Question

瑞星软件、“木马病毒”和“QQ中奖”病毒的问题

我用的是正版的瑞星杀毒和防火墙软件，已经连续用了11年了。一直感觉它的使用效果是不错的，电脑从没有因为病毒出过什么问题。而且我一直紧跟形势、天天升级病毒库，但是这两天很不幸：
1、家里的台式电脑和笔记本近几天都在上网过程中相继中毒了，而且中了一大堆，很幸运还有“QQ中奖”。中毒之后，电脑中不断地开启随机的一个个记事本文件，木马胡乱折腾，把机器搞得如老牛破车。同时瑞星杀毒和监控被关闭、不能打开；想从注册表中清理一下，REGEDIT编辑程序也不让打开。我使用了好多办法、折腾了好长时间，都清除不掉。
在Windows下用瑞星在线杀毒进行查杀，发现了十几种病毒、数十个染毒文件，大部分进行了清除或删除，个别几个提示说重启机器后删除，但再启机后状况依旧。
而用瑞星的开机查杀毒也能够查出有3-4种病毒、5-6个染毒文件，就是其中的一个fnvbo.sys文件开机就被使用而无法删除、也杀不了它携带的病毒。
这些病毒包括：
用瑞星在线杀毒查出的：
Trojan.PSW.Win32.GameOL.sna
Trojan.PSW.Win32.GameOL.sng
Trojan.PSW.Win32.GameOL.slw
Trojan.PSW.Win32.GameOL.slr
Trojan.Win32.Undef.uba
Trojan.PSW.Win32.QQPass.dwd
Trojan.PSW.Win32.GameOL.smu
Trojan.PSW.Win32.GameOL.sml
Trojan.PSW.Win32.GameOL.spc
Trojan.PSW.Win32.GameOL.slx
Trojan.PSW.Win32.GameOL.smm
Trojan.PSW.Win32.GameOL.sms
Trojan.Spy.Win32.Undef.aq
Trojan.PSW.Win32.LMir.cbt
AdWare.Win32.Agent.cli
Backdoor.Win32.Undef.bvq
Trojan.PSW.Win32.GameOL.smk
Backdoor.Win32.Mnless.kd
Trojan.Win32.Dodolook.dc
用瑞星开机查杀查出的：
RootKit.Win32.Undef.abr
RootKit.Win32.Small.cy
RootKit.Win32.Agent.ehz
RootKit.Win32.NSDownloader.q
但是，用瑞星光盘启机、在LINUX下杀毒，调用的是电脑中最新的病毒库文件20.74.22，却查不到任何病毒！！！
2、下午把家里做好的“病毒名列表.txt”文件（见附件）用U盘考入办公室的电脑时，一插U盘就把办公室电脑的瑞星监控全部关闭了，并且再不能开启了。
3、下午我求助于瑞星的在线工程师，并把我收集到的十几个病毒名称全部发给了他。他回复说给了我两个小软件，一个用于侦获病毒并采集其样本，另一个用于向瑞星发送进行分析。我仔仔细细地扫描了N遍，也没有报告有什么病毒。
我可怎么办啊？请大家为我出出主意、帮我想想办法……
对了，瑞星卡卡也用过的，也是能够杀掉大部分，个别的提示重启系统后删除，但是根本删不了。
现在，那病毒牢牢地掌握了电脑，连卡卡都不让启动了。只剩下一个瑞星防火墙在那里独自应战，但根本不见收效。呜呜

ggzlzm11 网友的回答虽然是抄来的，我就是借鉴了这种方法把电脑弄好了。不过我具体实施的方法和步骤要简单一些。
同时也谢谢其他七位网友的帮助和提示。

Answer 1

瑞星杀毒软件监控红伞、黄伞或没有、杀毒软件启动不了、升级无反应、修复程序启动不了、无法卸载的问题。
答：某些病毒会使用应用程序劫持技术将杀毒软件的监控程序和升级程序劫持，出现杀毒软件无法打开或安全类工具无法打开（如卡卡
上网安全助手还有一些带杀毒字样的程序）的情况。出现此现象时，解决办法如下步骤：
第一，先到卡卡网站下载一个“修复应用程序劫持项.bat”的小软件，用U盘复制到电脑上（必要时重启进入安全模式进行复制），解压这个小软件。
第二，请双击运行“修复应用程序劫持项.bat”程序，根据其运行界面“不要关闭，请打开瑞星杀毒软件并在升级后执行全盘杀毒”的提示，打开瑞星杀毒软件进行升级，之后拔下网线进行全盘杀毒（这时要注意杀毒提示，如果提示解压后查，那就右键点击这个病毒，
选择定位病毒文件位置，找到这个病毒文件，进行手动删除，对待要求重启后删除的病毒可能刚才的方法不能奏效。这时有可能重启后“开机扫描”显示还有病毒并且你仔细看过会发现电脑显示对这个病毒“杀毒失败”/更让人头痛的是开机全面杀毒时还有病毒，
小绿伞也随即变成了黄色。你确定病毒文件的位置后手动删除还是不能成功。不要着急那就看第三步）

第三，打开瑞星自带的修复程序进行修复。修复时不能出现任何错误提示（否则可能杀毒软件还是有问题）。这时，你再进行全面杀
毒重点看看刚才不能被杀死的病毒现在怎么样了？！祝你好运喽！
第四,再顺便把_desktop.ini和desktop.ini两个病毒文件从各分区中删除(方法:把下面的这段字母复制到记事本上并给它重命
名为AAA.bat(这就成了一个批处理程序)再运行它.
del c:\_desktop.ini/f/s/q/a
del d:\_desktop.ini/f/s/q/a
del e:\_desktop.ini/f/s/q/a
del f:\_desktop.ini/f/s/q/a

del c:\desktop.ini/f/s/q/a
del d:\desktop.ini/f/s/q/a
del e:\desktop.ini/f/s/q/a
del f:\desktop.ini/f/s/q/a

要点：一是能正确运行“修复应用程序劫持项.bat”，二是成功升级杀软并拔掉网线，三是成功修复杀软，四是杀毒过程注意配合手动删
除病毒文件。

疑点：全面杀毒环节与修复杀软环节的先后次序问题。现在我判断进行全面杀毒之前就修复杀软，可能一次就能从开机扫描环节把
病毒清除。

Answer 2

 ‍‍建议下载使用瑞星杀毒软件，保障计算机安全。可登录http://pc.rising.com.cn/网站，找到【瑞星杀毒软件】的“安装包下载”，下载后按照默认方式正常安装后全盘杀毒,包括C盘以外的其它盘

‍

Answer 3

QQ中奖已经被瑞星的云安全截住了啊,你用卡卡的最新版本不应该中毒的.办公室的先修复再更新病毒库杀杀.对删不了了可以进入安全模式后真正用粉碎机处理

Answer 4

最好是进安全模式下去杀啊，要选删除染毒文件，也可以用粉碎机粉碎病毒。

Answer 5

下载别的如360卫士之类的

Answer 6

我跟你讲，
Trojan.PSW.Win32.GameOL这个为前缀的我以前也中过，是你完什么网游的时候中的！
我现在电脑里面没有安瑞星，我只安了个360和一个免费半年的eset nod32的杀毒软件
我前两周查出了152个木马病毒，结果用这个一杀就全部没有了，并且自从用了NOD32之后，我的电脑两天来没有中过病毒！
你可以去360安全中心下载。别看这个软件外表简易，但是它惊人的扫描速度和侦测能力以及防御能力都是一流的，就在08面，NOD32被评为世界第三哦，不信你可以去网上随便搜都是一致好评。
还有啊，建议楼主别用瑞星了，我以前用了之后又好多木马只能查出来却杀不掉！