Question

cmd.exe和ftp.exe病毒

对象：c\dbhm.vbs
感染：VBS:Agent-CW[Tij]
操作：移入隔离区
进程：c:\WINDOWS\system32\cmd.exe

还有个差不多,进程是c:\windows\ftp.exe

发毒是在C盘产生很多vbs脚本。我在百度查了很多种方法都没用。跟网上说的cmd.exe毒不同，它不出现cmd进程占CPU100%的现象，貌似只是利用cmd实现vbs脚本。
还有那个ftp.exe用专用工具杀找不到网上说的要杀的文件。
不知道是不是这2个毒。或者是其它毒利用这2个进程来误导人。

Answer 1

这是感染性病毒，感染了几乎所有的exe文件。处理感染性病毒要特别谨慎，因为很多杀毒软极不是修复文件而是直接删除。给你个步骤，你按步骤操作，不过做之前建议你先备份一份带病毒的，因为一旦操作失败可以有补救的机会，等修复成功了，再删除那些带毒的不迟。这种病毒后遗症十分严重,虽然杀毒软件能杀掉它,但是被它感染的文件十有八九都不能正常使用,你可以进行下面操作后,重装一遍应用软件,系统不必重装【解决方案】结束可疑进程把C:\Program Files\Internet Explorer\iexplore.exe改成iexplore.com,打开iexplore.com 去 http://www.360.cn/killer/360compkill.html下载360系统急救箱一、360系统急救箱可以修复的问题如下三个图所示，只要你的系统出现其中一个问题，就可以选择来修复。归纳起来有三类：1、IE浏览器不正常、无法上网等。主要有：（1）IE主页被修改（2）管理员限制对IE选项的访问（3）IE右键菜单额外项（4）主IE工具栏的额外按钮（5）IE“高级选”窗口中的额外组（6）IE插件问题（7）IE defaultprefix绑架（8）IE关于协议（9）IE连接修复等。2、系统出现问题。主要有：（1）控制面析中不可见项目的修复（2）对隐藏文件的显示、任务管理管理的使用（3）登录提示框文字（4）系统信息（5）磁盘文件夹无法打开（6）组策略修复（7）控制面板、开始菜单修复（8）文件扩展名无法显示（9）强力修复分区文件夹隐藏等问题3、桌面出现问题。主要有：（1）桌面快速工具条图标消失。（2）修复桌面常用图标，如IE图标问题。（3）消除活动桌面。（4）消除无效桌面图标。二、使用方法：1、双击360系统急救箱，出现如图的界面，然后单击“开始系统急救”。 2、系统引擎初始化完成后，单击“修复”，勾选需要修复的类型，然后单击“立即修复”，完成后重新启动电脑。如果你不知道属于哪一类故障不懂得应该修复哪一类可以使用系统推荐的修复级别，不用选择而直接单击“立即修复”，或者勾选“全选”然后直接单击“立即修复”。

Answer 2

首先建议使用金山顽固专杀【 http://cu003.www.duba.net/duba/tools/dubatools/usb/sysfixkill.exe直接点击或复制到迅雷里下载】-扫描一遍后-再点强力修复网络 重启就可以了

再用用金山急救箱【 http://cu003.www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe 直接点击或复制到迅雷里下载】并勾选择扩展-扫描一遍 重启就可以了(它可以修复被恶意篆改的系统文件）
如果正常模式无法打开，就重启电脑，连续按F8键 出现菜单选“带有网络连接的安全模式”进入并连接网络-再运行急救箱扫描就可以了 还有什么不懂的可以留言或留下联系方式远程帮你看看都可以

Answer 3

金山卫士