Question

【急】杀毒软件的exe文件已运行就被删除

杀毒软件，像360，优化大师exe文件都不能运行，双击马上被删除，而且有些网站进去后就变成baidu首页了，cpu使用也很高，开了个msn，cpu就基本上100%了，很恐怖，开机关机也慢了，太恐怖了
有没有高手给解答一下啊 ，有什么好办法
qq game文件夹里有个wsock32.dll怎么都删不掉

高手帮忙解答，高分送上
有具体点的么 ，不要一句话或者其他网上copy过来就拿高分
http://360safe.qihoo.com/killer/k-javqhc.html
http://dl.360safe.com/killer_javqhc.exe
这两个链接根本就打不开，打开是baidu首页

看看还有没有其他高手了啊

Answer 1

超级简单，注意步骤：

第一步，用U盘拷贝一个优化大师及新版杀毒软件

第二步，进入安全模式，删除系统的杀毒软件，如果不能卸载，就安装优化大师进行强行卸载

第三步，安装U盘内的杀毒软件，重启后在断网的安全模式下先查杀一遍，再进入网络链接的安全模式，进行病毒库升级再查杀一遍

重点：为防止U盘病毒，全程不能双击硬盘盘符，通过浏览器或dos进入硬盘U盘，最好下载拷贝“U盘专杀”进行查杀和硬盘免疫，避免U盘病毒对干净软件的破坏。

杀毒软件看看07年瑞星的那个免序列号的试用版，或卡巴斯基

Answer 2

前面都说过的方法，就不用多说了，安全模式下在不行的话，只能用WINDOWS的光盘版的PE启动盘，能在光驱上启动的WINDOWS系统（到朋友那去下个，在刻张盘，要是没办法做到当我白说把，哈哈），用光盘启动后有重要数据的话，先备份好C盘上要的数据在装个杀毒软件在杀把。要是没重要数据前面的省略掉。直接搞了重装在杀毒，不是又简单又快吗？后期问题也少。

补充问题回答：你说的那2个网是可以打开的。我刚试用过，肯定没问题，你自己中毒，所以打不开，会进百度，你想要杀掉这些毒靠你自己机器下载是不可能了。建议你到其他有电脑的地方去下载个。实在没去网吧下个带U盘考回来在杀毒。说实在话，你C盘上的数据有那么重要吗。

Answer 3

回复：====================说是copy过来的、那我就不爽了、我要不说、你连中的是升么（是木马还是病毒）你都不知到、
你悬100分怎么样、又有几个人知道的出来回答你呀。他们根本就看不出是Javqhc木马、我不要你100分无所谓、

就算我用电邮发了 Javqhc V1.5版专杀工具给你、你也不一定能杀掉Javqhc木马、他并不比 AV终结者 差、

另外用卡巴斯基是可以杀掉旧版的Javqhc木马的、看你有没有这种福气了、

用中毒的电脑专杀网上不了、可找朋友代下专杀工具、用电邮传送、

是中 Javqhc木马了、
主页、论坛的域名，均被劫持IP为222.73.126.115的主机，画面为假冒百度网，域名显示为cn.yahoo.com。

360安全卫士、 Javqhc专杀工具 V1.5版、240KB 最后更新：2008-02-22专杀工具
http://360safe.qihoo.com/killer/k-javqhc.html

下载路径: http://dl.360safe.com/killer_javqhc.exe超级旋风、点击直接可下、
用中毒的电脑上不了专杀网下载、可找朋友代下专杀工具、

javqhc木马简介：

如果你有一下现象，就可能中了此木马：
1、安全软件硬盘文件被删除
无法打开360、诊断工具等安全软件，运行后被立刻删除 。
2、常用域名被劫持到其它域名
该木马会修改 hosts 表，奇虎360、卡巴斯基、金山、江民、瑞星、赛门铁克 等安全厂商的升级服务器、主页、论坛的域名，均被劫持IP为222.73.126.115的主机，画面为假冒百度网，域名显示为cn.yahoo.com。
3、病毒文件写入常用软件安装目录
发现系统中 qq 安装目录下有 wsock32.dll 存在

Answer 4

安全模式下，修改杀软exe文件的文件名，全盘查杀。

Answer 5

杀软运行不了可以把.EXE改成.COM或.SCR。