高分求一病毒问题，不知者请勿乱COPY

Question

朋友机器前一阵出现如下状况：
杀毒软件突然无法打开（换过Kav6.0和RAV都罢工），不能正常使用，无法进入安全模式，USB不能正常驱动
拔掉网线重做系统之后立即安装杀毒，依旧是无法使用，以上问题依在

由于本人不在事发现场，无法准确估量，疑似病毒，如有知情者或已体验过此病毒者，现需要详细资料或解决建议，积分不是问题，有效的话我会追分

谢谢各位了
格盘之类的建议还是免了吧，并非不会
只想得到具体点的信息

要真格盘也不用如此急切的求助了

ps:不在一块，过去看不现实，没办法朋友电脑水平不高。她自己解决不了

Answer 1

（最新消息，此为“AV终结者”，现已有专杀工具，上网搜索“AV终结者木马专杀工具”即可，上不了网可先从别的的脑下到U盘或者光盘，然后运行杀毒。2007年6月13日）

哈哈,和我的一样呀~~我的解决方法!~
首先,1.重装系统~(必要)
2,装完后除了C盘其他盘不要打开,打开就白装了
3,装杀毒软件,你可以先把安装程序放在光盘或者移动硬盘类的,装z在C盘后杀毒,最好进安全模式杀.我用了卡巴和一个叫ewido的,用来杀恶意软件~两种都要用来杀,杀两次以上,不要嫌麻烦~~
4,以上的前提都是不要打开其他盘,我做完以上操作后,除了C盘后其他盘就打不开了,这时就到这步了(如果你杀毒之后可以打开其他盘,以下这步应该可以免了)
桌面,新建文本文档输入以下内容
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe

输入后将后缀的TXT改为BAT,然后运行,OK!!完成~~
这个方法也可以用于左右件都打不开硬盘.

Answer 2

冲着这200分我来了．楼主是想帮她手动解决病毒吧．

楼上有些已经答对了，我再说详细点罢：

最近流行的两种使杀毒软件失效的病毒
现象：1.杀毒软件失效
2.搜索杀毒等字样网页，文件夹窗口自动关闭
3.安全模式进不去，蓝屏
4.U盘传播
5.不显示隐藏文件等

一种病毒文件是七位的随机字母，比如ngpycxm.exe pkeusvq.exe
解决办法：
http://hi.baidu.com/xzlx3354/blog/item/682f7feca5e6f3d02f2e2141.html

另一种病毒是八位的随机十六进制数（0－9，A-F），比如1201AEC1.exe
解决办法：
http://hi.baidu.com/xzlx3354/blog/item/b30666d054df518ea1ec9c64.html

手动杀比较麻烦，没有手动杀毒经验的朋友建议重装C盘，然后双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定然后右键打开DEF等盘删除各个分区下面的autorun.inf和相应病毒文件．

不能双击，双击就中毒

Answer 3

肯定其他分区也有病毒。

装好后显示所有文件，包括系统的，看看其他盘符的情况。

打开盘符不要双击，最好使用寻盘符。

以前遇到过类似A1D29050.exe的病毒，和你说得症状差不多，还包括包含杀毒字样的网站也打不开。

看看这里吧：http://hi.baidu.com/lirongxu/blog/item/22ccb9a1daa0b08a4610641b.html

Answer 4

这一类的病毒网上并不是一个二个
听楼主这样描述，对付病毒也应该不是新手了。
象最新的“艾妮”蠕虫病毒的变种就有不少几个能造成这样的症状的。
查杀起来也不是千篇一律的。因此很难满足楼主的要求了。
你可以自己过去亲自看看那台机器的详细症状。然后再将问题补充得全一些

Answer 5

如果你不在现场那还说什么,.
那些情况真实性又从哪里来.如果真那样.用下面的方法
断网.关机.拨掉内存.最好把BIOS也清了,等一会儿.然后重装系统.装好了.在第一次进系统时.用安全模式.进去查看一下其它盘.有无病毒.如果没什么资料就把全盘格了重装.就可以省了进安全模式的那一步了.
我的做法也许有点夸张.但根据你的描述也只有这一个办法.

Answer 6

autorun.inf + 病毒

在每个硬盘根目录下都有一个autorun.inf 文件.这是一个自动运行脚本,只要你一双击打开硬盘病毒就会运行.

解决方法:
1、重装系统， (或一键还原)
2、重装完之后，请不要双击打开除系统盘外的任何硬盘（这个关键，如果你不注意的话，系统就白装了）。
3、重装好进入windows后，点击“开始菜单”——“运行”。然后输入“D:\autorun.inf”运行，然后弹出一个“自动运行配置文件”窗口，里面的东西就是病毒自动运行文本。你把里面的文本删除，只保留第一行,保存，关闭。然后再打开“开始菜单”——“运行”，然后输入“E:\autorun.inf”。按照这个方法依次把你所在硬盘上的“autorun.inf”内容都删了,只保留第一行(如果要杀U盘上的毒也同理)。删除的时候要小心，千万不要双击打开病毒(.exe程序)，否则前功尽弃！
4、删完这个之后，病毒就不会自动运行了。这样就可以开始删除病毒了。打开“文件夹选项”，把里面“显示系统文件夹内容”和“显示所有文件和文件夹”的勾打上，把“隐藏受保护的操作系统文件”的勾去掉。然后“确定”。
5、依次打开每个硬盘，一打开就可以看到“autorun.inf”和“.exe后缀”的文件，把这些文件用“shift + Del”彻底删除（系统盘刚刚装完，没有这两个文件）。所有硬盘分区都依次删除这两个文件后，完全了。

经过这些步骤就可以完全删除病毒，虽然有些麻烦，不过可以解决问题。