Question

电脑中了超级病毒怎么办啊!!!急!!!!!

我在打开了一个网址后,下载一个电影用QQ超级旋风下的,可是下完了达开一看全是看不懂的乱码,这时我的金山显示发现病毒一下子删了好多文件,我就赶快把用金山清理专家清理,清理完了后,我想应该没事了吧,可等3分钟过后又有了,我就直接把下载的那个电影的文件夹连里边的所有东西都删了,再用金山清里,等清理完了后显示正常了,可没几分钟就又有了,还把金山的文件实施防毒,和恶意文件拦截给关了,我又都打开,全面杀毒,足足杀了200个多!可等过一会又有病毒了,我只有一遍遍的杀,但每次都是越杀找的病毒越少,不知道是真的少了呢,还是杀不到了,还有只要我一连上宽带,就有对我电脑进行攻击还有他的IP地址呢说什么连接数据包,但是让金山拦截了足有30个,但就是每次都清除不了,每次清除完了都过不了10分钟就又有了,而且我的电脑又有许多有用的东西,不重装系统的话可以把病毒清除了吗???急!!!寻求解决的办法!
颠倒只要连上网进金山网膘就回出现,XXX时间成功拦截一个从127.0.0.1接收ICMP数据包,而且病毒win32Troj.Undeft,Lq.5632总是杀不完,还有shellEXecateNOOKs!也总有,谁可以帮我解决啊大狭们,建议重装系统的就不要说了,

Answer 1

这种病毒太多了，现在大多都是这样的病毒，解决起来是有点麻烦，不过还是容易解决的，说说几个思路：
1、是重装系统，这方法较笨，装好后，不要点系统盘外的其它盘，即不要进入其它盘，马上重启进入安全模式，运行CMD，将其它盘里的autorun.inf和另一个隐藏的病毒文件删掉，这个方法从来没用过，呵呵，笨。
2、下载专杀工具，360度安全等，有时也能解决。
3、用一启动盘启动系统，将各个盘里的autorun.inf文件和XXXXXXXX病毒文件杀掉，病毒文件可用type命令打开autorun.inf看到，autorun.inf内容如下：（类似，不一定完全一样，反正可看到毒文件）
[AutoRun]
open=XXXXXXXX.exe
shellexecute=XXXXXXXX.exe
shell\Auto\command=XXXXXXXX.exe
shell=Auto
。要先用attrib -r -h -s 命令去掉这两个文件的属性，然后再用del命令删除。
接着重启进入安全模式，注册表找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"把dword值改为1，这样我们就可以用通常的方法看到隐藏文件了。
再进入system32中把与病毒文件相同时间的可疑文件都删掉。
还要进入命令提示符，用sc delete 命令将有可能的病毒文件的服务消灭掉，不一定有，可以自己看看。重启电脑，整个世界都清净了。
不过并不是所有情况都一样，有时候启动项目里可能也会有病毒启动项，也要删掉，你可以试试，有时安全模式仍进不去，不要紧在正常模式中一样操作，反正我基本上就这么对付，基本上都能手动解决。

Answer 2

Answer 3

Answer 4

你是中了木马下载者吧？

这个东西牛，要断网到安全模式去检查。

其实还是重做系统好。 我自己觉得，杀软都不万能的。重做系统最直接

Answer 5

进入安全模式，金山杀毒，然后关闭金山实时监控，再安装个卡巴斯基杀一遍，再找个木马克星杀一遍，差不多就干净了。不过有的病毒杀完后，系统文件会被破坏，造成不稳定、性能下降。
建议你做好系统上必要的文件的备份，比如我的文档、邮件、ie收藏夹、qq聊天记录等之后，重新安装系统。有ghost的话直接恢复系统，几分钟的事，这样最干净了。