系统发现病毒``为什么不能清除

电脑发现病毒怎么清除？~

最简单的办法----杀毒! 一下介绍2007年全球杀毒排名前十几种,你自己看看哪种喜欢或者使用,下载后杀你电脑上的病毒吧! 2007 年世界顶级杀毒软件排名： 金奖：BitDefender BitDefender 杀毒软件是来自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供最大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并且支持在线升级。 它包括：1. 永久的防病毒保护；2. 后台扫描与网络防火墙；3. 保密控制；4. 自动快速升级模块；5. 创建计划任务；6. 病毒隔离区。 银奖：Kaspersky Kaspersky （卡巴斯基）杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒能力，能真正实现带毒杀毒！提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护：抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail 通路和防火墙。它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国际研究机构、中立测试实验室和 IT 出版机构的证书，确认了卡巴斯基具有汇集行业最高水准的突出品质。 铜奖：F-Secure Anti-Virus 来自Linux 的故乡芬兰的杀毒软件，集合 AVP、LIBRA、ORION、DRACO 四套杀毒引擎,其中一个就是 Kaspersky 的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比 Kaspersky 要好，该软件采用分布式防火墙技术，对网络流行病毒尤其有效。在《PC Utilites》评测中超过 Kaspersky 名列第一，但后来 Kaspersky 增加了扩展病毒库，反超 F-secure。鉴于普通用户用不到扩展病毒库，因此 F-secure 还是普通用户很不错的一个选择。F-Secure AntiVirus 是一款功能强大的实时病毒监测和防护系统，支持所有的 Windows 平台，它集成了多个病毒监测引擎，如果其中一个发生遗漏，就会有另一个去监测。可单一扫描硬盘或是一个文件夹或文件，软件更提供密码的保护性，并提供病毒的信息。 第四名：PC-cillin 趋势科技网络安全个人版集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体，最大限度地提供对桌面机的保护并不需要用户进行过多的操作。在用户日常使用及上网浏览时，进行"实时的安全防御监控"；内置的防火墙不仅更方便您使用因地制宜的设定，"专业主控式个人防火墙"及"木马程序损害清除还原技术"的双重保障还可以拒绝各类黑客程序对计算机的访问请求；趋势科技全新研发的病毒阻隔技术，包含"主动式防毒应变系统"以及"病毒扫瞄逻辑分析技术"不仅能够精准侦测病毒藏匿与化身并予以彻底清除外，还能针对特定变种病毒进行封锁与阻隔，让病毒再无可趁之机；强有力的"垃圾邮件过滤功能"为您全面封锁不请自来的垃圾邮件。 趋势科技网络安全个人版的诸多功能确保您的电脑系统运作正常，从此摆脱病毒感染的恶梦。 第五名：ESET Nod32 国外很权威的防病毒软件评测给了 NOD32 很高的分数，在全球共获得超过 40 多个奖项，包括Virus Bulletin、PC Magazine、ICSA、Checkmark认证等，更加是全球唯一通过 26 次 VB 100% 测试的防毒软件，高据众产品之榜首！产品线很长，从 DOS、Windows 9x/Me、Windows NT/XP/2000，到Novell Netware Server、Linux、BSD 等，都有提供。可以对邮件进行实时监测，占用内存资源较少，清除病毒的速度效果都令人满意。 第六名：McAfee VirusScan 全球最畅销的杀毒软件之一，McAfee 防毒软件，除了操作介面更新外，也将该公司的 WebScanX 功能合在一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有 VShield 自动监视系统，会常驻在 System Tray，当你从磁盘、网络上、E-mail 夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。 第七名：Norton AntiVirus Norton AntiVirus 是一套强而有力的防毒软件，它可帮你侦测上万种已知和未知的病毒，并且每当开机时，自动防护便会常驻在 System Tray，当你从磁盘、网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含病毒，便会立即警告，并作适当的处理。另外它还附有 LiveUpdate 的功能，可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自动完成安装更新的动作。 第八名：AVG Anti-Virus AVG Anti-Virus 欧洲有名的杀毒软件，AVG Anti-Virus System 功能上相当完整，可即时对任何存取文件侦测，防止电脑病毒感染；可对电子邮件和附加文件进行扫瞄，防止电脑病毒透过电子邮件和附加文件传播； "病毒资料库"里面则记录了一些电脑病毒的特性和发作日期等相关资讯；"开机保护"可在电脑开机时侦测开机型病毒，防止开机型病毒感染。在扫毒方面，可扫瞄磁碟片、硬盘、光盘机外，也可对网络磁碟进行扫瞄。在扫瞄时也可只对磁碟片、硬盘、光盘机上的某个目录进行扫瞄。可扫瞄文件型病毒、巨集病毒、压缩文件 (支持 ZIP、ARJ、RAR 等压缩文件即时解压缩扫描)。在扫瞄时如发现文件感染病毒时会将感染病毒的文件隔离至 AVG Virus VauIt，待扫瞄完成后在一并解毒。支持在线升级。现在提供了最新的免费版供大家使用，安装之前先去官方网站填个表，从回信中得到一个序列号。AVG Anti-Virus 有三个版本(专业、服务器、免费)，其中有个人非营利使用的免费版本，功能完整，但是仅某部份功能是无法设定的，例如扫毒排程只能每天一次等等。 第九名：CA Antivirus 就是反病毒软件 eTrust EZ Antivirus 已经获得了国际计算机安全协会（ICSA:International Computer Security Association）的认证。ICSA 专门负责检测和认证产品对来自病毒及恶意代码的攻击的有效性。CA 公司表示，在 ICSA 的测试中，CA Antivirus 软件甚至连"In-The-Wild"恶性病毒也可以 100% 地检测出来。 CA Antivirus 是一种主要为中小型企业及 SOHO 用户提供解决方案的反病毒软件。该产品支持的操作系统包括 Windows 98、Windows ME、Windows NT 以及 Windows 2000 Professional 等。除此以外，CA 公司还提供包括 CA Antivirus 在内的反病毒解决方案组件"eTrust EZ Armor"。新版本采用全新用户界面，更加易于使用；新的文件隔离功能可有效防止系统文件被误删；改进了帮助系统；增强了"闪动"系统托盘图标功能。 第十名：Norman Virus Control Norman Virus Control 是欧洲名牌杀毒软件，为了确保您的计算机系统得到最好的保护，Norman 数据安全系统提供了多种防毒工具供您选择，以满足您的不同需要。此产品结合了先进的病毒扫描引擎、启发式分析技术以及宏验证技术，可有效查杀已知和未知病毒。NVC 可以查杀所有类型的病毒，包括文件和引导扇区病毒而无需使用杀毒软件重新启动开机。 第十一名：AntiVirusKi AntiVirusKit 2006 是德国G-Data公司产品，英文全名是 GData AntiVirusKit，简称 AVK，这是一款采用 KAV 和 BitDefender(BD) 罗马尼亚杀毒软件的双引擎杀毒软件，具有超强的杀毒能力，在国外拥有非常高的知名度，运行速度稳定，具有病毒监控、EMAIL 病毒拦截器、EMAIL 防护、支持在线自动更新等功能，可以阻挡来自互联网的病毒、蠕虫、黑客后门、特洛伊木马、拨号程序、广告软件、间谍软件等所有威胁，支持对压缩文件、电子邮件即时扫描，支持启发式病毒扫描，支持密码保护，有详细的日志方便查询，对计算机提供永久安全防护。AVK 最大优点是，只要病毒或木马录入病毒库，它在病毒运行前拦截，不会出现中毒后再杀毒的情况。 AVK2006 目前病毒库已经超过 33W 卡吧 / BD 双杀毒引擎效果绝对一流！ 第十二名：AVAST 第十三名：Panda Titanium 第十四名：F-Prot 第十五名：PCTools AntiVirus 第十六名：ViRobot Expert 第十七名：WinAntiVirus

没这么麻烦，先将你重要文件备份至邮箱或者网络硬盘，然后将硬盘重新分区，然后再重装系统，在没有安装杀毒软件之前不要使用优盘！！！

病毒控制的机器，你做的任何操作都不保证成功，杀毒软件想带毒杀毒很难，一些所谓“专杀工具”往往是花尽心思寻找病毒的“漏洞”来试图结束病毒进程和服务重新控制机器，但由于病毒变种太多，用户软硬件环境复杂，“专杀工具”也未必能奏效，况且“专杀工具”的存在是以大量用户已经受害过为前提的（否则没人研究对应的病毒），因此，杀这类病毒，原则上必须先建立或寻找一个内存无毒（病毒未运行）的环境去处理。

可供尝试的方法有这几个：进本系统安全模式杀毒，进本机已经存在的其他系统杀毒，在本机新安装系统，挂硬盘到其他机器上杀毒。前三种想做好软件环境上是有条件的，最后一种绝对有把握，因此详细介绍，但需要另外找个机器。下面分别介绍

1、进本系统安全模式杀毒

开机器按F8进安全模式，再运行进行杀毒软件杀毒，或者进行手工删除病毒文件、修改注册表、停止病毒等操作，有时可以成功，但前提是病毒编写得不够完善和细致，安全模式下不能自动运行（安全模式杀毒这老办法谁都知道，现在太多的病毒编写者把突破安全模式作为目标了，结果可想而知）。

2、进本机已经存在的其他系统杀毒

进本机其他Windows系统，系统内操作和原系统安全模式类似，到现在为止，病毒同时入侵多系统的实例仍不是很多，但一旦此办法流行开，就必定失效——病毒编写也会有对策的。本办法能有效的前提，是这另外的系统已经关闭自动播放功能，否则读任何一个硬盘的操作都会导致中毒，而不读硬盘是用户无法控制的事。还有个条件是这另外系统必须能识别所有硬盘并查杀，这一点对98比较难——你可以在98下安装NTFS驱动来读写NTFS的盘（这一点大多数人甚至也不知道），但对超大容量的物理硬盘，超大的分区，98根本不能访问；S-ATA也不能被98支持（根本不能安装成98）。而事先在同一机器上装XP等的第二系统的话，的确又太占空间了，这些原因导致第二系统杀毒未必可行。

进98的DOS杀毒（主要是删除病毒文件而不是查杀），往往也是有用的措施，毕竟找个98的安装光盘就能光盘启动进DOS，在DOS里想删什么东西几乎都没限制（只要DOS能访问那个磁盘）。但DOS也有软硬件适应性问题。它不认识S-ATA硬盘（除非CMOS能修改设置来仿真），也不能访问NTFS和超大分区的FAT32，比98还苛刻。不过，如果你的系统盘（如果系统不装在C上，C也要能被DOS访问）是能被DOS访问的逻辑盘，那么用下述DOS命令把自动播放病毒的关键文件删除有时也是有用的辅助措施：

attrib -r -h -s c:\autorun.inf
del c:\autorun.inf

删除了c:\autorun.inf（系统在其他盘上的话，c盘和系统所在盘都要做删除操作一次），如果本机其他系统没感染，但未关闭自动播放的话，这样做后就能有一个机会：进那其他系统，什么也不做先运行gpedit.msc关闭自动播放，然后查杀病毒。

3、在本机新安装系统

这个办法仍然对付不了自动播放传播的病毒——你装上系统的话在你能做任何操作前系统已经被感染，你从光盘引导安装也没用。而且安装新的系统太费时间（98快，但要破坏XP及以后系统的引导，需要一定技术手段补救，如上所述98也不能应对处理大多数新硬盘），因此这办法一般不被考虑。

4、挂硬盘到第二机器上查杀。

只要第二机器事先（挂硬盘前，这个可不能含糊）关闭自动播放功能，绝对能删除任何病毒木马，但你得需要第二台机器，并且你的第二机器的BIOS和系统都能支持你的原硬盘，有时你还可能必须要手工去查找病毒文件。

按时间顺序，你的操作是这样的：

首先，为防止杀毒软件不能查杀你的病毒木马，推荐先在原机器上分析所有后台进程和服务，确定哪些是病毒，并手工搜索定位所有病毒文件（exe,dll,sys这三样定位就行，删掉它们病毒就无效了），一个也不漏（漏掉，若还必须手工删除病毒的话，可能导致彻底失败）——若新机器上的杀毒软件能解决问题的话，这步可省（做这步时无从知道杀毒软件是否有效，挂硬盘到别的机器后就做不了这些进程服务分析了，杀不了要再把原硬盘挂回原机器是很罗嗦的事，因此先做）。

对后台进程/服务分析得到的病毒文件名，可以全盘搜索，定位它们的所有位置（有的病毒不止放一个位置），记下全路径文件名。但注意：不要把和它们同名的系统文件也算在内。

除了由后台进程/服务分析直接得到的文件名外，有时还需要鉴别一些系统目录下的exe、dll或sys文件是不是病毒，用该文件的最后修改时间来判断至今仍是一个实用的方法，但未必所有时候都准确，有很多时候，可以把它们的不含路径的全名放到百度里搜，看网上评论，可以从搜索的信息确认是否是病毒。

查看进程，可以用任务管理器（按ctrl-alt-del弹出的那个）或瑞星卡卡上网安全助手（后者能看进程的文件路径和调用的DLL模块，功能更全，在其界面的“高级功能/活动进程管理”里面），管理服务用“开始--运行--services.msc”（对不良服务可以右键停止或在右键属性里设置禁用）。

提供进程/服务信息求别人帮忙分析的话，可以这样做：

先尽可能把所有应用程序关掉，然后“开始--运行--cmd”，在黑窗口内敲引号内的东西再回车: “tasklist /SVC >C:\tasklist.txt” 然后把C:\tasklist.txt这个文件的内容发给对方。

病毒分析定位完毕的话，请确保已经把第二机器的自动播放彻底关闭，方法如下（挂硬盘前在第二机器上操作）：

——开始-->运行-->gpedit.msc-->确定，弹出组策略窗口。

——点左边的“"本地电脑"策略｜电脑配置｜管理模板｜系统”，双击右边的“关闭自动播放”，点“已启用”，下拉框选择“所有驱动器”，点确定。

——点左边的“"本地电脑"策略｜用户配置｜管理模板｜系统”，双击右边的“关闭自动播放”，点“已启用”，下拉框选择“所有驱动器”，点确定。

然后第二机器关机，将原硬盘挂在第二台机器上（IDE的硬盘注意不要有跳线冲突），用第二台机器的硬盘启动，用升级到最新版的杀毒软件，查杀病毒。如有必要（软件杀不掉或杀不全的话），手工删除前面定位的所有病毒文件（新机器下路径变了）。

然后第二机器关机，原硬盘挂回原电脑启动，清理注册表等处的自动运行项（免得系统再启动弹出加载什么失败的对话框——病毒文件删了，自动运行项还在就这样）。推荐下载安装个瑞星卡卡上网安全助手（http://tool.ikaka.com/products.shtml）去管理自动运行项，在其界面的“高级功能/系统启动项管理”内的“登录项”和“引导执行”两项里可以方便地右键操作（删除或禁止）。

您好不用担心；
既然杀毒软件能查出来就一定能杀，所谓杀不了，是因为病毒在运行；正在运行的程序不能修改或删除的。
重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
另外请最好清理一下你的临时文件夹

建议你安全模式下使用主流杀毒软件的最新版杀毒

注册表应该有残余 清空IE缓存后 在注册表搜索“S368[1].exe” 发现一个结果就删除一个 直到没有
右键IE图标 选择『属性』

第一页就有一个删除历史文件之类的

文件是被隐藏了，建议用文件粉碎软件删找到的病毒

1.进入安全模式
2.全盘杀毒或显示系统所有文件，然后用文件粉碎机粉碎
3.垃圾处理

---

无锡市18820527807： 为什么我的电脑发现一个病毒清除不了高手忙一下忙？
墨章莱琪： 由于木马一般都有服务或驱动来保护他.这不是说你的杀毒软件不好,只是这些木马病毒太顽固/太难根除. 所以说,杀木马的话最好的工具还是专杀! 可以先试试安全模式下用你的杀毒软件或者工具杀毒,这个方式下会杀毒的比较彻底,某些病...

无锡市18820527807： 为什么病毒进入电脑以后就不能删除了? - ？
墨章莱琪： 有的病毒已经伪装为程序基础文件,因为WINDOWS有它才能运行,所以不能删除,你可以有优化大师

无锡市18820527807： 为什么电脑发现病毒后不能直接删除病毒 - ？
墨章莱琪： 对于查杀病毒有一个比较好的办法就是到DOS下去杀.现在的《电脑迷》《网友世界》的随刊光盘可以起到这样的作用!1.去买一本最新期的《电脑迷》或《网友世界》的杂志. 2.将这个光盘放入光驱重启电脑.用光盘启动电脑需要光驱作为第...

无锡市18820527807： 为什么电脑里的病毒能扫描出来却无法清除?？
墨章莱琪： 一般这是因为你的计算机有病毒就算安装杀毒软件,病毒已经将你杀毒软件的程序改动了.让其发现病毒后不能删除.这种情况只有一种方法重装做系统.然后安装杀毒软件统一查杀木马病毒.

无锡市18820527807： 有的病毒为什么发现了,却不能删除呢？
墨章莱琪： 看看进程是不是也有,有些病毒伪装成系统文件,是不能直接删除的,

无锡市18820527807： 为什么有些病毒不能清除只能隔离? ？
墨章莱琪： 很佩服楼上这些不懂装懂的 为什么不能 两个字 权限 如果病毒能掌握到和杀毒软件一个权限等级 那杀毒就基本只能隔离他 因为同权限下 还不知道 谁清除谁呢 这个就是windows下的大规则之一 所有程序都要遵守 都要按照这个规则玩 一些电脑高手为什么 不用装任何杀毒软件 却敢随便点一些木马病毒 电脑还没事 就是因为设置和管理好了权限 木马病毒无法取得权限 即便是运行了 也不能做什么危害电脑的事情

无锡市18820527807： 已经发现病毒却无法删除我的电脑病毒在删除时提示是读写文件或正在使 ？
墨章莱琪： 重启 按F8键 进入安全模式 打开杀毒软件进行查杀 1 Windows清理助手 清理流氓软件广告插件 木马 下载地址 : 2 AVG Anti-Spyware 顶级清理木马软件 下载地址 :

无锡市18820527807： 电脑病毒为什么有的杀不掉???? - ？
墨章莱琪： 至于一些杀不掉的病毒.就是明明杀掉了,重启还有的病毒,可以检查以下几个方面. 系统还原文件 _restore文件夹是windowsme/xp系统特有的系统还原文件夹,隐藏在这个文件夹.当然这个文件夹里的病毒虽不能直接发挥作用. 要清除这些...

无锡市18820527807： 病毒怎么无法删除?？
墨章莱琪： 先重新启动机器,按F8到安全模式下,之后登陆Administrator,然后打开开始菜单的运行,输入命令 regedit,进注册表,到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 里面,有一个Torjan pragramme,右击...

无锡市18820527807： 我的电脑病毒无法删除 - ？
墨章莱琪： svchost.exe是系统进程,而且一般来说系统中不止一个这样的进程,所以很多木马作者就选中了它,很明显你是中了线程插入技术的木马了,其实这个问题也很好解决.首先你要有工具,你必须把木马找出来,不找出来怎么杀毒.其次你要把木马在注册表里所建立的项目删除,这是最重要的一项,没有删除注册表中的项目是木马死灰复燃的主要原因.建议用微软的PROCESS explorer,这是一个进程查看利器.找到svchost.exe 进程下面的木马子进程,关闭它,找到木马文件删除,找到注册表项目.删除.祝你好运!