Question

HEUR/Malware.QVM27.Gen 木马怎么杀啊？求高手

是IBM System x3630 M4 服务器，装的2008 R2 系统，最近总是不定时自动重启，启动后显示
不应该是驱动冲突吧，都是IBM官网上下的，然后装了个360，扫描发现有QVM27.gen木马

可是怎么杀都杀不掉，清除了没过20分钟就又出来了，而且在任务计划里总出现像At1，At2之类的计划
请问该怎么处理啊，在网上也差了很多，像进入安全模式用360急救箱这类的，我也试了，不支持360急救箱啊，求高手？？





Answer 1

如果360急救箱都不能解决问题，那就要重做系统，如果问题依旧存在，那就请格式化你的硬盘，再重做系统。

追问

系统重装3遍了，还有，而且不能全部格式化的，有18TB的数据，不能丢啊，也想过备份，关键是没那时间啊，服务器从早上八点到晚上九点都在用，不能间断的，现在就是不定期会重启一下，影响工作，所以才需要解决一下，都是晚上熬夜装的系统，还有别的办法没，或者更好的杀毒软件

Answer 2

如果遇到木马或病毒杀不掉，一般是由于木马病毒正在运行，或者有其他的病毒进程守护，造成的。如果遇到这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了

1、电脑杀毒建议安装专业的杀毒软件，用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底，推荐试试腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证杀毒质量。如果遇到顽固木马，可以用首页——工具箱——顽固木马克星，强力查杀，效果相当不错的。

2、安全模式下，将该目录的所有文件按修改时间重新排列，将该病毒以及修改时间和病毒一样的文件删除（先纪录名字）。安全模式下，在运行中输入msconfig，在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下，把刚才的名字一个一个在注册表中查找一遍，一样路径和名称的键都删除

3、如果遇到所有安全类软件打不开，就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了，可以尝试挂盘杀毒，也可以制作一个引导杀毒的工具，很多杀毒软件都有引导杀毒工具，或者是重装系统。

建议你在用杀毒软件检测出木马病毒后，第一时间进行清除。一般当扫描出木马后，都会帮您勾选好所有木马，只需要点击“立即清除”就可以了。有些木马需要重启电脑，为了彻底清除危害千万不要嫌麻烦哦。

Answer 3

朋友,有的顽固的木马病毒在系统启动后是很难彻底删除掉的，你可以去下载个360系统急救箱的最新版，然后重启动电脑按F8进入安全模式后，打开后查杀木马，全盘查杀后再打开360系统急救箱——修复——点立即修复——重启电脑就行了。
360系统急救箱支持：XP/2003/Vista/Win7/Win8

追问

这个我看过了，系统是2008 R2 ，不支持360系统急救箱的，还有没有别的办法

Answer 4

这个是服务器的系统，的确比较麻烦
你可以使用腾讯电脑管家来查杀一下
它的8.1正式版有全新的鹰眼反病毒引擎，
含新一代机器智能技术，创新CPU虚拟执行技术，
可以清除各种顽固病毒
如果还是不行的话，就用赛门铁克的诺顿强力橡皮擦吧