高分求助!笔记本问题!急!

Question

开始ghost的xp的系统！用了几个月昨天出现问题！防火墙杀毒软件根本打不开！无奈！试试看重新启动进安全模式！蓝屏自动重启！！疯了！重新装个吧！装好后问题依旧没解决！似乎更严重啦！换了N张盘！杀毒无法安装！点了没反应！360安全卫士安装能看到窗口下一步！然后就消失！金山毒霸！瑞星！卡巴之类的！都无法安装！从别处copy的安装程序！一访问关于这些软件的官方都自动关闭网页！大部分的exe都无法执行！qq。exe或者office之类的就能执行！bat批处理txt打开会都自动关闭！！！！！sos！！！

Answer 1

楼主您好，

我曾处理过3次此类中毒事件，就算您重装，病毒仍然是会存在的。当然所有盘格式化就没病毒了，但那是不可取的。

楼主的计算机所中的病毒是AV终结者病毒，中毒后所有杀毒软件程序会无法启动，还有索索网页“杀毒”字样的网页都打不开，建议楼主下载木马剑客，冰刃文件粉碎软件，将auto.ini病毒查杀并粉碎。具体的过程请参考一下文字：

楼主中了AV终结者，该病毒很麻烦。下面使用的工具我给你打包到我的QQ邮箱，你去我的邮箱下载。
下载地址：http://exs.mail.qq.com/cgi-bin/downloadfilepart?svrid=31&fid=7300a648d9fef3933973ad43c1ba0b3ab1747c08d1cb6569
提取码：005525b5
最近AV终结者病毒很流行,许多人都中了,杀毒软件打不开,只格C盘重装也会马上又中毒.因为AV终结者也在不断的更新,所以杀毒软件和专杀总是落后一步,不能查杀.事实上AV终结者并不是指某一个特定的病毒,其本身也没有远程控制和盗号的功能.AV终结者的作用就是下载一个或几个指定网址的木马,但AV终结者给自已 设定许多保护措施,它会关闭大多数杀毒软件和杀毒辅助软件,并且在各个分区生成autorun.inf以及写入注册表,生成映像劫持等等."永久下载者"就是AV终结者中比较典型的一种,上面提过AV终结者并不是指某一特定的病毒,所以这里只能提供手动杀毒思路
症状如下：
1.破坏安全模式，进安全模式的话，那么蓝屏！
2.关闭并劫持杀毒软件，使其无法运行杀毒
3.在每个分区下生成病毒文件和autorun.inf
4.自动感染U盘
5.在网页中输入“杀毒”等词语自动关闭，自动关闭病毒所在文件，拦截安全网站
6.不能正常显示隐藏文件
7.自动连网下载盗号程序或者木马

行为：

1、运行病毒后（随机7个字母.exe），释放二个随机7个字母病毒和无文件名（.exe)病毒，并写入RUN启动项，一共有两个线程，其实都是同一个病毒（MD5和文件大小不变），使用进程守护技术，监视“同党“的存在，如不在则激活，隔秒刷新。

那么清除AV终结者我们要利用到4个工具 （autoruns、冰刃、PowerRMV、SREng）

重要提示：先把所有工具都重命名，不然由于IFEO的影响，无法运行的。例如 0123.exe gfd7.exe 756gfe.exe（不要有规律````）

1、打开冰刃(改名了吧？！），按ctrl同时选择进程里2个随机字母病毒，右键点结束（如果有IE或其他不明进程的话，全部关了）。 后展开到冰刃的“文件”功能，删除下面的：

C:\Program Files\Common Files\Microsoft Shared\随机7位字母.exe
C:\Program Files\Common Files\System\随机7位字母.exe
C:\Program Files\Common Files\System\.exe
C:\Program Files\meex.exe

2、这时候所有安全工具等都可以打开了，打开PowerRMV
填入：（一次一个，找不到的忽略）

C:\autorun.inf D:\autorun.inf E:\autorun.inf F:\autorun.inf
还有autorun.inf指向的病毒，扩展名为exe的（7位随机字母），另外一个是.exe(无文件名的，也删除），这些可以通过冰刃删除。
3、打开autoruns(改名了吧？！）删除IFEO劫持项``挨个删```
4、修改注册表显示隐藏文件，用SREng修复安全模式。
5、展开注册表，把病毒自启动和病毒文件全部删除。

6、到此,AV终结者病毒基本已经清除了.但是.我们仅仅清除了AV终结者,AV终结者所下载下来的木马我们建议大家立即升级杀毒软件，全盘扫描残留的木马，修改QQ、邮箱、网游等密码`````

http://rackylei.blog.163.com

Answer 2

这样的话你就不能再要你硬盘里的任何东西了，只能全盘格式化。我以前也遇过这样的情况，把里面的资料拷出来之后格式化再分区就可以了，可是把资料拷回去又不行了。后来全部格式化，不要以前的东西就可以了。这说明是一种病毒，它可以阻止一切杀毒软件运行，中了这种病毒是装不了也用不了杀毒软件的。一句话，格式化后分区装系统就可以了。

Answer 3

你中了最近比较流行的病毒，你可以按我下面的操作。
"开始"
“运行”
输入cmd
在出现的窗口中输入dir d:/ah
然后看看返回的结果里是不是有什么exe文件，有的话，去我的百度空间时搜索那个exe文件名，能找到的话，按我空间里的方法就可以搞定了，如果找不到的话，可以发邮件给我，或者把你的那个exe文件留言在我的百度空间里。

Answer 4

这个是病毒,很烦人的.我中了3次,都是一些垃圾站长弄的.超烦人.你下载多中木马软件,一起杀.杀完后基本上系统也就不行了,然后再还原系统.病毒说不定在你哪个盘上呢.反正就是杀就行了.

Answer 5

这个病毒，我也遇见过，只要一涉及杀毒的字样，它就自动将网页弹出，杀毒软件也装不上，
我建议最好的办法就是重装系统，我当时用过系统还原，但是根本还原不了，反而产生了关机关不上的问题，于是我就强行关机，去重新装系统了