Question

not-a-virus:AdWare.Win32.BHO.ca是个什么病毒，有很多变种，杀不干净大神们帮帮忙

卡巴斯基每次都能杀出来，可以删除，但是隔几天病毒进程又会出现并尝试访问卡巴进程，被卡巴保护阻止。 2008-4-6 11:34:47 进程 (PID 2680) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 276), 已被自我保护功能阻止。

Answer 1

病毒及木马或流氓软件清除建议：首先如果感染病毒可以使用瑞星或者江明及金山毒霸2007最新病毒库的杀毒软件来解决。特别是金山毒霸2007是可以试用一个月，而瑞星也承诺免费升级两个月。如果WINDOWS下无法清除病毒可以下载KVDOS在DOS下杀毒，该软件还可以清除硬盘BOOT引导区病毒。如果存在木马那么你可以使用木马克星或者306安全卫士98,或者木马清除大师等木马清除软件，XP均可。如果是XP你可以使用瑞星的卡卡来检测流氓软件。同时我建议：用多种杀毒软件来查杀病毒，例如使用瑞星和金山交替检查，不建议用卡吧软件。木马软件可以重复使用，两种不同的软件可以互补。 **(安全模式问题)：如果无法到安全模式区杀除病毒就一定要利用KVDOS来解决问题。 病毒存在驻留内存的问题，一般杀毒软件可以检查，但是由于存在内存病毒移位或者变形以及其他杀毒软件就无法查杀，只能发现。所以就要脱离病毒的感染环境区解决问题，DOS就是一个极好的平台，同时安全模式也是，但是目前很多病毒就锁定你无法进入安全模式，所以中病毒的朋友可以根据我的方法来解决病毒。 **(病毒踢出防火墙程序问题)：一般这样的问题是比较严重的，因为病毒检测内存驻留程序名称，判断为杀毒或者木马保护墙后就回T出该程序，我目前利用的方法为进入安全模式打开杀毒软件杀毒，然后用木马克星杀木马。如果你的安全模式无法进入建议你用KVDOS去DOS下杀毒一些，如果DOS下杀毒不干净或者杀毒软件病毒库不是最新，建议你将自己的硬盘挂在其他又最新杀毒病毒库的电脑上全面查杀一次病毒。 目前越来越多的病毒在采取这样的办法防止自己被找到并解决掉，但是这样的病毒害怕安全模式，因为安全模式不调用他们可以启动的项目来感染计算机，所以一些病毒还采取锁定安全模式不让用户进入的办法。那么这个时候你就要使用国内软件，例如金山，瑞星，KVDOS等DOS下的杀毒软件了。 **(木马病毒问题)：很多用户使用瑞星，金山，咔吧，江明等杀毒软件都无法彻底的清除电脑病毒，有用户就觉得奇怪，杀毒软件无法杀毒？其实步是，因为杀毒软件对于一般感染型病毒是具有较强的查杀能力的，但是对于木马的防御还是能力比较低的。所以当你自己发现杀毒软件能力不行的时候就要思考是木马的问题，所以可以去下载查杀木马能力比较好的软件来查杀木马，一般我推荐木马克星和360安全卫士。 (流氓软件问题)：这是一个比较简单的问题，安装瑞星的卡卡和360安全卫士就可以彻底的防御流氓软件。同时优化大师也具有流氓软件的清楚能力，但是就目前而言，你完全可以安装这三个软件，而没有任何冲突。 同时我在询问一些中毒朋友后会得到这样的信息，他们会说这个杀马软件好，那个不好。其实每一个软件，在木马上都有自己的有点，只是可能这个木马它不会杀，所以不需要责怪，大家多换换几个杀马软件一般都是可以搞定的。我列举几个杀马软件，在我遇见的木马中交替使用这几个软件是都可以清除的，木马克星（对细微文件内部分析比较好），木马清除大师（对注入文件的木马清除比较好），TrojanHunter（程序使用探测规则外，还可以让用户定义木马规则）。如果你喜欢其他的杀马软件也可以加入来试试。 **(不知名病毒问题)：对于不知名病毒其实大家都不需要去知道他的专杀工具，因为你可能找不到，因为每一个杀毒软件对于某一个病毒的名称可能使用仅仅他自己公司自定义的名字。所以先不管那么多，杀毒软件通杀一次，木马软件通杀一次，再流氓软件通杀一次。99％的病毒是无法存活的，所以学习使用这几个软件也是防御病毒和木马的最大优点。 遇见未知病毒的朋友最好是不要去了解这个病毒感染什么，作用是什么，就算你了解了你如何解决？手动一个一个的修改？恐怕不行的，所以如果发现某一个软件找到未知病毒，那么来一个集体炮轰的策略，到安全模式下使用瑞星，金山，江明等你有的杀毒软件来一阵通查，然后用木马软件也来一阵通杀。就算是很顽固的病毒也会被你的这种方法赶尽杀绝。留下的估计只能是这些软件都无法即决的最新的病毒，各种杀毒公司目前都无法判断的，但是这样的几率还是很小的。 同时存在一个问题，如果你的病毒已经查杀，但是启动中会出现调用某一个文件出错的问题，那是因为注册表项目中还存在调用病毒的现象，但是病毒本身已经不存在，所以会调用出错，因为出现这种情况后大家可以根据出现的提示在注册表中搜索并删除那个启动出错的调用内容。2，目前存在病毒T出杀毒软件防火墙或者木马克星的问题，这种解决办法比较麻烦，但是还是可以解决的。重点就是会使用KVDOS杀毒软件，先在DOS下来一遍查杀，然后启动到正常状态，在病毒还没有大量复制和感染的情况下首先第一时间利用木马杀除软件来查杀木马，然后如果不可以，你可以多下载几个不同的木马杀除软件来检测病毒。 一般如果你杀毒后出现的是DLL文件无法调用，那么一般是木马注入了 EXPLORER程序，可以使用木马查杀软件到安全模式解决，会自动将EXPLORER中的病毒清除。如果是EXE或者DAT等怪怪的名字，说明这样的文件是病毒类型，需要对注册表优化（可以使用优化大师），这样的病毒最好是升级杀毒软件的病毒库来一次全面的查杀。 还有专杀工具瑞星网站和金山网站都有，大家可以去这两个网站下载专杀和木马查杀工具即可。杀毒软件其实金山毒霸和瑞星都很好，但是双方的病毒检测方式不通，所以在你发现一个病毒无法被某一个软件查杀，那么你可以下载另一个杀毒软件来查杀，相比而言，2007年中瑞星2007比金山毒霸2007要好一点。同时建议你在各种软件安装完成后备份一次系统的注册表，以便在需要时候恢复。 还有一些朋友会问到熊猫专杀哪里有，其实这样的病毒瑞星和金山，江明网站上都有的。询问别人还不如自己去看，一看就清楚了。 最后提醒：建议你在每天开机后都升级一下各种杀毒软件和安全软件的病毒库，这样防御病毒就会有很好的效果，养成一个好的习惯也是防御病毒的方法。如果很多病毒和木马都无法解决，大家就不要想办法去解决了，格式化硬盘重新装系统才是最后的办法。目前的新病毒会删除GHO备份文件，其实只要你刻录GHO到光盘，任何病毒也拿你没有办法。有的用户在自己的系统中安装两种不同的杀毒软件，虽然这样做大大降低了系统的速度，但是对于病毒的防御就多了一个防火墙，所以对于系统杀毒软件的选择是看你自己平时的使用情况的。如果你上网浏览网页较多，建议你安全可以实时检测系统的软件，这样你就可以了解你的网页或者内存现在在干什么。如果是病毒当然做的事情你就会发现它奇怪的因为。如果QQ上的比较多，那么安装两个QQ病毒防御软件也是不错的，据我所知QQ2007已经有QQ木马检测工具，而且每天升级，这也是不错的。然后你还可以下载QQ专杀工具或者防火墙工具来保护你的QQ，是哪些软件我就不多说了，自己可以去找。我经常去的网站是 www.crsky.com ，这里面的软件下载速度还是不错的。只需要你平时多注意一点就是。 这里我还罗嗦一点的就是咔吧的问题，很多用户觉得咔吧好的不得了，其实未必，这样吧，我也不多说，有的说咔吧杀毒能力最强，其实咔吧在国外可以算是，但在国内就不是那么回事了。我专门进行过3次判断，使用5千多木马，病毒来测试不同时期和版本的金山，瑞星，江明，咔吧，其主要目的是想判断咔吧的能力，结果咔吧对国内外都通存在的病毒查杀能力比较强，但是对于国内的病毒都好多只能查不能杀，不能杀就等于0了嘛。实验表明不同版本的金山，瑞星，江明都有自己独到的一面，都很不错，一般他们单独的软件查杀病毒能力在80％左右，但是一旦交替查杀绝对在99％左右，三者合一完全是病毒光光。

麻烦采纳，谢谢!