Question

电脑中毒，请经验人士赐招

不要告诉我用卡巴，瑞星等常用杀毒软件就可以解决，
本人用360清除一恶意插件并用杀毒软件查杀后，病毒立马删除，不幸过后马上病毒文件再次生成，表现为所有磁盘打不开，也并该不是Autorun病毒
已检测到: 木马程序 Trojan-Downloader.JS.Adload.a URL: http://i.ip777.net/yu/baidu.htm
已检测到: 恶意程序 Exploit.JS.Agent.ay URL: http://i.ip777.net/mmm/xpby.htm
已检测到: 木马程序 Trojan-PSW.Win32.Delf.ada URL: http://i.ip777.net/mmm/3.exe/UPX
已删除: 木马程序 Trojan.Win32.VB.bfc 文件: I:\service.exe
已删除: 木马程序 Backdoor.Win32.Hupigon.cgt 文件: I:\server.exe/PE_Patch
已检测到: 广告程序 not-a-virus:AdWare.Win32.BHO.gz URL: http://images.sohu.net/softwareunion/2/ad2669.exe/stream/data0001
已检测到: 木马程序 Trojan-Downloader.JS.Small.gh 脚本: http://58.61.39.221/down?cid=6451A356BD9FE5F38FCEC4D61F76F763DC4BAA87&t=2&fmt=-[1]
已检测到: 广告程序 not-a-virus:AdWare.Win32.Iebar.m URL: http://iebar.t2t2.com/iebar.cab\iebar23.0.dll
已检测到: 木马程序 Trojan-Downloader.JS.Agent.ur URL: http://xx.wzxqy.com/wm2/index.htm
已检测到: 木马程序 Trojan-Downloader.JS.Small.gg URL: http://cc.wzxqy.com/wm/1.js
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.ba URL: http://cc.wzxqy.com/tt/1.gif
已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.flg URL: http://qqq.aishengho.com/svcos.exe/UPX
已检测到: 病毒 Virus.Win32.AutoRun.wc URL: http://www.baiwanll.cn/aa.cab\TestSign.exe
已检测到: 木马程序 Trojan-Downloader.Win32.Dyfuca.x URL: http://xbs.mtree.com/mt/dialers/fc/MultiDistFC.CAB\MulDist.ocx
已检测到: 木马程序 Trojan-Downloader.VBS.Agent.fz URL: http://down.97779.com/66ad/ads/vip/xunlei.htm
已检测到: 木马程序 Trojan-Downloader.VBS.Agent.fz
已检测到: 木马程序 Trojan-Downloader.JS.Psyme.ck
已检测到: 木马程序 Trojan-Downloader.JS.Agent.ka
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.k
已检测到: 木马程序 Trojan-Downloader.JS.Psyme.uy
已检测到: 木马程序 Trojan-Downloader.JS.Psyme.
已检测到: 恶意程序 Exploit.Win32.Agent.bb
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.c (修改)
已检测到: 恶意程序 Exploit.Win32.Agent.bb 脚本: http://www.zldq.net/c10/l7/200706/61152.html[1]
已删除: 恶意程序 Exploit.Win32.Agent.bb 文件: Files\Content.IE5\CZLNEUZD\5[1].htm
已检测到: 恶意程序 Exploit.Win32.Agent.bb
已删除: 恶意程序 Exploit.Win32.Agent.bb Files\Content.IE5\NC1XTOMK\5[1].htm
已删除: 木马程序 Trojan-Downloader.HTML.Agent.gm
已删除: 木马程序 Trojan-Downloader.HTML.Agent.gm
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
未发现: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a \
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
已删除: 病毒 Worm.VBS.Headtail.a
上面是杀毒记录报告，省略了文件路径，但是杀毒重复报告项比上面还多，
更要命删除清理后，再运行杀毒软件，又出现
病毒 Worm.VBS.Headtail.a 怎么办
Worm.VBS.Headtail.a
是什么病毒,新出的?有没确定的专杀工具呢 谢谢各位了

Answer 1

你的木马程序，应该是可以被360删除的。但是，注册表的信息还是在的，所以，用CCLEANER清扫垃圾文件，它会修复注册表的冗余文件，类似于优化大师差不多的，随便用哪个。重新启动看看，是否有变化。
病毒要找根源。
1。来自垃圾软件、插件，用软件扫一下，什么金山等都是有的。否则病毒会一直生成的。
2。来自注册表的篡改。一般的话360会提示。
所以，要卸载垃圾软件。看看是否好了。

再有问题的话，就比较复杂了。
按照以下方法可以操作的。
1。用安全模式进入界面。
2。观察异常的情况，打开任务管理器，观测有CPU占用率和内存占用的进程。
3。在注册表中，将可疑的进程进行逐个排查，删除。
（先备份注册表，万一删错！！！）

名字很短时，就没办法了，排查相当困难。
在百度中查找专用的病毒资料，希望能找到专门的杀毒软件，如熊猫烧香病毒专用杀毒软件。

实在没办法就只好重新安装了。

Answer 2

和我前几天的机器症状相似，估计是威金病毒新变种，它有一大特点，就是自动在网上下载其它木马及间谍类病毒，以达到混淆你清除病毒视线的目的。
先升级杀软最新版本，再拔掉网线，重起机器进入安全模式，查杀全部硬盘及内存和引导区。如果还不行就继续下一方法：
要是你机器有GHOST等备份文件，就先拔掉网线，删除备份软件（因为你的备份软件已经感染病毒）但千万不要删除备份文件，然后重新安装备份软件，再重起机器直接进行系统恢复，这时千万注意不要进入windows界面，否则GHOST等备份软件将被重新感染病毒。

Answer 3

在DOS状态下进行杀毒。就可以解决。

Answer 4

安全模式下删
再不行就重装系统

Answer 5

蠕虫！安全模式下杀！