【200分悬赏】我电脑中Trojan.Win32了，高手来帮忙！！！

Question

【来源】我从其他电脑上考了个文件，那电脑上全是病毒，回家用U盘时没把他彻底杀干净，不小心把病毒释放了！

【现在】病毒把我的金山毒霸全给禁掉了，打不开。任务管理器也给禁掉了。每个盘里都有“.exe”和“autorun.inf”这两个文件！删了又出现！

我现在电脑上有‘超级巡警’（最新）可以用。还有冰刃、ewido可以用。
另外我还有卡巴、AVAST在电脑上，没安装（不是最新的）。

【症状】我电脑里所有文件夹（包括D、E..盘）都被加了后缀（.exe）我查出来茫茫多的病毒
1.伪explore.EXE下载者
2.SPOOLSVC
3.CONIME_DOWNLOADER
4.FUNXLS后门程序
5.可疑的AUTORUN.INF文件
6.盗号木马
7.......

有哪位大哥能帮帮我啊！！！我从网上找过杀毒方法，但没用，所以也不要复制其他答案。能否不重装电脑？如果重装或杀毒，其他盘里被感染的文件会不会也没有？

我在这里先谢过各位了！
我的注册表也被禁了
我用冰刃看到注册表中病毒 folderRaper 病毒源文件，但不知如何去杀掉

另外，我刚刚也用360在安全模式中杀了(也用360顽固木马专杀)，但只能杀掉原病毒释放后的病毒，重启后又出现了

谁能告诉我Trojan.Win32释放病毒的源文件是那个？！

Answer 1

首先是断开网络 把explore.EXE替换回来 就是windows里的explore.EXE被替换了 随便到别的机子上拷贝一个，覆盖。（你的机子上还有一个explore.exe可以拷贝，比较麻烦不说了），然后nod32杀毒 基本能杀完，这样你的系统还能起动，装个防火墙就能暂时用了，长久之计还是要重装系统，不过重装系统前一定要先杀毒，不然系统装完一起动就又有病毒了

Answer 2

先关掉用servicer.exe这个进程

用regedit命令进入注册表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 删除servicer.exe 和servicea.exe这两个键值。

然后用杀毒软件杀一边，杀不掉的就进入安全模式，手动删除。

这样再启动就不会查出病毒了。

所以，还是要把注册表改回来才不会再染毒。

如果还有其他类此顽固的病毒，同上面方法，在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 或HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run删掉病毒进程的键值，就不会出现怎么删也删不掉的情况。

Answer 3

友情推荐瑞星2008，我中过这种病毒，瑞星能搞定，注意要更新到最新的版本，卡巴斯基是个好软件但是中毒之后安装的可能会起不到效果，而且卡巴斯基一旦被感染了，阿弥陀佛，只能重新装了，而且整个格式化的过程缓慢无比。
根据你补充的问题，我只能提醒你，交叉感染的病毒是很可怕，有可能衍生出稀奇古怪的玩意来，实在不行的话还是重新做系统吧，因为病毒的感染最终基础就是系统。

Answer 4

搜索所有的EXE文件，然后全删除掉，再重装系统，这样一些文本，图片，电影等资料还可以保留，其他一些软件再下就是了，

你要非要杀毒不可，这个试试那个用用，最后的可能就是系统瘫痪，所以不重装是不行了，现在你的系统已经被破坏了。 只能选择最大限度的保留一些文件~！
伙计不下决心重装是不行了，咬咬牙，狠狠心重装吧，

Answer 5

我不清楚 你的杀毒软件是否是正版.如果是.按照以下方法去做.
1:首先断掉网络.
2:将杀软的光盘插入光驱,并设置开机首先读取光驱.
3:重新启动电脑. 系统会自动读取杀软光盘的杀毒程序.
这样先检查一便,如果杀完后 还不保险. 重启电脑,进入安全模式.
运行杀软.再进行查杀.