Question

救命，，，电脑中毒了～～～～！

中毒了，实在是搞不定，既不能打开杀毒软件，有时自动帮我关闭网页的，安全模式也进入不了．这是为什么啊，请大家帮个忙吧，急死我了！
重装过了，还是一样～妈的，惨‘啦‘

Answer 1

有些病毒光靠重装系统是不能解决问题的,可能还会带来意外的风险.

新系统通常存在许多严重漏洞，存在较多的安全风险。而老系统通常会被很多工具，如金山的漏洞扫描修复、windows update等修复过。补丁修复必须访问微软服务器，受光缆损坏的影响，网速非常慢，修复补丁需要很长时间，而国内的网络通信却不受此影响，新系统被攻陷的可能性非常大。

另外,病毒可能生存在其他盘中,当你重装完,打开其他盘是,可能再次激活病毒.还是考虑一下彻底杀毒

A、使用专杀工具清除

针对该病毒，瑞星已经推出了专杀工具。没有安装杀毒软件的用户可登陆瑞星网站http://it.rising.com.cn/Channels/Service/2006-11/1163505486d38734.shtml免费下载使用。

专杀工具采用瑞星独创的未知病毒查杀技术，可有效清除“熊猫烧香”病毒及其未知变种。

B、手工清除

1、 清除内存中的病毒

i. 由于该病毒会禁止“任务管理器”运行，可以使用第三方的进程管理工具，如Procview等结束病毒的进程。

ii. 在进程列表中找到“spcolsv.exe”项，单击鼠标右键，选择“结束进程”。

iii. 对于WindowsXP系统，可以直接点击“开始”-〉“运行”，输入“ntsd -c q -pn spcolsv.exe”结束病毒的进程。

2、修复注册表项目

i. 运行regedit.exe，打开注册表编辑器。

ii. 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion
\Explorer\Advanced\Folder\Hidden\SHOWALL一项，将CheckedValue改成1。

iii. 打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run，将svcshare的项目删除。

3、删除病毒文件

i. 打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。同时取消掉“隐藏已知类型文件的扩展名”前的对勾，然后点击“确定”。

ii. 在硬盘的各个分区上点击鼠标右键，选择“打开”，切忌直接双击。

iii. 删除根目录下的“setup.exe”（图标为“熊猫烧香”）和“autorun.inf”文件。

iv. 进入系统目录下的drivers目录，默认为C:\windows\system32\drivers，将其下的spcolsv.exe文件删除。

v. 重新启动计算机，检查这几个文件是否存在，如果不存在，则病毒已被清除干净。

4、恢复被病毒修改的网页文件

搜索计算机上所有的网页文件，找到“<iframe src="http//www.ctv1**.com/wuhan/down.htm" width="0" height="0" frameborder="0"> </iframe>”，将其删除。不同的变种加入的网址有所不同，建议采用杀毒软件进行清除操作。

5、修复被病毒感染的文件

该病毒的一些变种会感染EXE可执行文件，因此建议使用杀毒软件或专杀工具清除该病毒。

Answer 2

用冰刃.手动杀毒的利器.这里有图文教程.
http://hi.baidu.com/jingcheng/blog/item/f0b12df5e80f4924bd3109ef.html

Answer 3

其实你自己都回答完了，还问是为什么，你中毒了贝，如果你会DOC下杀毒的话就试下，如果不会我也没法现在从教你，从装个系统吧，个人感觉好的办法，呵呵

Answer 4

可能是中了sxs了，如果是的话你可惨了。得把所有盘格了。

Answer 5

最简单的方法重装系统