Question

电脑中了木马病毒怎么办？

上网不知下载了什么东西就中了木马，病毒在C盘windows/system32/drivers里面，有个文件bdguard.sys怎么删也删不掉。每次一开机，卡巴司机反病毒单机版就提示有病毒，但删了下次开机有会。哪位高人能帮帮我啊？万分感谢！

Answer 1

首先打开C盘windows下的system32目录 然后在此目录下备份drivers文件夹，将此文件夹重命名为drivers01
接着请在drivers01文件夹内删除BDguard.sys
（复制时可能会有杀毒软件提示遇到BDguard.sys不能继续复制，没关系，你直接打开DRIVERS文件夹复制立面的子文件，跳过BDGUARD不要复制就好，不过千万别漏掉其他的哦，最好复制完后察看文件夹属性对下文件的个数）

重启电脑，按住F8进入“带命令行的安全模式”
在dos环境下进行下列操作：
cd.. *此命令意思是退回上级目录
退到C盘目录下后
cd windows *意思是进入windows目录,2000操作系统请输入winnt.
cd system32
ren drivers drivers02 *意思是将drivers文件夹名修改成drivers02
ren drivers01 drivers *将之前我们备份的drivers01文件夹名字改为drivers
（DOS的东西我是一窍不通，据说如果要退出DOS的话在c:\windows>后面输入WIN敲回车。不过我是用了CRTL+ALT+DEL任务管理器的关机按钮）

重启进入WINDOWS，删除drivers02文件夹、C:\WINDOWS\system32\Bdguard.dat、C:\WINDOWS\system32\Bdguard1.dat、C:\Program Files\Baidu，并清理注册表内信息。
（经实践证明要先删掉SYSTEM32底下的两个BDGUARD文件才能删掉DRIVER02 文件夹）
然后再运行“REGEDIT”打开注册表“编辑”-“查找”关键字输BDGUARD找到相关的就删除然后接着“查找下一个”一直到查不出为止
如果删除不掉则右击选择“权限”在“完全控制”后面划钩。确定后再去删除就可以了 。

Answer 2

中毒了. 我的电脑跟你的情况一模一样!一般的杀毒软件还杀不了,后来装了下面3个套装之后就OK了.
如果不行你K我!
推荐杀毒最强组合：
卡巴斯基被誉为世界最好的杀毒软件. 杀毒能力排第一名! 但任何软件都不能100%堵住病毒,所以加装：Ewido Security Suite Plus(最好的防杀木马软件) v3.5 完美注册汉 (已经试验无冲突,各管一方,互补互助)

卡巴斯基中文单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。
卡巴斯基是世界最好的杀毒软件.杀毒能力排第一名!
下载http://www.ayxz.com/soft/853.htm

软件名称: Ewido Security Suite Plus(最好的防杀木马软件) - 6646
授权方式: 破解软件
Ewido Security Suite Plus(最好的防杀木马软件)下载介绍:许多的反木马程序中，Ewido 是最好的。国内的木马x星等和它比简直是小儿科了。最近在http://www.anti-trojan-software-reviews.com/上的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。不过它没有TDS-3 或Trojan Hunter有效.但TDS-3目前还没推出支持中文操作系统的版本，Trojan Hunter是英文的没汉化版。但对于个人而言Ewido足够强大了，和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。
推荐所有没有安装反木马扫描器的个人计算机用户下载这个软件，并每周定期扫描。我猜你可能在你会为所得到的结果感到惊讶。
注册码:
9623-8715-1629-9638
2647-9115-6675-4837
8960-6472-9934-2937 �
1804-0830-7194-9935
3841-1238-6819-5837
4505-3267-4945-7634
7557-3204-8123-2239
8555-7486-8398-1338
0895-1999-9819-2033

A2B8-596A-2B85-94D9
ED93-E30E-D93E-340E

8AFE-4C38-AFE4-C4C0
3371-2A43-3712-A4DA
3AFE-EB13-AFEE-B41C
4AF2-8244-AF28-2475
AE9C-B00A-E9CB-0410

98D8-1529-8D81-5480
6DE7-1B76-DE71-B42F
http://www.52z.com/soft/6646.Html

再装个防火墙就能堵住源头了.
防火墙就用ZoneAlarm：

ZoneAlarmPro v5.5.114 Oem豪华中文零售版:http://www.orsoon.com/Software/Catalog183/2772.html

序列号：LMLTK-XT5RC-XHVML-ROE4W (我建议装这个版本)

ZoneAlarm Pro v6.1.737 汉化版 ；http://www.orsoon.com/Software/Catalog183/994.html

序列号：hh11s-pv5cu-batbk-1mvdqe-md0gc0 (这个版本里的反间谍会杀死QQ,使用时可以关闭反间谍)

对于个别顽固病毒，推见一个小工具，安装后，点击要删除的文件右键，有个“unlocker”，进去解锁，就能删除！

下载地址：http://www.orsoon.com/Software/catalog240/3449.html
具体情况我不多说,疗效好才是真的好!

Answer 3

你好！
重启系统，开机的时候按F8进入安全模式，看看这里面能不能打开杀毒软件并进行全盘杀毒，如果可行，杀毒完毕后再重启进入正常模式看看是否正常。

Answer 4

对付木马病毒:
下载HiJackThis v1.991汉化 http://iask.sina.com.cn/ishare/browse_file.php?fileid=676268
HiJackThis_1991_汉化（独立版）
还不行就用这个，免安装的，尽情试
杀木马软件(Ewido) v3.5 绿色简体注册版（免安装可升级）
http://www.e666.cn/Software/Catalog101/3276.html
这个号称卡巴杀不了的,他都能杀

Answer 5