Question

我的电脑中毒了 怎么也删除不掉~

我的电脑中毒了 用卡巴和瑞星都删除过 每次都是说重新启动就能删除 但是每次都是删除不料 而且还老是自动弹出网页 什么北京桔色成人用品你天机ONLINE 什么 致富的广告等 烦死了
卡巴查出的病毒是
已删除: 广告程序 not-a-virus:AdWare.Win32.Boran.w 文件: c:\windows\system32\feru.dll
已删除: 木马程序 Trojan.Win32.Agent.afb 文件: c:\windows\system32\drivers\athena.sys
已删除: 木马程序 Trojan.Win32.Agent.afb 文件: c:\windows\system32\drivers\stdio.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\windows\system32\drivers\uypdc.sys
已删除: 病毒 Virus.Win32.Perlovga.a 文件: K:\copy.exe/PE_Patch/MEW
已删除: 病毒 Virus.Win32.Perlovga.a 文件: J:\copy.exe/PE_Patch/MEW
已删除: 木马程序 Trojan.Win32.Agent.abt 文件: J:\RavMon.exe/NPack
已删除: 木马程序 Trojan.Win32.Agent.abt 文件: K:\RavMon.exe/NPack
哪位高手能彻底解决 重赏 谢谢~~~~~~
已经在安全模式里面杀过了 还是不行
请高手不要告诉我让我格 谢谢~

Answer 1

这应该是你的系统有漏洞
没有打全系统安全补丁造成的
即使你天天杀都没用
有些病毒就是钻这个空子
把系统安全补丁打全 这是最根本的
要不然够你烦的了

Answer 2

您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/

Answer 3

既然已经知道病毒路径 去安全模式下手动删除

Answer 4

用360安全卫士，清理系统插件程序，然后用卡巴杀一遍。
因为卡巴只是杀了木马和病毒，没有卸掉流氓软件，所以你再次开机上网时，流氓软件自动连接网站，并下载带木马的插件。

Answer 5

手动查杀电脑病毒的一些基本方法：
XP操作系统

首先，对于自己的计算机要有洞悉力，说得通俗点就是如果发现什么不对的就要考虑下是什么原因了。因为是讲手工杀毒那就先讲中毒的几个特别征兆，例如：你的电脑在上网的时候自己会打开不知名的网站（恶意代码也是会这样的啊，我们也把它暂时当病毒吧）；你的电脑的速度变得很慢很慢，特别是开机的时候要很久；你的电脑文件有的开不了；有时候点一个陌生的文件突然一闪而过；有时候总跳出非法操作……可以说你觉得很可疑的时候，都可能是中了病毒。那么我们就要找到病毒。

1.找到病毒

进程法：有的病毒在热启动（CTRL+ALT+DEL)就可以看出来，它们总是想隐藏自己成为系统里面的特殊文件，仔细看就可以看出猫腻了。什么把l(字母）写成1（数字）啦，把O（字母）变成了0的啊，更好笑的是连大小写都出来了，其实只要认真看问题就简单。如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。特别要注意的是你在用热启动的时候，最好不要开任何文件和软件，这样比较好辨认。

启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。开始——运行——输入msconfig在启动选项就可以看到启动的项目和命令还有位置，把你觉得十分可疑的前面的沟去掉就可以了。记下那些可疑的启动项命令的地址，将来杀的时候能够用到。这样可就看到病毒了，也可以在运行里面输入regedit（注册表），HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion的RunOnce，还有RunServices和Run，还有另外一个HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion的RunOnce，以及RunServices和Run的可疑的启动文件都删就好。

文件法：这个比较难麻烦，一步步来就好。我们先打开“我的电脑”工具栏里面的“工具选项”——“查看”——“隐藏受保护的操作系统文件（推荐）”的勾去掉，选择显示所有文件和文件夹，去以下的文件夹看看有没有可疑的文件。

（系统盘用X：/表示）
X：/
X：/WINOWS
X：/WINDOWS/SYSTEM32
X：/WINDOWS/SYSTEM
X：/Program Files/Internet Explorer
X：/windows/Temporary Internet Files/Temporary Internet Files
X:/temp 还有X:/winows/temp
X:/Documents and Settings/Administrator/Templates
x:/Documents and Settings/Administrator/Local Settings/Temporary Internet Files
X:/Documents and Settings/Administrator/Local Settings/Temp

还有各个分区的这些文件夹里面都是病毒常常光顾的地方。有的文件很多，象SYSTEM32就有几百个，怎么找呢？建议使用右键排列图标——修改时间，这样就快很多了。

系统编辑器法：运行——sysedit看有没有可疑的文件，可是这个最好不要乱修改（比较危险），不确定的话还是去搜索下比较好。

2.杀毒

前面说了几种的找毒的方法，根据上面的话，我们就可以知道病毒的名称和地址。那么还不开工，杀毒最好是在断网和在安全模式的时候，为什么呢？据说是在DOS下杀毒的时候最好，可是对于杀毒新手的话，我还是认为先从安全模式下杀比较好，有GUI（图形系统）比那黑白DOS强多了。开机——按F8进入安全模式，使用文件法的前几步使隐藏文件显示，进去我的电脑按F3搜索界面，接着是搜索删文件。记得，在更多搜索选项要全选。删掉了之后还要记得在各个盘的回收站里面的东西全删去，每个盘的回收站都是叫Recycled的。

可是有的病毒是很狡猾的啊，那么我们就要用到工具。介绍几个我常用来辅助杀毒的工具：一个是Tcpview，查看端口是否存在问题，如果有木马可是一看就能发现的。还有就是IceSword和windows优化大师的WinProcess，我个人比较喜欢的是WinProcess，因为它查看进程的时候可以在网上搜索到跟进程相似的东西，省去自己上网输入进程名字的步骤，方法是进程描述中的更多相关信息。

Answer 6

删不掉，为什么不格式化掉了