Question

中病毒了！！！

近日机子中了bsr病毒，我用的是正版卡巴6.0套装版，但是升级到最新病毒库在安全模式下彻底杀毒，虽然提示找到病毒，但是无法清除，因为感觉这病毒也没有多大影响，还可以正常使用，就没有在继续杀毒，今天在下了些东西后杀毒软件提示有病毒，但是无法清除，后来用QQ就无法输入内容，在输入法中切换QQ就自动关闭，接着试了在WORD、写字版中都是无法输入中文，只有一切换输入法，该程序就自动关闭，请高手帮帮忙看！

Answer 1

这好象是梦幻西游的程序吧　？（或是伪装成梦幻西游的）
手动删除：按照杀软给出病毒对应的文件名和路径；开始--运行--regedit，打开注册表，用光标选取注册表中的“我的电脑”，菜单--编辑--查找，从头到尾查找这文件的项目，右键--删除，F3继续，直至查完删完,最后再删除硬盘文件；不让删的用IceSword对照位置删除
冰刃Icesword
http://hi.baidu.com/evme/blog/item/183381c857ff3e167e3e6f11.html
现在的病毒无孔不入，所以一般都是很难清除，所以建议你防范才是最终要的，专家统计，现在的病毒80%是浏览有病毒的网页带来的，所以建议你使用火狐浏览器，防止电脑中毒

Answer 2

开机的时候按住F8，选择进入安全模式，然后点击开始菜单，运行，msconfig,隐藏所有系统项后看到的都不是系统的，禁用所有非系统启动项，服务里，禁用所有非Windows服务程序，启动后，搜索my.exe，然后删除，这是给你的最简单的办法！

Answer 3

看服务~~~非系统的
禁止掉以后
还要看启动项目
有MY.EXE的话
禁止掉~~~方便起见
装个360安全卫士
看一下MY的路径
然后
重启电脑
看进程
不出意外的话MY.EXE已经没有了
然后按路径找到它
删掉几可以了
系统的清理方面
兔子是不错
如果能打开的话就清理一下系统文件和注册表
不然就找恶意软件清理助手代替一下吧

Answer 4

到网上下载一个bitdefender2011，全盘扫描一下，就可以清除几乎所有病毒、木马等恶意程序。
但是，如果你是高手，那么个人不推荐，因为如果用bitdefender扫描硬盘时，默认设置，会把所有的“被定义为恶意程序”的程序，无条件删除，包括压缩包内的文件。
就是说，如果你的电脑中收藏的有特殊工具的话(如hacker工具)，bitdefender会帮你清除掉，到时候后悔就来不及了。
但是，可以在自定义反病毒中设置，把默认设置中的“清除文件”修改为“隔离文件”，就行了。
然后，bitdefender还有一个小缺点，就是安装之后，系统启动时，速度有点慢，所以如果想要杀毒效果好，速度又快的话，
我个人推荐eset nod32(平时使用)。
这样才尽可能的让你的计算机系统保持在安全状态中。
------------------------------------------
bitdefender：能够对未知的病毒及其变种，进行剖析，然后清除，甚至可以将“已经感染了病毒的文件”中的病毒代码清除掉，还原出一个正常的文件。
nod32：启发式程序扫描(注意是启发式，我以前有的回答是非启发式，回答不正确，8好意思啊)，对新型病毒的反映还是很快的。
======================
有问题大家随时交流。
2011-8-6 19:57:17喵喵酱博客

Answer 5

中了输入法病毒，先清楚BSR病毒：
它是采用VB编写，病毒在电脑上发作后
生成文件如下
C:\WINDOWS\bsr.exe
C:\WINDOWS\sploov.exe
C:\WINDOWS\svchost.exe
C:\WINDOWS\fly.exe
C:\Program Files\Server.exe
C:\WINDOWS\clear.bat
C:\WINDOWS\autorun.inf

C:\Documents and Settings\用户名\「开始」菜单\程序\启动\sploov.exe.lnk
C:\Documents and Settings\用户名\Local Settings\Temp\E_4\eAPI.fne
C:\Documents and Settings\用户名\Local Settings\Temp\E_4\krnln.fnr
C:\Documents and Settings\用户名\Local Settings\Temp\E_4\shell.fne
X:\autorun.inf
X:\bsr.exe
（x为盘符号） 以上的文件都是隐藏的
添加服务，实现启动

查杀方法：
它在进程中有一svchost.exe进程，注意：但是它不是系统的那个svchost.exe，病毒的svchost.exe进程的用户名是你当前的电脑用户名，不是系统的system。
这个病毒svchost.exe进程无法用任务管理器结束，首先打开icesword（既冰刃，在本网站有下载），先在冰刃的工具拦 文件 设置 里点上禁止进程创建，后再结束病毒的svchost.exe进程和其他病毒相关进程，应该没有了。
接着进入电脑删除以上列出的病毒文件，注意在此期间不要双击任何盘 ，最好用地址栏打开。右击时也要开清楚第一个打开是病毒的 不要点 正常的打开在第三个。
最后，重启电脑然后进入安全模式，用卡巴彻底查杀。