Question

电脑中毒了

QQ对话框开起来的时候每个人QQX都会变成这样，杀毒找不出来，要怎么弄掉

Answer 1

看看是不是橙色八月病毒

（这个是专杀软件的连接）专用提取清除工具 清除一下

顺便说下，在橙色八月专用提取工具清理一段时间内存后就直接启动你的杀毒软件，这时就可以启动了，但不要重新启动电脑，因为这个软件不能将病毒杀掉，只能暂时控制起来。重起电脑的话问题还会反复的。启动你的杀毒软件一起查杀，随提示操作，问题就可以解决。当然，最后还提去删除每个盘里的autorun.inf(隐藏的）

中了“橙色八月”的病毒，也用专用工具杀过几遍，可就是杀不掉，怎么办呢
去下载ewido,是专门的木马杀毒软件,再结合最新的超级兔子,基本就可以了

★橙色八月病毒完整杀毒方法！

现象：系统文件隐藏无法显示，双击盘符无反映，任务管理器发现sxs.exe 或者 svohost.exe （与系统进程 svchost.exe 一字之差），杀毒软件实时监控自动关闭并无法打开。
解决方法总结如下：（注意：在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开！）
一、关闭病毒进程
Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉（我的电脑里出现的是SVCHOST）注意别搞错了。
二、显示出被隐藏的系统文件
运行——regedit
HKEY_LOCAL_MACHINE\Software
\Microsoftwindows \CurrentVersionexplorer
\AdvancedFolder\Hidden\SHOWALL，
将CheckedValue键值修改为1
这里要注意，病毒会把本来有效的DWORD值CheckedValue删除掉，新建了一个无效的字符串值CheckedValue，并且把键值改为0!我们将这个改为1是毫无作用的。（有部分病毒变种会直接把这个CheckedValue给删掉，只需和下面一样，自己再重新建一个就可以了）
方法：删除此CheckedValue键值，单击右键 新建-Dword值-命名为CheckedValue，然后修改它的键值为1，这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
在文件夹-工具-文件夹选项中将系统文件和隐藏文件设置为显示。
三、删除病毒
在分区盘上单击鼠标右键——打开，看到每个盘跟目录下有 autorun.inf 和 sxs.exe 两个文件，将其删除。

四、删除病毒的自动运行项
打开注册表运行——regedit
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft
>Windows>CurrentVersion>Run
下找到 SoundMam 键值，可能有两个，删除其中的键值为C:\\WINDOWS\system32\SVOHOST.exe的不放心就继续搜索含有svohost的键值，删除掉!
最后到 C:\\WINDOWS\system32\ 目录下删除 SVOHOST.exe 或sxs.exe重启电脑后，发现杀毒软件可以打开，分区盘双击可以打开了。
五、如果对自己的操作不放心，第三步（含第三步）之后可以用专杀工具来做

Answer 2

换个电脑试试，还有没有这种情况！

用金山系统急救箱？
金山系统急-救-箱是一款通用的傻瓜化的木马清除工具

金山系统急-救-箱可轻易解决杀毒软件打不开，安全模式启动蓝屏，反复查杀相同的病毒，没完没了弹广告的问题。

『简要介绍』：

1．强力清除顽固木马病毒和未知病毒如“超级av终结者”，“HBkernel蝗虫系列病毒”，“灰鸽子、上兴等远程控制木马变种”等；
2．全面修复系统破坏项目，比如：解决IE首页被改，杀毒软件不能打开，输入法无法输入中文，不能复制粘帖，任务管理器不能打开，不能进入安全模式等系统异常现象；
3．流行0day漏洞免疫，针对最流行的漏洞进行快速准确免疫（将不断关注流行漏洞并添加免疫修复 当前支持扫荡波(ms08-67 ，IE xml 0day(ms08-78）漏洞免疫.该产品不能替代金山漏洞扫描功能，其他漏洞请下载清理专家修复。

『注意事项』

1.急救箱可能暂时禁用正常的软件，重启以后可以通过还原模式启动还原相应的程序
2.使用过程中如果发现异常，请到官方论坛不要盲目删除急救箱导致系统不能还原
3.较多系统异常情况是由病毒破坏导致并非急救箱自身造成，可以到官方论坛求助

Answer 3

您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/