"javqhc木马"和"8749恶意程序"....怎么杀...

Javqhc木马怎么杀~

360 K TA

首先网上有很多解办法.在百度知道里面也有很多但是我感觉如果碰上像我昨天这样的你就无法解决了.不能用任务杀毒软件和专杀只能手动.javqhc木马现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启
而且你打网页输入病毒名,输入杀毒软件名和一些常用网址他直接把你的IE关掉.你用系统还原也没用.因为他在你的电脑除了C盘其它盘也是中毒的.打开盘符时有点像先关闭我的电脑然后在打盘符
还有他把文件全部隐藏而且让你不能显示.他在注册表里修改过.
你启动项中无法禁止他自动启动,把系统时间也改成2001年时间你在进入windows系统后是不能修改时间的
专杀的你就别去下载了.下载也不能运行..只要你在安装的时候他就把关闭除了像卡巴这种关闭会提醒的其它都只能放弃.但是你卡巴装好后在运行他又把你关闭..
且在进程中会出现::eupxxo.exe和tdfxxo.exe这两个进程名..你无法禁止一禁止就运行病毒文件把你的任务管理器也一起关掉然后你打任务管理器他在出现..你想找到这个运行进程的文件的话那你放弃把他全部和关键文件连接让你无法删除.
解决办法:首先重启进入BIOS把系统时间修改回来.然后重启电脑打开dos然后,利用unlock删除文件软件,用这个软件把查找到病毒进程的文件名.(例如:进程360Tray.exe的文件路径就在e:\360safe\safemon\360Tray.exe如果你直接去删除文件他会拒绝访问因为进程正在使用所以你要先把进程终止掉可以用unlock这个软件查看这个软件有1M多的大小)
因为你在窗口模式的他文件隐藏了无法显示像我中毒了他把我C:\Program Files\Common Files下的两个文件夹隐藏了然后在我这个文件中放了一个病毒文件.打开注册表下的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的启动项删除
所以你先用unlock找到文件所在的地方在dos下找到其目录在用dir查找命令后面加个/a这个参数就是dir /a这个命令然后病毒文件就会显示出来了.然后你在用unlock把进程终止掉用del 相对文件路径/绝对路径 /s /a /q 这个命令把文件删除.还有你每个盘下面也有病毒我编了个删除文件的希望对你们有用
@echo off
echo 你好欢迎使用清理javqhc木马文件
del e:\migqjec.exe /s /a /q
del c:\migqjec.exe /s /a /q
del d:\migqjec.exe /s /a /q
del c:\autorun.inf /s /a /q
del c:\windows\fonts\ardaase.fon /s /a /q
del c:\program files\meex.exe /s /a /q
del c:\program files\common files\system\euuoxpc.exe /s /a /q
del c:\program files\common files\microsoft shareddfrxxo.exe /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\logs\edb.txt /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\datastore.edb /s /a /q
del C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll /s /a /q
pause rem 按键继续
echo
复制保存为文件名.bat
删除这些已经后你就可以运行杀毒软件运行了,这主要还是我们没有把系统漏洞补上所以你杀完毒补丁在打上就行了还有javqhc木马会产生不下于10木马.我在手动清理之后出现了这些木马用360安全卫士杀出的

奇虎360安全卫士木马查杀历史报告

木马名称：盗号木马
路径：C:\WINDOWS\Fonts\hookhelp.dll
查杀时间 ：2007-12-23 09:50
木马名称：rsmyasp木马程序
路径：C:\WINDOWS\Fonts\gemoand.fon
查杀时间 ：2007-12-23 02:04
木马名称：rat盗号木马
路径：C:\WINDOWS\Fonts\chtiaur.fon
查杀时间 ：2007-12-23 02:04
木马名称：诛仙盗号木马
路径：C:\WINDOWS\Fonts\mszhasd.fon
查杀时间 ：2007-12-23 02:04
木马名称：武林外传盗号木马
路径：C:\WINDOWS\Fonts\msguasd.fon
查杀时间 ：2007-12-23 02:04
木马名称：atmQQ盗号木马
路径：C:\PROGRA~1\COMMON~1\MICROS~1\MSINFO\SYSWFG~2.DLL
查杀时间 ：2007-12-23 02:04
木马名称：kvmxbis
路径：C:\WINDOWS\Fonts\armease.fon
查杀时间 ：2007-12-23 02:04
木马名称：盗号木马
路径：C:\WINDOWS\system32arjepi.dll
查杀时间 ：2007-12-23 02:04
木马名称：kaqh盗号木马
路径：C:\WINDOWS\Fonts\enhuafx.fon
查杀时间 ：2007-12-23 02:04
木马名称：qhbpri木马
路径：C:\WINDOWS\Fonts\ardaase.fon
查杀时间 ：2007-12-23 02:04
木马名称：pkeusvq(Auto)
路径：
查杀时间 ：2007-12-23 02:04

(本人第一次手动清理病毒哦哈哈) 本人文笔不好见谅!
转载请注明

这个问题我出过 是木马 先在先杀毒(http://www.pandasecurity.com/china/) 立即用360杀木马 有病毒就重装系统 或换杀毒软件 ：

一、正版杀毒软件推荐：

1、卡巴斯基互联网安全套装7.0 。

2、瑞星2008：瑞星杀毒软件2008；瑞星防火墙2008；卡卡上网安全助手。 (瑞星杀毒软件
瑞星序列号
KM8JBJ-57I62T-Q931RW-65E200

8NYA36KBX54K

http://www.xdowns.com/soft/8/21/2006/Soft_32276.html

http://zhidao.baidu.com/topic?ct=29&tn=iktopic&word=%C8%F0%D0%C7%C9%B1%B6%BE%C8%ED%BC%FE+%D0%F2%C1%D0%BA%C5

杀木马最好的就是Ewido，真正无敌的反木马工具！（这是绿色版，网站里面也有安装版，随
你选择）

http://www.orsoon.com/Software/catalog184/2727.html

注册码： 6617-EBE8-D1FD-FEA2
70EW-TH17Q1-PM-C01-S1W2QD-MEM-NUYY

"输入注册码后接着关掉自动更新，每次升级后得再次输入注册码"

(木马克星在他面前小儿科罢了，你再去下载一个木马杀客，中木马时,两个合起来一起杀)

正常模式杀不死的，进入安全模式再杀！！！ )

3、金山毒霸2008。

4、NOD32杀毒软件。

5、江民杀毒软件。

6、赛门铁克诺顿防毒软件系列。

7、McAfee——麦咖啡防毒软件。

8、趋势杀毒软件。

9、驱逐舰杀毒软件。

二、免费杀毒软件推荐：

1、NOD32杀毒软件PPlive专用版；

2、360安全卫士。

3、微点主动防御杀毒软件。

4、Avast！4 Home Edition 杀毒软件。

5、费尔托斯特安全 + 费尔个人防火墙，费尔托斯特安全可以免费使用90天，之后需要注册。

6、360安全卫士豪华版，卡巴斯基7.0。用“360安全卫士” 获取卡巴斯基激活码，免费使用半年。

三、免费的防火墙推荐：

1、PC TOOLS Firewall Plus 防火墙；

2、EQ Secure E 盾 2007 V3.41 防火墙；

3、傲盾DDOS防火墙；

4、费尔个人防火墙；

5、Comodo Personal Firewall 防火墙。

四、免费的电脑监控软件：百络网警家庭免费版。

建议用大蜘蛛 单机版 查杀
俄罗斯军方用的.
Dr.web4.44(大蜘蛛）
查杀病毒很凶悍。即点即用，10M。不用安装。
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

迪纳米斯专用回答：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ti醒：专杀要从其他机器下并改名,在本机改名是不行的！ 装好后马上进安全模式，不要正常模式。深山红叶系统工具盘也是个很好的选择。

给你个完善的解决方案吧!从查杀到以后的防御.

方法1：备份好所有重要数据重新装系统，装的时候把所有的盘给格式化掉。
方法2：拿到别人机器杀。不过小心才行，最好先装好Returnil Virtual System 虚拟影子系统并开启所有防御进入保护模式。

方法3：
格式化C盘是没办法清除的，还原也是没办法的，刚安装系统或者还原都好，一启动又会感染系统的。因为安装系统后藏在其他盘的病毒能通过AutoRun.inf文件自动加载运行继而繁殖.

专杀软件地址:
http://www.duba.net/zhuansha/259.shtml 如果因病毒阻止不能下请在无毒机器下了再改名再传到你机器上运行.运行后用Dr.web最新官方绿色版彻底复查.

建议杀毒后用卡巴斯基360版+360，C盘用影子系统保护起来。另外用Dr.web用的是北斗脱壳程序，查杀加壳的变种很有效的，一般的杀毒软件对付变种没什么效果的,用它来作为杀毒后的最后复查。
另外提供Auto木马群的专杀:
http://www.duba.net/zhuansha/260.shtml

如果因为你机器里面病毒阻止下载,那么你在正常机器下载好后改名再拿到你的电脑里来运行.

如果专杀复制进去就被删除或无法运行的话就买个深山红叶系统工具盘，里面有个能从光盘启动的系统，病毒厉害的话就进入深山红叶工具系统来杀毒，病毒本事再大都别想藏身。还有你以后系统要把所有用户上个结实的密码，以免被rootkit 攻破。

再提供虚拟影子系统的下载:
http://dl.pconline.com.cn/html_2/1/58/id=44315&pn=0&linkPage=1.html
很小的,Returnil Virtual System来自欧洲著名的安全公司Returnil SIA，它是一个基于虚拟机原理的新一代防毒防木马类软件，可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。重启后，所有危险即刻消失的无影无踪。

常见的杀毒软件几乎对于每个文件操作，每个网络访问，每个注册表操作，都要盘查过问，同时用多达几十万的病毒标本进行逐一比较，这样下来系统的资源大部分被杀毒软件占用了，常常让您的爱机变得其慢无比。Returnil虚拟影子系统最高时只占用1%不到的系统资源，而且在空闲时几乎不占用系统任何CPU资源。同时，Returnil虚拟影子系统无需频繁的升级病毒库，一次安装，永久有效，是新型的防毒免疫类产品。

Returnil虚拟影子系统支持包括中文在内的10种语言，界面极其简单朴实，操作非常方便快捷。无需重启电脑，一个按钮即可让您的爱机进入“影子”保护模式，为您的网络冲浪，学习工作保驾护航。

Returnil虚拟影子系统支持XP，2003，Vista等操作系统，支持RAID等磁盘阵列体系，同时兼容IDE,SATA,CF卡等硬盘设备。

★推荐使用真正免费的杀软：Avast！4 Home Edition 杀毒软件。

用邮箱免费注册，激活Avast后便可以免费升级使用14个月。

注意：必须下载家庭版，是免费的，自带防火墙。

朋友，请听我说几句，耐心看了这篇我事先写好的写文章，肯定对你有帮助或者启迪作用！

我在这里想说的是，现在每天出现的新病毒新木马那么多，仅靠杀毒软件的更新是根本无法防御的，这是因为杀毒软件的病毒库更新都是滞后的，就是说只有当新病毒被发现之后，用户传可疑文件给杀毒软件公司，杀毒软件公司才能分析是否属于病毒以及其类型，然后才能增加到病毒库中去，而这些过程中，往往会有些分析出错的，所以杀毒软件常常会误杀其他的软件，另外杀软软件占用的内存和cpu都是相当高的，会大大影响机子的运行速度，特别是一些老机子的速度更是影响很大！安装杀毒软件又不能保证其安全，又占大内存，何必安装呢？

在这里我想把我自己长期使用并得到证实相当安全的保护电脑方案，在这里特推荐给你，希望对你有帮助。总结个人经验，所以，我认为：

1. 安全软件我们只需要360安全卫士足够了，不过一定要保证其打开保护，经测量该软件占用的内存相当少，3MB左右。其安全性在于保护恶意程序篡改系统文件，防止U盘 ，
MP3自动运行；有了防止系统自动运行功能，即使你的硬盘存在病毒也没有关系，因为病毒运行不了，病毒运行不了相当于没有！“一把枪只要不开，指着你永远也伤害不了你！”

2. 安装Internet Explorer另外的浏览器, 比如 火狐狸（firefox） ，opera , 傲游浏览器，
360安全浏览器 ，世界之窗 等等。 我特别推荐用 opera ，经使用其速度和安全性真的是无与伦比的。电脑中毒的最大途径就是浏览网页，只要我们有了安全的浏览器，病毒就会大大地远离我们！这是因为目前大多数人都是使用Internet Explorer浏览器，所以病毒制造者就会有机可图了，专门针对这个浏览器制造一些病毒和木马，或者发现其漏洞！其他的浏览器因为用户较少点，黑客也不想花太多的心思去破解那些五花八门的浏览器到漏洞。

3. 注意安装系统后打完所有的补丁，这样，黑客就无机可乘去攻击你的电脑了；

4. 下载东西和资料一定要到正规的官方网站或者正规的软件提供网站（像天空啊，华军啊之类的）去下载 。这样才能确保其安全性；

好了，写了那么多都是我的个人经验，本来遵循了以上的原则，我的电脑的系统用来好久了，快1年半了都没有什么问题，运行速度依旧如飞！希望对大家有帮助，而不是盲目去下载杀毒软件去安装，浪费电脑资源，何苦呢？？？

※★我推荐的经典搭配：

Avast！4 Home Edition 杀毒软件；

超级巡警；

360保险箱；

360安全卫士；

超级兔子魔法设置；

一键Ghost之硬盘版；

完美卸载；

影子系统V2.6（必备）。

☆到天空软件站http://www.skycn.com 下载PowerShadow v2.6即影子系统V2.6（英文版）

影子系统注册信息：
用户名：PowerShadow
注册码：VVR29E-R4WCK2-K4T111-V1YHTP-4JYJDD
上网用“影子系统”，远离病毒和木马。
安全原则：
一、不要玩挂机
二、不乱下载软件、不上不安全网页
三、游戏时不开QQ
四、常打WINXP补丁
五、不要太多防毒软件，容易造成冲突，影响防毒效果
五、作好以下安全措施（摘录）

javqhc木马现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启
而且你打网页输入病毒名,输入杀毒软件名和一些常用网址他直接把你的IE关掉.你用系统还原也没用.因为他在你的电脑除了C盘其它盘也是中毒的.打开盘符时有点像先关闭我的电脑然后在打盘符
还有他把文件全部隐藏而且让你不能显示.他在注册表里修改过.
你启动项中无法禁止他自动启动,把系统时间也改成2001年时间你在进入windows系统后是不能修改时间的
专杀下载也不能运行..只要你在安装的时候他就把关闭除了像卡巴这种关闭会提醒的其它都只能放弃.但是你卡巴装好后在运行他又把你关闭..
且在进程中会出现::eupxxo.exe和tdfxxo.exe这两个进程名..你无法禁止一禁止就运行病毒文件把你的任务管理器也一起关掉然后你打任务管理器他在出现..你想找到这个运行进程的文件的话那你放弃把他全部和关键文件连接让你无法删除.
解决办法:首先重启进入BIOS把系统时间修改回来.然后重启电脑打开dos然后,利用unlock删除文件软件,用这个软件把查找到病毒进程的文件名.(例如:进程360Tray.exe的文件路径就在e:\360safe\safemon\360Tray.exe如果你直接去删除文件他会拒绝访问因为进程正在使用所以你要先把进程终止掉可以用unlock这个软件查看这个软件有1M多的大小)
因为你在窗口模式的他文件隐藏了无法显示像我中毒了他把我C:\Program Files\Common Files下的两个文件夹隐藏了然后在我这个文件中放了一个病毒文件.打开注册表下的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的启动项删除
所以你先用unlock找到文件所在的地方在dos下找到其目录在用dir查找命令后面加个/a这个参数就是dir /a这个命令然后病毒文件就会显示出来了.然后你在用unlock把进程终止掉用del 相对文件路径/绝对路径 /s /a /q 这个命令把文件删除.还有你每个盘下面也有病毒我编了个删除文件的希望对你们有用
@echo off
echo 你好欢迎使用清理javqhc木马文件
del e:\migqjec.exe /s /a /q
del c:\migqjec.exe /s /a /q
del d:\migqjec.exe /s /a /q
del c:\autorun.inf /s /a /q
del c:\windows\fonts\ardaase.fon /s /a /q
del c:\program files\meex.exe /s /a /q
del c:\program files\common files\system\euuoxpc.exe /s /a /q
del c:\program files\common files\microsoft shared\tdfrxxo.exe /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.chk /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\logs\edb.txt /s /a /q
del C:\WINDOWS\SoftwareDistribution\DataStore\datastore.edb /s /a /q
del C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll /s /a /q
pause rem 按键继续
echo
复制保存为文件名.bat
删除这些已经后你就可以运行杀毒软件运行了,这主要还是我们没有把系统漏洞补上所以你杀完毒补丁在打上就行,再用360扫描木马
清理专家2.0定位是杀毒辅助工具，呵呵，杀毒伴侣这个名字，是俺想起来的。辅助工具并不强调保护功能，不长驻内存，可兼容任何杀毒软件，目前可识别超过200款杀毒软件。

这里推荐清理专家有个理由：很多朋友对资深版主smallfrogs开发的Sreng情有独衷，发现不少人对Sreng的判读很吃力（包括我在内，日志看多了要吐血）。当然，这不是说Sreng不好，只是使用SReng的门槛稍高，Sreng是为有一定经验的用户提供的辅助工具，并不适合电脑初学者使用。这时，你可以尝试一下清理专家2.0，会发现：“哦，原来这个容易多了。”

本贴力求用简洁明了的几张图来说明一下清理专家的使用方法。

更多有关清理专家更多的介绍，请参考：
http://www.duba.net/zt/ksc/
立即下载清理专家2.1
点击这里：
中了目前流行的抑制杀毒软件的木马
给你一批工具
下载后先改名再运行
但愿有能够用的：
1.360顽固木马专杀大全
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3397796
2.AV终结者木马专杀工具
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=2977683
3.机器狗专杀工具
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3235827
http://360safe.qihoo.com/killer/k-rodog.html
http://download.rising.com.cn/zsgj/RavEdog.exe
4.Javqhc专杀工具
http://360safe.qihoo.com/killer/k-javqhc.html
5.Windows清理助手
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3171623
6.AVG Anti-Spyware 7.5.1.43
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3404310
7.a-squared
http://ishare.iask.sina.com.cn/cgi-bin/fileid.cgi?fileid=3404373
杀完后重新启动系统就可以使用杀毒软件了
有无高手搞搞
程序会唔会复杂咗D呢？
就系搞唔掂

呢加用紧卡巴

体下得唔得

唔得就```
我电脑挪跑嘎喔..
又唔见我中毒..
咩杀毒.咩防火都系垃圾..我话嘎..
最好嘎方法系查专口..
咩专口唔妥就搞谢佢就OK啦..
唔洗咁麻烦嘎..你要软件就加我QQ比你啦..
E+重装之后..自己做个GHOST..装个SP2嘎RC8系统..
然后挪GHOST刻碟..以后就唔惊啦..
可能我D表达能力差..你会唔明..
直接用NOD32杀就OK拉。～

原文链接：http://www.ee23forum.com/viewthread.php?tid=64433

我杀这个d9dx.dll这个文件怎么杀也不了。。。
不小心查看“高级”的“系统进程状态”却发现。。。
d9dx.dll却是跟随360safe.exe一起运行的。。。
果然关掉360就可以顺利删除了。。。
然后删掉这个360安全卫士，重新下载了一个新的360安全卫士`~~
OK了`~~~
大家伙看看是不是也跟偶一样啊`~~~~

用 金山毒霸 和 金山清理专家

最简单的就是不要联网在杀就OK

迪纳米斯专用回答：
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ti醒：专杀要从其他机器下并改名，比如改称“MM漂亮”等等,在本机改名是不行的！上次有个网友也是转杀改名都不行，我改好然后发过去就能正常运行了。重装系统装好后马上进安全模式，不要正常模式，否则很容易就启动到病毒的。深山红叶系统工具盘PE系统下杀毒也是个很好的选择。

给你个完善的解决方案吧!从查杀到以后的防御.

方法1：备份好所有重要数据重新装系统，装的时候把所有的盘给格式化掉。
方法2：拿到别人机器杀。不过小心才行，最好先装好Returnil Virtual System 虚拟影子系统并开启所有防御进入保护模式。

方法3：
格式化C盘是没办法清除的，还原也是没办法的，刚安装系统或者还原都好，一启动又会感染系统的。因为安装系统后藏在其他盘的病毒能通过AutoRun.inf文件自动加载运行继而繁殖.

专杀软件地址:
http://www.duba.net/zhuansha/259.shtml

http://dl.360safe.com/killer_rodog.exe最新机器狗专杀。（08-08-05）

http://dl.360safe.com/killer_cdj.exe 最新磁碟机专杀。（08-08-05）

http://dl.360safe.com/killer_zjz.zip 新型AV终结者木马（Javqhc）专杀

如果因病毒阻止不能下请在无毒机器下了再改名再传到你机器上运行.运行后用Dr.web最新官方绿色版彻底复查.

建议杀毒后用卡巴斯基360版+360，C盘用影子系统保护起来。另外用Dr.web用的是北斗脱壳程序，查杀加壳的变种很有效的，一般的杀毒软件对付变种没什么效果的,用它来作为杀毒后的最后复查。
另外提供Auto木马群的专杀:
http://www.duba.net/zhuansha/260.shtml

如果因为你机器里面病毒阻止下载,那么你在正常机器下载好后改名再拿到你的电脑里来运行.

如果专杀复制进去就被删除或无法运行的话就买个深山红叶系统工具盘，里面有个能从光盘启动的系统，病毒厉害的话就进入深山红叶工具系统来杀毒，病毒本事再大都别想藏身。还有你以后系统要把所有用户上个结实的密码，以免被rootkit 攻破。

再提供虚拟影子系统的下载:
http://dl.pconline.com.cn/html_2/1/58/id=44315&pn=0&linkPage=1.html
很小的,Returnil Virtual System来自欧洲著名的安全公司Returnil SIA，它是一个基于虚拟机原理的新一代防毒防木马类软件，可以瞬间把您的计算机用隔离罩保护起来，同时用一个内存中的虚假替身“影子”系统来接管真实的操作系统，任何病毒和木马都被限制在虚拟系统中使用，无法感染你真实的操作系统。重启后，所有危险即刻消失的无影无踪。

常见的杀毒软件几乎对于每个文件操作，每个网络访问，每个注册表操作，都要盘查过问，同时用多达几十万的病毒标本进行逐一比较，这样下来系统的资源大部分被杀毒软件占用了，常常让您的爱机变得其慢无比。Returnil虚拟影子系统最高时只占用1%不到的系统资源，而且在空闲时几乎不占用系统任何CPU资源。同时，Returnil虚拟影子系统无需频繁的升级病毒库，一次安装，永久有效，是新型的防毒免疫类产品。

Returnil虚拟影子系统支持包括中文在内的10种语言，界面极其简单朴实，操作非常方便快捷。无需重启电脑，一个按钮即可让您的爱机进入“影子”保护模式，为您的网络冲浪，学习工作保驾护航。

Returnil虚拟影子系统支持XP，2003，Vista等操作系统，支持RAID等磁盘阵列体系，同时兼容IDE,SATA,CF卡等硬盘设备。

多款杀毒软件交叉查杀吧

给你分享一下我的安全防护和清理组合。看看对你有没有用。

1、360安全卫士 ，360安装好以后，会弹出一个禁止移动硬盘和优盘自动运行的选择提示，你确定就可以了。
2、360保险箱，把IE也保护上
3、杀毒软件，推荐用NOD32的，CPU占用率低，杀毒能力强还全免费，卡巴斯基也不错，就是CPU占用率高了点。 如果你安装了NOD，需要对NOD进行设置，在实时文件保护操作上选定自动清除。这样你访问到哪里，NOD32发现有病毒文件会自动清除。网页访问操作发现病毒和木马也可以设定为拒绝访问模式。
再推荐一个免安装的AVG杀毒软件给你，你可以用这个和其他的杀毒软件交叉使用。效果很好。
4、防火墙，麦咖啡专业版的或者风云免费版的，我使用的是风云防火墙免费版。 装防火墙的好处在于一旦系统要执行程序，防火墙会提示你有文件注入注册表或者要连接互联网，你可以手动选择是否执行操作，不熟悉的操作，你拒绝执行后，病毒和木马就无法感染系统。
5、再装个超级兔子随时清理系统，升级天使也很好用。
6、qqkav用起来也不错。系统运行慢了偶尔用来清理一下，也可以。
7、上网下载一个瑞星注册表修复工具。用于恢复被病毒修改的可执行文件无法执行。

我使用了这个组合防护后，几台笔记本使用发贴工具每天访问上十万网页，也就每天清理一下临时文件。被NOD32忽略掉的木马和广告程序只能保存在临时文件夹或者cookie里，，运行超级兔子清理王清理了就ok。最长使用3年的笔记本到现在都没有重装过系统 。

下8749恶意程序的专杀工具

对这个恶意程序的描述如下

近日，奇虎360安全中心发现一款恶意程序大面积爆发，该程序会将用户的的主页篡改8479.com、7755.com等几个网址导航站，并且在开启浏览器后自动开启该网址。

据了解，8749主要通过网页漏洞进行传播，并且监控用户的行为，当用户在浏览器中输入“360safe”、“安全卫士”等字样，浏览器就被自动关闭，使得用户无法使用360安全卫生进行查杀。

360安全专家表示，“8749”运行大约20分钟左右用户的主页就会被修改成8749.com 或 7255.com。并且如果存在qq的情况下，8749将会下在一份 rasadhlp.dll 文件到 qq的目录下，导致网民在启动QQ时会一并激活8749。由于其对于自身有多种保护手段，无怪乎网民用“小强”、“蟑螂”、“牛皮糖”之类的词来比喻此恶意软件之顽固、难缠。更甚至于有部分网友惊呼为“最强恶意程序”。

360安全中心提醒网友，按照以下步骤进行查杀：

1、使用firefox访问360安全卫士网站下载专杀工具（或直接输入：
http://220.165.9.61/zhuansha.exe）。把专杀工具下载到U盘中。

2、开启木马专杀工具进行查杀，查杀后重启电脑，再手动设置一下IE主页即可。

3、重新下载最新版本360安全卫士查杀残留。

---

兴国县13424502862： 电脑中了javqhc木马能找到病毒,但是杀不了 - ？
禹凡海康： 可以这样操作,首先将杀毒软件升级到最新病毒库,清除临时文件及垃圾文件,关闭“系统还原”,重新启动电脑,按F8进入“安全模式”,然后杀毒.如果这样还是不行,建议你使用光盘引导来杀毒,如瑞星杀毒软件光盘配合U盘来杀毒.最坏情况就是重新分区、格式化重新作系统.

兴国县13424502862： 我中了javqhc木马怎么办?？
禹凡海康： Javqhc木马 最近流行的计算机木马病毒,主要表现这样的特征: 1、变名,变形,大量自我复制 (bj*srl.dll gd*i32.dll addr* help.dll ,中间为变名字母),躲避杀毒软件查杀,普通方式无法彻底清除. 2、不断重写注册表服务项和病毒服务 病毒服...

兴国县13424502862： 中了JAVQHC木马怎么办? - ？
禹凡海康： 一、手工方法: 1、检查网络连接情况 由于不少木马会主动侦听端口,或者会连接特定的IP和端口,所以我们可以在没有正常程序连接网络的情况下,通过检查网络连情情况来发现木马的存在.具体的步骤是点击“开始”->“运行”->“cmd...

兴国县13424502862： 中了javqhc木马该怎么解决?？
禹凡海康： 首先网上有很多解办法.在里面也有很多但是我感觉如果碰上像我昨天这样的你就无法解决了.不能用任务杀毒软件和专杀只能手动.javqhc木马现在他的变异首先破坏你的安全模式也不让你你只要进他直接在让你重启 而且你打网页输入病...

兴国县13424502862： javqhc是怎么一中病毒?？
禹凡海康： 最近流行的计算机木马病毒,主要表现这样的特征: 1、变名,变形,大量自我复制 (bj*srl.dll gd*i32.dll addr* help.dll ,中间为变名字母),躲避杀毒软件查杀,普通方式无法彻底清除. 2、不断重写注册表服务项和病毒服务 病毒服务文件为(...

兴国县13424502862： 电脑中了javqhc木马病毒,该如何清除?？
禹凡海康： 1、 楼上查杀方法是对、但javqhc专杀工具版本太老了(当前javqhc专杀工具是1.4版)、 2、 用killer-javqhc专杀工具 可以运行但是查不到病毒、 解决Javqhc木马专杀没用:有时用专杀软件说未找到被感染文件,没关系,重启电脑、再杀、可反...

兴国县13424502862： 中 Javqhc木马了？
禹凡海康： javqhc木马简介 如果你有一下现象,就可能中了此木马: 1、双击 360安全卫士、卡巴斯基、瑞星等安全软件,没有反应.并且硬盘文件被删除 2、登录 www.google.com、www.yahoo.com.cn 等网站被转到了百度或其他网站. 3、发现系统中 qq...

兴国县13424502862： javqhc木马怎么杀?？
禹凡海康： 1、拔掉网线 2、卸载卡巴6.0及安全卫士 3、安装7.0 4、安装并启用killer_javqhc专杀 5、启用360和卡巴扫描全盘,删除大约二十几个木马和病毒程序,大部分为盗号木马 6、修改被篡改的系统日期

兴国县13424502862： 中了一种病毒,运行大部分EXE程序,无法运行且自动删除程序`` - ？
禹凡海康： 主页、论坛的域名,均被劫持IP为222.73.126.115的主机,画面为假冒百度网,域名显示为cn.yahoo.com.是中 Javqhc木马了、360安全卫士、 Javqhc专杀工具 V1.4 版、 最后更新:2008-01-09专杀工具 http://360safe.qihoo.com/killer/k-javqhc...

兴国县13424502862： 现在最牛B的木马是什么?？
禹凡海康： 1.javqhc木马 如果你有以下现象,你可能中了此木马 1,安全软件硬盘文件被删除,无法打开360,诊断工具等安全软件,运行后被立刻删除. 2,常用域名被劫持到其它域名,该木马会修改hosts表,奇虎360,卡巴斯基,金山,江民,瑞星,赛...