Question

电脑中毒了

非常严重的毒......
我打开任何的杀毒网站他都自动关闭 无论什么网站 有关杀毒的都自动关
其他网站没事 ....
今天突然中多个 QQ病毒 老给别人发 <我的照片>
有办法能救么 我电脑有很多东西 不想重新装
请高手指点 谢谢
现在不管任何的网站 只要杀毒方面的都会自动关掉
雅虎助手 等等
打开就没了
隐藏文件也显示不到

还有 你门给的网站 一点就关了 连百度都没了

Answer 1

请到http://zhuansha.duba.net/259.shtml下杀毒工具！！！快！

这个病毒就是有网友提到的8位随机文件名的病毒程序。该病毒利用了IFEO重定向劫持技术，使大量的杀毒软件和安全相关工具无法运行；会破坏安全模式，使中毒用户无法在安全模式下查杀病毒；会下载大量病毒到用户计算机来盗取用户有价值的信息和某些帐号；能通过可移动存储介质传播；病毒还会关闭windows安全中心和windows防火墙，以降低系统安全性。

以下是详细分析报告，金山毒霸已经推出了病毒专杀工具，该工具同时可以帮你修复被映像劫持的注册表，在遇到其它病毒有类似现象时，也可以使用。请访问这里下载。

1.生成文件
%programfiles%\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dat
C:\Program Files\Common Files\Microsoft Shared\MSInfo\{随机8位字母+数字名字}.dll
%windir%\{随机8位字母+数字名字}.hlp
%windir%\Help\{随机8位字母+数字名字}.chm
也有可能生成如下文件
%sys32dir%\{随机字母}.exe
替换%sys32dir%\verclsid.exe文件

2.生成以下注册表项来达到使病毒随系统启动而启动的目的
HKEY_CLASSES_ROOT\CLSID\"随机CLSID"\\InprocServer32 "病毒文件全路径"
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\"随机CLSID" "病毒文件全路径"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks "生成的随机CLSID" ""

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "随机字符串" "病毒文件全路径"

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc Start dword:00000004

3.映像劫持
通过在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下添加注册表项来进行文件映像劫持，可阻止大量安全软件及系统管理软件运行，并执行病毒体。

被劫持的软件包括：
360rpt.exe;
360Safe.exe;
360tray.exe;
adam.exe;
AgentSvr.exe;
AppSvc32.exe;
autoruns.exe;
avgrssvc.exe;
AvMonitor.exe;
avp.com;
avp.exe;
CCenter.exe;
ccSvcHst.exe;
FileDsty.exe;
FTCleanerShell.exe;
HijackThis.exe;
IceSword.exe;
iparmo.exe;
Iparmor.exe;
isPwdSvc.exe;
kabaload.exe;
KaScrScn.SCR;
KASMain.exe;
KASTask.exe;
KAV32.exe;
KAVDX.exe;
KAVPFW.exe;
KAVSetup.exe;
KAVStart.exe;
KISLnchr.exe;
KMailMon.exe;
KMFilter.exe;
KPFW32.exe;
KPFW32X.exe;
KPFWSvc.exe;
KRegEx.exe;
KRepair.COM;
KsLoader.exe;
KVCenter.kxp;
KvDetect.exe;
KvfwMcl.exe;
KVMonXP.kxp;
KVMonXP_1.kxp;
kvol.exe;
kvolself.exe;
KvReport.kxp;
KVScan.kxp;
KVSrvXP.exe;
KVStub.kxp;
kvupload.exe;
kvwsc.exe;
KvXP.kxp;
KvXP_1.kxp;
KWatch.exe;
KWatch9x.exe;
KWatchX.exe;
loaddll.exe;
MagicSet.exe;
mcconsol.exe;
mmqczj.exe;
mmsk.exe;
NAVSetup.exe;
nod32krn.exe;
nod32kui.exe;
PFW.exe;
PFWLiveUpdate.exe;
QHSET.exe;
Ras.exe;
Rav.exe;
RavMon.exe;
RavMonD.exe;
RavStub.exe;
RavTask.exe;
RegClean.exe;
rfwcfg.exe;
RfwMain.exe;
rfwProxy.exe;
rfwsrv.exe;
RsAgent.exe;
Rsaupd.exe;
runiep.exe;
safelive.exe;
scan32.exe;
shcfg32.exe;
SmartUp.exe;
SREng.exe;
symlcsvc.exe;
SysSafe.exe;
TrojanDetector.exe;
Trojanwall.exe;
TrojDie.kxp;
UIHost.exe;
UmxAgent.exe;
UmxAttachment.exe;
UmxCfg.exe;
UmxFwHlp.exe;
UmxPol.exe;
UpLive.EXE.exe;
WoptiClean.exe;
zxsweep.exe;

4.修改以下注册表，导致无法显示隐藏文件
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced Hidden dword:00000002
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL CheckedValue dword:00000000

5、修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess Start dword:00000004
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv Start dword:00000004

6.删除以下注册表项，使用户无法进入安全模式
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}
HKEY_CURRENT_USER\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}

7.连接网络下载病毒
hxxp://www.webxxx.com/xxx.exe

8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀

9.尝试关闭包含以下关键字窗口
Anti
AgentSvr
CCenter
Rsaupd
SmartUp
FileDsty
RegClean
360tray
360safe
kabaload
safelive
KASTask
KPFW32
KPFW32X
KvXP_1
KVMonXP_1
KvReport
KvXP
KVMonXP
nter
TrojDie
avp.com
KRepair.COM
Trojan
KvNative
Virus
Filewall
Kaspersky
JiangMin
RavMonD
RavStub
RavTask
adam
cSet
PFWliveUpdate
mmqczj
Trojanwall
Ras.exe
runiep.exe
avp.exe
PFW.exe
rising
ikaka
.duba
kingsoft
木马
社区
aswBoot
...

10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。

11.隐藏病毒进程，但是可以通过结束桌面进程显示出来

12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

Answer 2

是中毒了`病毒会关闭你的杀毒软件来自保`重装系统如果只格式了C盘`你只要双击其他盘病毒就又被激活了`首先打开所有隐藏文件（包括系统文件）方法是：控制面板-文件夹选项-显示隐藏文件 显示系统文件。在所有盘找到一个带有AUTO字样的文件，删除它，重启后进入安全模式杀毒就可以了。
现在的很多病毒都在屏蔽杀毒软件！当用户发现自己中毒后，想运行杀毒软件来删除病毒，可是刚要运行杀毒软件电脑就会重启，或者干脆打不开杀毒软件！就连安全模式都无法进入！用户束手无策，不知道该如何是好！
针对这种情况，我给大家一种方法，让病毒对杀毒软件和安全模式解禁！
开始\运行\在对话框输入“msconfig” （不包括引号）打开“系统配置应用程序”
将“一般”选项卡中Windows默认的“正常的启动”改为“诊断启动—仅加载基本设备驱动程序和服务”点击“确定”
还有要在启动选项里面勾掉可疑的启动程序``

第二种方法：
最近流行的病毒,监控所有窗口标题,如果有杀毒相关字眼就自动关闭,
使大部分杀毒软件失效...

找autorun专杀和U盘专杀试一试

下载后把文件名称改了,exe后缀也改成com

比如:改成 xxx.com exe文件改成com照样能运行
使用木马清道夫来清除就行了。
天空华军都有下载的。
华军软件园下载地址：http://www.onlinedown.net/soft/37369.htm

Answer 3

目前网上流行的病毒几乎都有这样的“功能”！而且清除起来也比较难，即使真的能清除了，也很难恢复被病毒破坏的文件。
如果你实在不想重装系统。那么现在有几种办法可供选择：
1.关机，用别的电脑上网。到一些反病毒的网站或个人网页上去看看，那些网站一般有针对流行病毒的查杀方法（特别是一些个人网页上还会有一些手工查杀病毒的方法）。譬如百度反病毒专家－崔衍渠的百度空间里就有这样的文章；然后对照上面的方法试试自己解决自己电脑里的病毒。

2.到百度杀毒频道里“专杀”去下载那些专杀工具，全部下载回来，拷贝到U盘，然后启动你的电脑到安全模式下，用这些专杀工具全盘查杀。

Answer 4

别着急 你先下个安全卫士360
中毒了 不要紧 一个个查 先看下有没有流氓软件 和木马
然后用安全卫士上的 喀吧斯机杀毒软件 查下毒
那个是免费的 可以用半年 要是 系统文件被破坏了 就没办法了

Answer 5

可能是熊猫烧香