Question

我的电脑中病毒啦，请大家帮帮忙

我的电脑，C、D、E、F都有两个删不掉的文件，删了，又出来，我都没办法，请大家帮帮忙，谢谢各位啦！文件名是AutoRun还有一个是SysAnti

Answer 1

1、首先打开系统每个盘符找到sysanti.exe和autorun.inf这2个隐藏的文件，即在文件夹选项里不要勾选隐藏系统文件和显示所有文件。并同时去掉隐藏已知文件后缀名。在桌面先新建一文件夹，名称改为这二个相同，设为只读，删掉各盘符下的这二个文件立即用我们新建的同名文件夹替换，成功解决盘符根目录下的这二个该死文件。
2、然后搜索，在C:\Program Files\Common Files下找到sysanti.exe且无法删除。在Common Files目录下面，自动生成的Sysanti.exe 又回来了！（后来发现，那个木马是依附在Explorer.exe里面，即使在安全模式，你也没有运行它，所以，木马也就复制重生了！） 。习惯性打开任务管理器，发现一个SVCHOST.EXE的进程没有调用它的进程(就是它跟其他同名进程不是在同一个分支下)，把它结束掉了，再去删SysAnti.exe，成功了。 原理，其实 这个病毒的反删除招数就是把自己的程序注入进程svchost.exe中 ，从而隐藏自己 。从表面上看它调用explorer.exe 因此，你即便进入安全模式一样会触发， 要想删除它得先终止进程svchost.exe 但svchost.exe进程数目很多，不能随便终止 ，一般情况下，当按映像名称排序（就是鼠标单击其标签） 按a-z顺序 最下面那个就是被病毒利用的进程。
3、至此，IE能打开安全网站了，下载安全软件进行查杀即可，平时上的网站也全打开了。
4.用下载，解压，运行360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复

Answer 2

建议一：①用的360或金山的话，去“带网络连接的安全模式“下，打开360系统急救箱C:\Program Files\360\360safe\firstaid\superkiller（或金山急救箱）更新后对系统进行完全扫描。②没用360或金山，那就一样进入带网络连接的安全模式，杀毒软件更新病毒库（最好先卸了在去官网重新下载杀软。一定要在安全模式下进行），进行全盘查杀。
建议二：以上都不行就只能等高人解救了。
建议三：没有高人解救的话，那就只好重装了。重装时先进winpe，然后在程序--所有程序中找到磁盘管理工具，在c盘那点右键-----更新mbr，然后再重启重装系统。不会进winpe，那就在重装界面进入pq分区工具，进去后在c盘那右键------进阶------设定为作用。在重启重装。

Answer 3

那个目录是系统盘符自动生成的记录盘符文件存储位置地址信息文件，删掉不影响系统运行的。
但是还会生成。这个文件夹是隐藏的。
病毒很多都喜欢藏在里面。建议你杀下毒吧，为了你电脑的安全。建议你下载个360杀毒2.0版，把病毒库更新到最新，然后再安全模式下做个全盘扫描。如有病毒或木马，立即处理，完成重启计算机。

Answer 4

建议你下载个360杀毒2.0版，把病毒库更新到最新，然后再安全模式下做个全盘扫描。如有病毒或木马，立即处理，完成重启计算机。如果遇到顽固木马可以用360急救箱查杀并修复。

Answer 5

您好：如果怀疑系统存在病毒，建议您安装瑞星杀毒软件V16版本升级到最新病毒库后进行病毒扫描查杀，下载地址：http://pc.rising.com.cn/