求助：我的电脑中了不可医治的超级顽固病毒～！

Question

我的电脑这几天中了很顽固的病毒，把我所有 exe 的文件都给黑了~！包括进程里所有的系统文件。电脑在没有任何动作的时候CPU 使用率 总是忽高忽低，从2%突然增到70-90% 或者100%。 在电脑动作的时候那就更猖狂，比如我用TT上网冲浪时，打开的网页就两个，看进程里Tencent Explorer的内存使用率就高达80%多，配合其他的进程比如csrss.exe 使用率就高达100%而且非常持久。电脑动作缓慢，就连打字都费劲。

昨天用木马克星查毒，查出在卡巴斯基 C:\Documents and Settings\All users\Application Data\Kaspersky Lab\AVP6\PdmHist 目录下的文件夹里出现了木马病毒名为 adwar.trojan... 的病毒，分别为 00000001.bak 00000002.bak 00000003.bak 00000004.bak 00000005.bak 00000006.bak 00000007.bak 00000008.bak

这病毒怎么删也删不掉，奇怪的是我一退出卡巴斯基 PdmHist所有的文件夹和文件就都没了，PdmHist也变成隐藏文件了，从新打开卡巴斯基 PdmHist文件夹又不是隐藏的了。 卡巴斯基在查毒的时候 CPU 也是100% 但十分奇怪的是内存使用率也是忽高忽低的，估计也被病毒控制了。我还发现我的程序开始无缘无故的出现错误指示，说 rundll 找不到文件目录，错误为 0f2.... 之后不管点是 还是否 程序就关闭了。

之后我就从装了系统，可没想到，刚小心翼翼的装完所有的应用程序（我可以保证这些软件都是没有病毒的），还没上网呢 就发现程序占用内存的样子就不正常，现在在电脑不活动的情况下总是不能达到100%最多99%， 而且还总是变化，虽然没有以前那么大的起伏了，但也是不能安静下来，以前只要我刚开机不动鼠标内存使用率就一直是0。从装了卡巴斯基再查毒还是没有，但它说发现“被修改过的winlogon.exe 企图镶入程序” 这是不是说明我的电脑已经又中了病毒？可我才刚刚从装了系统，还并未上网或者安装未知的软件 也并未有任何U盘插入过。

我以前就因为这个病毒从装了系统，上网了一次就发现又中了这个病毒。我现在也搞不懂到底自己中了什么毒，为什么从装了系统还有？要是老那么没完没了地我就要疯了~！

在这里请求由哪位电脑高手可以帮我诊断一下，看看有没有什么专杀软件或者删除方法，还有就是如何预防？

哦 谢谢各位高手的热心帮助，我想有必要在此补中一下：

目前为止我已经格式化系统盘从新装了3次了，装完我都会在第一时间不装任何软件的情况下 手动搜查可疑的文件夹，且并为在其他盘发现可疑隐藏文件夹和文件。连驱动程序都还没安装，就安装了杀毒软件开始杀毒，可还是没有查出毒来。之后就如同我起先说得一样小心翼翼安装了应用软件，在之后就像我说得一样出现以前中毒现象，连装三次每次都是一样。

这是我第三次格式化硬盘从装系统了，但现在还是一样的情况，比以前两次还要糟糕，这是从装后的第三天，我的CPU使用率达到100%。而且我发现卡巴斯基（avp.exe) 和网页浏览器的内存占最多，其他的帮衬，所有的进程都在变换的占用内存无一例外，有点像熊猫烧香。也也出现说程序错误打不开的迹象。但我关掉卡巴斯基，那个 avp.exe 的进程竟然还在~！！！而且怎么关也关不掉！

我是个马上就要毕业的学生，有很多重要的作业，和论文都在电脑上，真的怕那天把这些都黑了，我就死定了～！如有人提出说我给的赏金太少了，唉 恕我直言，不是我不想给，我是从来没用过这个第一次用，不太会用。我只有25块，如果大家想要 我都送给你们都可以～！只要我的宝贝电脑能不在闹腾了……唉 唉……请求大家帮帮我吧。。。要多少钱我都给。。。平生第一次遇到这样的病毒，电脑我也懂一些，这种病毒我还是第一次见～！再次请求大家帮忙了，就电脑一命胜造七级浮屠啊～！
我最近发现卡巴斯基的进程变成了两个，一个用户名是我的，另一个是系统的，那个系统的avp.exe 关不掉，而且那个就是占用我CPU使用率的罪魁祸首！就算我退出卡巴斯基，那个进程还在。而且我在电脑里搜索avp.exe 的文件也只搜到卡巴斯基目录里的一个。并无其它的了，用安全模式杀毒了，卡巴斯基也升到最新了，我用的是试用版，可依然没有毒。而且我的CPU使用率平时都好好的，上网也没问题虽然有一些进程（病毒指示的）在占用内存，但基本控制在30%以内。但一上网过不了多久CPU使用率就达100% 一看就是 那个系统的 avp.exe 和 tt （我用腾讯浏览器）把腾讯关了，avp.exe 自己就达到100% 突然又跌到0然后又是如此反复…… 唉 唉~~ 谢谢各位大侠帮忙。
我初步怀疑可能真的被黑客攻击了，致使电脑出现这样的问题。但又不知道怎么看到底有没有被攻击，也不知道怎么杜绝。系统补丁我都打了 就是还没有从装系统。而且我也未发现其它盘有autorun.exe 此类的文件，刚装好系统时就没发现。

不知道还原系统管不管用……

Answer 1

我建议你完全格式化，即从新分区．不要保留任何东西．也不要备份数据．因为病毒不一定都在C区,我就中过不在C区的.一切从新开始．格式化前拔掉网线．
为了保险更换系统盘．除非你的是正版的．装完系统后，装杀毒，我也使卡巴．（卡巴也要是正版）插上网线，
升级杀毒．切记不要安装任何其它程序．不要浏览网页
（卡巴的除外）．升级完杀毒后，到金山官方下载一个，＜金山清理专家＞．给你的系统打补丁．这个很好用又不和卡巴冲突．但安装时卡巴会报警，允许就是了．一定要去官方下载．这个是免费的在线升级．一定要打完所有的补丁．这是为你好．这些都完成后．断网，安全模式F8下查毒．＜金山清理专家＞给系统打分一定要是100分，确定无问题后备份系统．如果你用QQ的话那就去官方下最新的版本．不要用珊瑚虫等版本．安装后有个QQ医生用它再查下，可能有几个补丁要打．
这些都完成后，确实确定无病毒，无异常后在安装你那些所为绝对安全的软件．如果发现问题了，那就不用我说什么了，你的所为绝对安全的软件哈．
安装软件后
用＜金山清理专家＞再给系统打分一定要是100分．

再说些不太可能的
1．你是固定IP用户吧．如果是的话你可能被黑客攻击 了．你改不了IP所以老被黑．（夸张）．
2，你的BIOS中毒了．（太夸张了）．
3，家人或朋友用你的电脑上网．（夸到已经没边了）
多关爱你的电脑吧！把它当做自己的一部分．要爱机如命．
其实我做不到啊．．．．
我说这么多都是我的经验,我现在用的就是这样的备份.真心希望能帮到你.如果解决了,不要忘了告诉我.

Answer 2

你说"把我所有 exe 的文件都给黑了"，那么你的杀毒在哪里来的？保证没被黑？而且，既然"所有 exe 的文件都给黑了"，重装前有没有把所有exe都删掉？

据个人经验，重装后还没清除病毒，大概有三种可能：
1、感染了mbr，不过这种情况好像很少见了
2、在各个分区根目录（c:\ d:\ e:\ ......）里写入autorun.inf文件，使打开该盘时激活病毒。
3、感染系统盘外的程序，使运行该程序时激活病毒。

我的经验就这么些，你自己看着办吧。
也可以找我q：327843936
如果你在广州大学城的话，也许可以帮你看一下
不过我觉得你直接去找一个熟悉电脑的同学会更好些

Answer 3

把所有盘都格了
然后重装程序

Answer 4

您好不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请最好清理一下你的临时文件夹

建议你安全模式下使用主流杀毒软件的最新版杀毒

Answer 5

也不一定完全是病毒搞的鬼，你们发现他说的话没，他的机器是经常出现此类状况，那就是说，也许是硬件的不兼容搞的鬼，CPU使用率100%，也有许多种情况，你尝试进安全模式，看看还出现CPU过高现象不？如果还出现的话那就是你的硬件有问题，如果没有的话，可能是病毒，也可能是硬件驱动有问题，或软件不兼容，你是不是总装些没用的东西，比如大型游戏等等？把所有驱动都卸载了，看看还犯病不，如果不犯病了，就好好的重新驱动一下你的硬件！
还有一种就是你的杀毒软件有问题，你可以尝试着把它卸载掉，然后再启动一下试试！
最后，提醒：以后不要一遇到问题了，就说是病毒，许多问题是有许多原因照成的，仔细分析一下，然后在定夺！！！

Answer 6

卡巴斯基本身也中毒了 已经被病毒操控 至于该怎么做我也不很清楚
抱歉了