复被“熊猫烧香及其变种”感染的*.exe文件。专杀工具的下载地址：www.suimeng.ys168.com（这是我的免费个人空间，专杀工具就放在“常用工具”目录里了）

现在来修复一下可执行文件（*.exe文件）关联？
当*.exe文件关联由于病毒或者其他方面原因被修改之后，一打开*.exe文件就会提示找不到文件或者关联到其他程序中。这时即使连注册表也无法正常打开。
解决方案：
1、因为EXE文件都无法打开，所以必须将注册表改名
在WINDOWS目录下将“Regedit.exe”改为“Regedit.com”，运行它
2、找到HKEY_CLASSES_ROOT\exefile\shell\open\command，双击“默认”字符串，将其数值改为“"%1" %*”就可以了。

至于能不能100%修复*.exe文件，那就要看“熊猫专杀”了，如果不能修复，有二个办法：
第一：直接删除这些文件重新下载。
第二：用瑞星直接杀毒，删除了也不要怕，因为这些百删除的文件并没有真正的被删除，而是放在瑞星的病毒隔离区，你随时可以恢复。（瑞星的病毒隔离区就在C盘，名称叫做：RavBin）。随着时间的流逝会有高手编出修复*.exe文件的工具的，到那时再从病毒隔离区恢复这些文件，然后进行修复。

Answer 3

威金任何杀毒软件都没有能力彻底清除
目前没有好的杀毒软件能杀掉，只能格式化C盘，断网重装系统，然后去 金山毒霸网站下载免费的 威金蠕虫专杀（据我测试金山毒霸的威金专杀比较好用），清除其它盘的病毒，记住，装系统前一定要断网，最好装XP或者2003，还有，装好系统后第一件事情就是去金山毒霸网站下载威金专杀，千万别碰其它盘的文件，不然病毒会复活，还有，威金别用杀毒软件直接杀，不然你的所有EXE文件就删光了，一定要用威金专杀阿，金山毒霸的威金专杀比较好，免费，有问题发 百度消息给我
威金包含4个木马，感染所有可执行EXE文件，系统每重启一次发作一次，系统会越来越慢

Answer 4

建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

全盘杀毒之后建议您重装系统。

Answer 5

劝你重装系统吧,把硬盘全都格了,我也中过类似的蠕虫病毒

用在杀毒上的时间精力要远大于格式化硬盘+重装系统+重新安装所有软件

如果你不像成为一个防毒高手,只是想解决目前的困扰,重装比较好

EXE文件的话,大部分是软件和游戏吧,与你自己很私人的资料文件应该没什么关系吧,重装不会有什么重大的影响