Question

电脑中顽固性病毒。所有杀毒软件全部打不开，连一键还原都不可以，求个高手指导。会的加qq229002794

Answer 1

这种属于镜像劫持，
1 首先打开任务管理器终止可疑的进程。一般都是可以顺利终止的。
2 运行>MSCONFIG，把不必要的启动项关闭（不要去关闭MSCONFIG里面的服务），通常病毒喜欢在这安家。
3 如果能顺利把病毒主程序关闭，安装一个桌面工具例如QQ安全卫士、360安全卫士之类的（个人喜欢用卡卡6.0版本的（有底层启动文件扫描支持，7.0以后被屏蔽。））
4 如果卡卡6.0版本正确安装后，启动后扫描启动项，选择全部（通常，系统必须的，或者已知的启动项后面是有注解的，不清楚需不需要启动的项目可以百度一下）
5 关闭可疑的启动项（基本可以把最底层加载的病毒程序关闭）
6 只有把病毒主程序关闭后对系统的“修改启动项”才有效，不然关闭后，病毒会再次把它打开。
7 基本每个桌面工具有个功能叫解除“镜像劫持”，它会告诉你有多少软件被“镜像劫持”。你看看被“镜像劫持”的列表，那里都是常用的杀毒软件或者恶意软件清理主程序名称。然后修复“镜像劫持”。
8 修复系统主要项目，IE浏览器主页（顺带），安全模式，文件夹选项（病毒程序喜欢把显示隐藏的文件或文件夹选项失效），如果还有其他项目要修复，请按需要修复。
9 如果能访问杀毒网站，采取在线杀毒的方式（彻底清除病毒）
以上方法主要通过软件杀毒

如果病毒主程序在上面一系列操作中不能被关闭，那需要手动杀毒。
首先要知道哪个是病毒的主程序文件，通常很多杀毒软件不能真正清除病毒的原因在于：形象点说，把执行者干掉了，留下幕后主使者。
有些病毒文件不运行是不会有毒的（杀毒软件检测不出来），但通过外部调用，它的作用就会发挥出来。这就是病毒顽固的原因。
WINDOWS给我们带来两个尽可能让少程序运行的环境，1：安全模式，2：MS-DOS模式。
安全模式能让最基本的系统驱动加载（现在的病毒已经发展到驱动级加载启动，会先于不少病毒防护软件），加载最基本的系统文件，一般都可以在安全模式下手动杀毒。
在安全模式下，用刚才上面的软件方法，一步步处理。
碰到驱动级加载的病毒，就要进入MS-DOS（纯命令行模式）。杀毒软件都能处理几乎所有DOS下的病毒，大部分的病毒在DOS环境是不运行的（DOS是单任务的，每次只能做一件事，病毒通常在破坏系统正常功能的同时，截取发送个人敏感信息（通过键盘记录功能记录你在键盘上所作的任何操作））。真正的黑客的目的是发现漏洞，改进软件程序，必要时候采取特别手段达到目的，但出发点是不为利益。
通过上面的方法找到病毒的主要文件，然后进入DOS一个个删除。用到一些常用的指令（具体用法百度一下）：
CD 进入某个目录
DIR 显示某个目录
ATTRIB 调整文件和文件夹属性
RD 删除文件夹（可以包括子文件夹，但前提是文件夹包括子文件夹必须为空）
DEL 删除文件
删除完，重启电脑，清理镜像劫持，用杀毒软件杀毒（人脑不及电脑的地方是处理数据的速度，成千上万的文件用杀毒软件扫描还是很有效的）

手动杀毒很浪费时间，如果C盘文件不是那么重要就重装系统。重装前把重要文件备份好。
防止某些病毒残留在非系统磁盘内，通常系统装在C盘。重装系统完成后，先安装杀毒软件，对全盘进行全面杀毒再执行其他操作。不然漏网之鱼又会死灰复燃。

追问

不太懂电脑，不敢乱弄 可以加下Q详细指导下吗

追答

十分好的办法是重装系统后杀毒。选程协助有个问题，受到网速和机器配置的影响，会十分慢的。
这样吧，先把进程列表，开机启动列表贴出来，这样好帮你看看有什么异常程序。群众的力量是伟大的，手动杀毒会耗费大量时间的。

Answer 2

硬盘里的数据重要吗？不重要的话最简单的方法用光盘启动直接重新格式化（格式化以后不要再访问硬盘，怕内存驻有病毒会再次感染硬盘）再关机重启就OK了。要是重要的话，能操作最好先备份，然后光盘启动，什么也别操作直接格C盘，再重启直接GHOST装新操作系统。安装完进入系统以后千万别访问其它盘直接装杀毒软件逐个盘符查杀一遍毒。本人只用卡巴斯基，现在裸奔，从来不用360，我自己以前总结出来的方法，试试吧也许有效

Answer 3

试试360系统急救箱吧，以前我试过还可以的。使用的时候一定要连网。如果还不行那就只能重装系统了。

Answer 4

你拿张系统盘调光启运行PE，吧有用的文件导出来，然后PQ就行。
要是还不行就得低级格式化了，但是有用的东西也没了，进入DOS lformat,选择盘符，格式化。

Answer 5

建议你全格式化吧！然后再重装！

追问

格式化不能格式C盘啊。

追答

你重装的时候不能格式化C盘吗？你现在还在那系统里面当然不能格C盘啦！