急~我中了很厉害的病毒~解决了愿意送上所有分

有可能是auto之类的病毒。

从“工具”-“文件夹选项”-打开“显示所有文件及隐藏受保护的操作系统文件”，打开各个盘，发看有没有autorun.inf，有的话，新建个文本文档，用文本打开autorun.inf，如内容显示如下：

[AutoRun]

open=***.exe[注：可执行文件名]

shellopen=打开(&O)

shellopenCommand=***.exe

shellopenDefault=1

shellexplore=资源管理器(&X)

shellexploreCommand=***.exe

如果出现以上文字，那么肯定就是auto了。

注册表能打开吗？点“开始”-“运行”-输入“regedit”进入注册表。

先禁用自动播放：方法一：运行注册表编辑器Regedit，展开注册表到HKEY_CURRENT_USERSoftware MicrosoftWindows CurrentVersionPoliciesExplroer主键下，在右边窗口中将二进制值“NoDriveTypeAutoRun”的键值改为 95 00 00 00

注销

方法二：单击“开始→运行”，键入“gpedit.msc”，确定后运行“组策略”，在左边找到“本地计算机策略→计算机配置（或用户配置）→管理模板→系统”，然后在右边双击“关闭自动播放”，选择“未配置”后点击确定退出。

再找到HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun和 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce,找到可疑的启动项目及其路径、名称，记下来。

下个Icesword，下不了或从别的地方下拷过来。

有时优化大师进程管理、Icesword、360安全卫士、金山病毒专杀工具等也都打不开了，而且当窗口开到上面两个可疑文件的目录时都立即自动关闭了，同时还对关键字为“木马”“杀”“专杀”的文件或文件夹很敏感，一旦打开，立刻就自动关闭了，其他目录能正常打开；但改个名，去掉关键字后就能打开了。（^^我就有这种情况，不过搞定了）。

清除过程：

{[删除文件时在Icewword里删除，不要打开windows。]}

如果打不开Icewword,就把Icesword减几个字母，改成Ice或者别的什么可能就能打开了。打开后寻找可疑进程，如果结束可疑进程它们又马上生成，记住文件名；那就在“文件”-“设置”中选择“禁止创建进程”，结束可疑进程；再到“查看”下面找“监视进程创建”，看刚才结束可疑进程时是什么文件再创建的，记住文件名。

开始-搜索，把刚才记下来的文件全找出来记下位置。

{[删除文件时在Icewword里删除]}删除各盘根目录下的***.exe和autorun.inf；再删除搜索出来的文件。

重起。

但如果以上操作还清除不了的话请进行下面的操作（可能不必要）：前面操作一样，但搜索时使用高级选项，选取系统文件夹、隐藏文件夹和隐藏文件、子文件夹（里面有很可能有正常文件），记住位置，再全部删除。

打开注册表，分别搜索可疑文件（不要后缀.exe）,并一一删除。

这时程序都打不开了，把Icesword里“文件”-“设置"中“禁止创建进程”去掉,再打开或装上（打不开就再装）杀毒杀木马的软件杀一遍。

杀过之后，很可能有些程序运行不了了，但如果没有毒木马了，重装一下就是了。

是AV终结者，忆林子专杀工具如下，存在记事本中，另存为 文件名.bat，双击运行即可

@echo off

title 忆林子

color 0a

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

echo.

echo 该病毒资料

echo 瑞星将该病毒定义为：Worm.Win32.DownLoad.b

echo.

echo 该病毒建立的包括的源文件如下:

echo.

echo 病毒文件全路径 大小(字节)

echo c:autorun.inf 159

echo c: iu.exe 30,625

echo c:WINDOWSsystem32Autorun.inf 159

echo c:WINDOWSsystem32crsss.exe 30,625

echo 其它所有分区:autorun.inf 159

echo 其它所有分区: iu.exe 30,625

echo.

echo autorun.inf文件里的内容

echo.

echo [AutoRun]

echo.

echo open=niu.exe

echo shellopen=打开(^&O)

echo shellopenCommand=niu.exe

echo shellopenDefault=1

echo shellexplore=资源管理器(^&X)

echo shellexploreCommand=niu.EXE

echo.

echo 该病毒的后果:

echo 你的杀毒软件会无法打开,另外你的系统时间会被修改成2000年,无法显示隐藏文件

echo 另外，该病毒会把注册表项删除，导致你进入安全模式就蓝屏。

echo 可能还有其它的情况,我这里就不详细说明了.

echo.

ECHO 注意：该病毒会将你的系统时间修改为2000年，而这个杀毒程序的会将你的时间

echo 修改为2008年，你如果是在2008年使用这个的话，系统时间就不用修改了，否则

echo 杀毒后请自己重新设置系统时间。

echo.

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

echo.

set /p tmp=以上是该病毒的信息，如果要清除该病毒，请回车键开始杀毒...

rem 结束病毒进程

for %%d in (niu.exe,crsss.exe,reg.exe) do (

taskkill /im %%d /f

cls

)

rem 把时间改成2008年

FOR /F "eol=; tokens=1,2,3 delims=- " %%i in ("date /t") do (

date 2008-%%j-%%k

)

rem 去除病毒源文件的 系统、隐藏、只读 属性,然后删除它们。

for %%d in (Autorun.inf,crsss.exe) do if exist "%systemroot%system32\%%d" (

attrib -s -h -r "%systemroot%system32\%%d"

del "%systemroot%system32\%%d" /q

)

rem 添加进入安全模式的注册表项

reg add "HKLMSYSTEMControlSet001ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

reg add "HKLMSYSTEMControlSet001ControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

reg add "HKLMSYSTEMControlSet003ControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

reg add "HKLMSYSTEMControlSet003ControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

reg add "HKLMSYSTEMCurrentControlSetControlSafeBootMinimal{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

reg add "HKLMSYSTEMCurrentControlSetControlSafeBootNetwork{4D36E967-E325-11CE-BFC1-08002BE10318}" /ve /d DiskDrive /f

cls

rem 解除对任务管理器的禁用

reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem" /v DisableTaskMgr /f

rem 解除禁用Windows更新程序

reg delete "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWindowsUpdate" /v DisableWindowsUpdateAccess /f

rem 添加显示隐藏文件的注册表项

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN" /v Text /d "@shell32.dll,-30501" /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v CheckedValue /d 1 /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v DefaultValue /t reg_dword /d 2 /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v HelpID /d "shell.hlp#51105" /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v HKeyRoot /t reg_dword /d 2147483649 /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v RegPath /d "SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced" /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v Text /d "@shell32.dll,-30500" /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v Type /d "radio" /f

reg add "HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL" /v ValueName /d "Hidden" /f

rem 删除病毒添加的启动项

for %%f in (crsss) do (

reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun" /v %%f /f

)

rem 删除其它盘根目录下的病毒文件

for %%f in (autorun.inf,niu.exe) do (

for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do (

if exist %%d:\%%f (

attrib -s -h -r %%d:\%%f

del %%d:\%%f /q

)

)

)

rem 删除病毒在注册表中添加的关联

if exist test.忆林子 del test.忆林子

reg query "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options">test.忆林子

for /f "tokens=* delims= skip=4" %%j in (test.忆林子) do (

reg delete "%%j" /v debugger /f

cls

if exist test.忆林子 del test.忆林子

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

echo.

echo 正在清除由病毒添加的注册表项,请稍候...

echo.

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

)

if exist test.忆林子 del test.忆林子

reg add "HKLMSOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsYour Image File Name Here without a path" /v Debugger /d "ntsd -d" /f

cls

color a0

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

echo.

echo 病毒清除完毕，按回车键开始解决分区无法双击打开的问题.

echo.

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

set /p test=

cls

@echo off

title 忆林子--解决分区无法打开

color a0

rem 删除引起磁盘无法双击打开的autorun.inf文件

for /d %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%i:autorun.inf (

cacls %%i:autorun.inf /c /e /p everyone:f

attrib -s -h -r %%i:autorun.inf

del %%i:autorun.inf /q

)

rem 进行磁盘检查，恢复双击打开功能

for /d %%i in (d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%i: chkdsk %%i: /f /x

cls

color ec

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

echo.

echo 操作结束,按回车键退出该程序...

echo.

echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓

set /p temp=

:exit

exit

你机器里面有很重要的东西吗？

1.没有的话最好是重做一次系统，这样毒才会清理的比较干净

2.如果真的AV终结者的话，一般网站上都会有专杀，你下载一个就行，另外，我个人的习惯是如果用的是瑞星，就下一个江民的av专杀，用和自己杀毒软件不一样牌子的专杀会杀得比较干净（这我也不知道为什么，但个人觉得这确实比较好用）

3.上次360关闭，我用瑞星查出的病毒在网上没有发现特别好的方法，用了相类似的专杀工具也没有好用，安全模式下也不能将其删除，后来就下了一个能在Dos下清除文件的软件，把感染病毒的软件在Dos下删除了，重装了一次360，病毒干干净净。

各人不推崇第3点，因为有些染毒文件是不能被删除的，并写俺们知识也不高，对那些个系统文件是干什么的也不知道，删错了反而更麻烦，最好是重装系统，病毒干干净净。

祝你好运，希望你中毒不深。

你的病毒很厉害，网上说的方法基本上都被病毒作者考虑到了。这个病毒就是千方百计的不让你杀他，而不是杀不掉。

说说我的解决方法，一定可以～～不可以我倒给你分！

我的方法：

只有一种，把你硬盘卸载了，拿到别人机器上组建双硬盘。当然以别人机器的硬盘为主硬盘了。完成后，进入系统。这时候千万别打开你的硬盘，直接运行机器上的杀毒软件，选择你的硬盘，进行查杀。OK.

推荐使用江民，至于为什么用江民呢，个人认为国产的病毒还是国产杀毒软件好使唤一些。当然你用卡巴也行。关键是哪个能杀掉这个病毒的问题。

为什么用这个方法呢，原理就一个：切断病毒滋生的温床，也就是你的C盘喽。

这个方法可能会产生一个恶心的问题，就是你C盘的系统文件可能被当病毒删除掉。至于会不会这样取决于你用的杀软识别能力了。

注意步骤：

1。有还原精灵，你就先把你的系统还原到初始状态。

2。还原后启动系统，但请不要打开我的电脑。

3。开始-运行-》输入regedit

4。展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options，把Image File Execution Options的权限设置为拒绝访问

5。展开：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun把RUN下面的键值全部删除。设置权限为拒绝访问。

6。现在重新启动。（注意上面的方法需要硬盘分区为NTFS）

7。重启动后，打开我的电脑，右需一下C盘，看看是否有“播放”，“自动运行”“auto"之类的文字，如果有，你可以下载我自己制作的小工具，点病毒防护类，选第一项或第二项，试试！

8，这时可以下载一个杀毒软件试试了！

格C盘装系统，不要动任何东西，去下个卡吧，装上，开机选“带命令提示的安全模式”，杀杀杀，重启，还是带命令提示的安全模式，启动后不要双击打开盘符（如果不小心点了，再来一次吧），在文件夹选项里显示系统文件和隐藏文件，再右击盘符选打开（切记，不管有什么选项，只点打开）找找有没有“Autorun.inf”之类的文件，把它按Shift+Del删除，每个盘都来一次，就应该就没问题了。

其实卡吧不是最好的，针对中国的病毒，江民和金山都不错的，不推荐瑞星。

1:360+卡巴完全可以解决问题

2：完全没有必要进入安全模式

3：hosts文件被改了，这点是肯定的，要先改回来

4:首先要将自动启动的程序及服务检查一遍，将多余的统统去掉

5：删除病毒文件或者启动杀毒软件前，教你个小技巧，在进程管理器里面先将可疑的进程统统关掉，包括explorer.exe，病毒加载入这个进程中导致它的病毒文件删除不了，你也可以准备好杀软的安装程序，关掉这些进程后－安装杀软－杀毒－重启！

hosts改回来之前，断网，不要上任何网站，它的木马病毒都是从hosts里面指向的网址动态下载的，会让你杀都杀不完

你系统已经崩溃了，没办法只有从新装系统了，

不要说你不会装，

没事，往下看，

我以前和你一样不会装，但是人是逼出来的，你该是不愿意拿30块钱请电脑维修人员帮你装吧！就算给你装好了，以后出问题了，又拿30块钱继续请人装？我想你应该不会。

装系统这种事情还是要学，现在学会了，终身受用，

进入正题，

首先，打开计算机，在电脑通电的时候，也就是显示器显示的时候，不停连续的按键盘上面的.（也就是Del)键

直到出现BIOS设置窗口（通常为蓝色背景，黄色英文字）。

2.选择并进入第二项，“BIOS SETUP”（BIOS设置）。在里面找到包含BOOT文字的项，并找到依次排列的FIRST，设置为CDROM（光盘）

3.按F10键，出现E文对话框，按“Y”键，并回车，计算机自动重启，证明更改的设置生效了。

下面就是，去电脑商城，卖电脑附近有专门卖光盘的店，不要说你找不到店在那里，

找到店后给卖光盘的老板说要张‘番茄花园XP"装系统的光盘，

价格在5块钱左右，

把上面讲的设置弄到位，把光盘放进电脑里面‘重起计算机"在重起后的时候按键盘上任何键，让电脑进入WindowsXP的安装界面，下面的最简单，全部都是中文，不要说你看不懂，除非你不是中国人，根据中文的提示，选择自动安装WindowsXP，你就可以去看电视了，半个小时以后，差不多装好了，这时候会出现些小问题，比如没声音....，这些都是小问题，在百度上面找答案，

说完了，

如果这样你都看不懂，不可否认你的IQ有点偏低，我相信在菜的菜鸟都应该看的懂，

学会了，就不怕啦，百毒不侵

先 运 行 任务 管理器,结束桌面系统(Explorer),（因为这个病毒有一个桌面监控系统，是8开头的一个进程）,点击新任务,打开winRAR,删除除C盘的露在外的两个不明程序．接着在其他电脑上下一个WINDOWS清理助手，拷到U盘上，再插入你那台机子上，点击新任务运行WINDOWS清理专家（中途不能打开桌面）．杀毒完毕后，打开桌面病毒就没了,然后再运行杀毒软件．如果这的确是"AV终结者" 的话，我这个方法绝对有效，因为我昨天才中的，拼了一天才删掉

祝好啦