各位大侠救救小弟的电脑 中了病毒杀不了！！！

Question

病毒 2004-01-01 00:51:40 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KB8781.BIN中 Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）
病毒 2004-01-01 00:51:35 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\9.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:33 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\7.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:28 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\5.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:27 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\4.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:25 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\3.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:22 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KB6962.BIN中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）
病毒 2004-01-01 00:51:22 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KB6962.BIN中 Win32.Malware.Heur_Generic.A.(kcloud) 处理成功（操作：删除）
病毒 2004-01-01 00:51:22 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\KB3535.BIN中 Win32.Malware.Heur_Generic.B.(kcloud) 处理成功（操作：删除）
病毒 2004-01-01 00:51:18 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\21.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:16 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\19.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:51:08 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\17.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:50:58 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\11.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:50:56 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\10.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
病毒 2004-01-01 00:50:54 病毒在文件C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMP\1.DAT中 Win32.Troj.onlinegamest.bc 处理成功（操作：删除）
信息 2004-01-01 00:50:40 KWatch32.SYS已经恢复运行
为什么这些病毒杀不了的？无论格掉全部的盘后重装系统后还是在安全模式下杀毒，她们都还存在，教教我彻底杀死它们的办法！谢谢，！！！

Answer 1

这位老兄，我也中你这病毒了，很烦人，重启又来了，我说下我杀它的方法，很简单你试下有用没
下载 XDelBox 这个东西，下好它打开，很简单的操作界面，有个 抑制再生，你打上对勾，然后你把用那些病毒路径复制到 XDelBox 的那个文件路径里点添加，这是 病毒路径就会到 待删除文件列表了，然后把鼠标放到待删除文件上，点反手选择立即重启，就好了虽然病毒很多，复制很麻烦，但是确保不会病毒再生，希望你采纳

Answer 2

win32.troj这个系列，其实是木马系列的病毒，一般是引导安装的（小萧最近有没有被什么人引导安装过一些程序？），例如比较出名的Win32.Troj.QQPASS××××、Win32.Troj.newsuper.××××都是这个系列的。你查出来的这个病毒如无意外也应该是个木马，所以从表面上看来，使用专门的查杀木马工具要比使用金山毒霸、瑞星等查杀病毒的软件有效，不妨试试。

一般的病毒或者木马，肯定会修改你的注册表，令你每次开机的时候都会自动生成一些病毒或木马程序，甚至启动某些服务。单纯的手工删除是完全没有用处的，还是需要依靠工具的帮忙。如果没有适当的工具，就一定要想办法把注册表的值重新更正，不过这个方法比较傻，我不推荐。（我猜这个病毒修改的键值可能是HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下的某些键，你可以去看看这个键值下面有没有可疑的值，如果有就手动删掉。）

如果我是你，我会很爽快地——格式化硬盘，因为这其实很简单而且无后顾之忧的办法。不过，如果你不愿意格式化硬盘，可以试试我以下的建议：
STEP1：下载最新的病毒库，更新你的杀毒软件（这一步也可以换成到网上找找有没有相应的专杀软件，或者下载专门对付木马win32.troj系列的工具）
STEP2：彻底杀毒。杀毒的时候有三个地方要注意。第一，必须断网杀毒，就是说不要连上网络。第二，将所有可以关闭的进程关闭，即使用任务管理器，将所有可以结束的进程结束掉。第三，要所有硬盘都杀一遍，不要只查杀C盘。
STEP3：重启，进入DOS状态下，用软盘杀毒（杀毒软件一半都会自带急救软盘，现在用得上啦！当然这个软盘的病毒库也应该首先更新才行）。如果你没有杀毒的软盘……嗯……就进入安全模式，不要启动任何程序，不要联网，将可以关掉的服务和进程关掉，杀毒。

如果执行了以上三步，还是不能解决问题，则打开注册表（regedit），查找主键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runservice
看看这两个键下是否有可疑的键。（比如说启动一些奇怪的程序啊，更改svrhost路径啊之类），将可疑键值删除，然后重复上面的STEP3

如果执行完上面的操作还是不行……那么……那么……真的是最好格式化硬盘了，不过……还有一个办法可以试一下：就是可以不用格式化硬盘，而直接在你的非系统盘上安装另一个系统（比如说在D盘上装个WIN98）。安装完之后重新启动，进入新系统（这个新系统不用安装任何驱动程序或者软件，所以装起来会很简单也很快），在这个新系统下使用杀毒软件对你系统盘进行杀毒（即在D盘启动的状态下查杀C盘）。杀毒完毕后再用C盘启动，新装的系统卸载掉……（不过这样做，比格式化更加麻烦的样子了……）

参考资料：http://zhidao.baidu.com/question/43008068.html

Answer 3

用360清空垃圾文件，再查木马

Answer 4

"木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。
如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。

第一步：下载金山互联网安全组合套装2011【百度搜索 金山互联网安全组合套装2011】 选择下载

第二步 安装完以后,打开金山网盾,点击主界面右侧的【一键修复】的按钮,可以杀掉正在运行的病毒和系统错误。

第三步 用金山毒霸2011 全盘杀毒 或者使用金山卫士的木马查杀 进行全盘查杀

另外，一般木马病毒都会有一些插件释放，可以使用插件清理工具，金山卫士里的插件清理工具就很好用。

注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士"