原因分折: 1:可能是你的系统漏洞太多 2:可能是病毒未清除干净 3:又中了同样的病毒 解决办法 1:安装360安全卫士,安装后打开360---修复系统漏洞--全选 ----修复。 2:用下面的办法清除顽固木马病毒 一定要在安全模式下查杀!重启电脑时--按F8--安全模式--打开杀毒软件--全盘查杀。!! 安全模式下病毒木马无法运行,而杀毒软件能运行!!!在安全模式删除更干净,杀毒软件查杀更彻底!!!!!! 下面6款软件是精选出来的,杀软单独作战可能很难消灭敌人,这6款工具是你手里的重型武器!!!! 1: 360安全卫士的木马云查杀2:windows清理助手3:360顽固木马专杀4: 用贝壳木马专杀 5:最新升级的金山急救箱6:冰刃 工具都附有下载地址,祝你好运朋友!!!!!!!! 解决办法:推荐杀毒软件(NOD32 卡巴 江民 金山) 1: 建议你先用360安全卫士的木马云查杀和杀毒软件在安全模式下查杀,因为安全模式下查杀效果最好!! 2:windows清理助手3.0 下载地址: http://www.duote.com/soft/7513.html 对流行木马和IE弹广告窗口等有奇效!! 地址 http://www.arswp.com/download/arswp2/arswp2.rar 简要用法:扫描出来的东西,打勾,点清理即可(如提示重启就重启下电脑). 3:使用360顽固木马专杀查杀当电脑感染木马,如果不能运行请改名:“asd”呵呵 下载地址: http://www.360.cn/(360 顽固木马专杀一定得联网才能查杀) 4: 用贝壳木马专杀贝壳官方网站 下载地址: http://www.beike.cn/ 贝壳木马专杀是绿色软件,直接双击运行就可以了 5: 用最新升级的金山急救箱可以解决你的问题。 下载地址: http://labs.duba.net/jjx.shtml 简要用法:点扫描后,如果出现可以修复的项目,全选后,点修复即可。 6:冰刃 IceSword 1.22 中文版 下载地址: http://www.onlinedown.net/soft/53325.htm 这是一斩断黑手的利刃, 它适用于Windows 2000/XP/2003 操作系统, 其内部功能是十分强大, 用于查探系统中的幕后黑手-木马后门, 并作出处理. 可能您也用过很多类似功能的软件, 比如一些进程工具、端口工具, 但是现在的系统级后门功能越来越强, 一般都可轻而易举地隐藏进程、端口、注册表、文件信息, 一般的工具根本无法发现这些 "幕后黑手" .IceSword 使用了大量新颖的内核技术, 使得这些后门躲无所躲. 当然使用它需要用户有一些操作系统的知识. 使用前请详细阅读说明.在对软件做讲解之前, 首先说明第一注意事项: 此程序运行时不要激活内核调试器(如softice), 否则系统可能即刻崩溃. 另外使用前请保存好您的数据, 以防万一. 7: 以下两个删除软件供备用。个别病毒杀软也杀不掉的用这两个删除吧 Unlocker是一个免费的右键扩充工具,当用户发现有文件或进程无法删除时,可以通过右键菜单中的“Unlocker”进行解锁,不过它并非强制关闭的程序,而是以解除进程与程序关联性的方式进行,因此不会造成数据丢失。以后当你要删除文件的时候,右键选择Unlocker 即可 下载地址: http://www.newhua.com/soft/24732.htm 超级巡警文件暴力删除工具 采用内核技术删除文件,能删除运行中文件或者被占用文件,可以用来查看文件被哪些程序占用,也可以在病毒分析中对一些顽固病毒木马衍生文件的删除。 下载地址: http://www.duote.com/soft/13844.html[/color][/url]
木马被删除,并在电脑重新启动以后,又被自动安装上,这体现了木马的完全性以及不可破灭型,而且木马是非常顽强的
双击U盘电脑就会中毒 右键打开一般不会
不过有些病毒 插上U盘就自动播放 然后中毒
所以先禁用U盘自动播放 在右键打开 文件也是 不能双击
比如冒名者病毒 文件都是假的 真正的文件被隐藏起来
一双击假的病毒文件 就相当于运行了一次病毒
解决办法
进安全模式 用360杀毒(不是360卫士) 查杀病毒
您好:
您可以使用瑞星远程数据恢复服务,http://sos.rising.com.cn
您好:
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后,重启计算机按F8键选择安全模式,进行全盘病毒扫描查杀,之后使用瑞星安全助手进行电脑修复,下载地址:http://pc.rising.com.cn/
360是没用,window自带的记事本有用!
我想你是没杀完,还有残留的病毒!
请看绝招——
请出我们的“大杀器”——记事本吧。
改变文件关联让病毒不再启动
为什么病毒会死灰复燃,清除不掉?那是因为没有清除干净,没有删除病毒相关的启动信息,这样病毒在下次系统启动时又会运行了,周而复始,整得你 精疲力荆那么有什么办法可以在未清除干净病毒的情况下让它不再自动启动呢?
改变文件关联
点击“开始”菜单→“运行”,输入“cmd”运行“命令提示符”,输入:“ftype exefile=notepad.exe %1”,回车就可以了。这条命令的作用是改变exe程序的文件关联,让所有的exe可执行文件都用“记事本”程序进行打开。这样即使我们未彻底清除病毒, 当系统重启后,病毒的运行将不会再产生任何的效果,而是打开记事本程序。
小贴士:如果病毒是cmd或者vbs类型的文件,那么只需将上述命令中的“ftype exefile”改为“ftype cmdfile”和“ftype vbsfile”即可。
修改exe程序文件关联
清除顽固病毒
改变文件关联后,让我们来看下效果如何吧。重启系统,登录后我们会发现系统自动弹出了不少记事本窗口,这其中就有自动运行的病毒,只不过现在以 记事本形式打开,没有任何作用了。不过这其中也有不少正常的程序,例如系统自带的输入法程序ctfmon.exe,以及QQ.exe这样的应用程序等,我们要注意鉴别。
病毒会以记事本形式打开
在现在的系统中,病毒是没有运行的,可以说是一个纯净的系统。这时是清除顽固病毒最好的时机,那么病毒文件在哪呢?通过记事本我们就可以把它找 出来,点击病毒记事本文档菜单中的“文件“→”另存为”,这时我们就可以看见病毒所在的路径以及文件名了。选中病毒后,将其删除即可。
查找病毒路径
恢复文件关联
清除完病毒,该把文件关联恢复过来了。不过我们现在已经无法运行“命令提示符”了,因为它也会以“记事本”的形式打开,恢复的方法为:用鼠标右键点击任何文件,在出现的菜单中选择“打开方式”,然后点击“浏览”,转 到“Windows”目录的“System32”下,选择cmd.exe,点击“确定”。这样就可以再次打开“命令提示符”窗口了,然后我们输 入:“ftype exefile=%1 %*”,回车后就可以将文件关联恢复过来了。
最后,用杀毒软件来一次彻底的查杀吧,把病毒的残留文件清除干净。再用安全工具修复被病毒篡改的注册表,这样就大功告成了。