相框设计方案:中病毒了,杀不掉啊

作者： 瑞星客户服务中心 来源： 瑞星客户服务中心

知识库编号： RSV0604636
内容分类： 木马病毒
关键词： Trojan.DL.Small.ibr;手动清除

问题症状：病毒Trojan.DL.Small.ibr无法彻底清除－－每次显示删除成功，但重启机器后又在相同目录查杀到，如此循环。病毒路径：C:\WINDOWS\system32\mscache\ 病毒文件：*.cpz>>cf.scr 处理结果：删除成功

手动解决方案

步骤一 启动计算机进入安全模式；

步骤二 点击开始 > 设置 > 控制面板，双击打开添加或删除程序，在当前安装的程序列表中选择到WinDirected 2.0，点击更改/删除按钮将此程序卸载；

步骤三 清除IE缓存文件。方法是打开IE浏览器，点击工具 > Internet选项，在常规选项卡里点击删除文件按钮，在弹出的对话框中勾选删除所有脱机内容，然后点击确定；

步骤四 删除以下文件夹（如果存在的话）
C:\Windows\System32\mscache
C:\Windows\System32\msicn

步骤五 重新启动计算机到正常模式，使用瑞星杀毒软件最新版本全盘查杀一遍病毒。

推荐杀毒最强组合： 如果不行你K我! (自动杀毒,免费升级!)

卡巴斯基被誉为世界最好的杀毒软件. 杀毒能力排第一名! 但任何软件都不能100%堵住病毒,所以加装：Ewido Security Suite Plus(最好的防杀木马软件) v3.5 完美注册汉 (已经试验无冲突,各管一方,互补互助)

卡巴斯基中文单机版（Kaspersky Anti-Virus Personal）
卡巴斯基是世界最好的杀毒软件.杀毒能力排第一名!
下载http://www.ayxz.com/soft/853.htm

软件名称: Ewido Security Suite Plus(最好的防杀木马软件) - 6646
下载介绍:许多的反木马程序中，Ewido 是最好的。国内的木马x星等和它比简直是小儿科了。最近在http://www.anti-trojan-software-reviews.com/上的测试里表明，它可以有效地检测出多形态和进程注入式木马，这些甚至完全不能被像诺顿和AVG等杀毒软件所查杀。和kaspersky结合使用加上ZoneAlarm防火墙，可以使得系统坚若磐石。
每周定期扫描。我猜你可能在你会为所得到的结果感到惊讶。
注册码:
8AFE-4C38-AFE4-C4C0
3371-2A43-3712-A4DA
3AFE-EB13-AFEE-B41C

下载:http://www.52z.com/soft/6646.Html

再装个防火墙就能堵住源头了.
防火墙就用ZoneAlarm：

ZoneAlarmPro v5.5.114 Oem豪华中文零售版:http://www.orsoon.com/Software/Catalog183/2772.html
序列号：LMLTK-XT5RC-XHVML-ROE4W (我建议装这个版本)

对于个别顽固病毒，推见一个小工具，安装后，点击要删除的文件右键，有个“unlocker”，进去解锁，就能删除！

下载地址：http://www.orsoon.com/Software/catalog240/3449.html
具体情况我不多说,疗效好才是真的好!

我今天也查出这种病毒，升级了杀毒软件（瑞星18.21.10）之后，再查杀。结果全杀了，瑞星还不错。
不过再次查杀又出现了。建议你到安全模式下查杀。具体方法：请在安全模式下杀毒和清除木马，有些病毒在正常模式下已经载入运行了，无法彻底清除。
开机或重起时按下F8（连续多按）进入安全模式，再运行杀毒软件杀毒。
如果还不能有效杀毒，就要用杀毒软件的制作光盘杀毒和U盘杀毒功能，DOS下杀毒。或1.)检查注册表
看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:＼windows＼start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell
Folders Startup="C:＼windows＼start menu＼programs＼startup"。要注意经常检查这两个地方哦！
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
实在不行到：
国家计算机病毒应急处理中心 www.antivirus-china.org.cn
绿盟科技 www.nsfocus.net
去看看吧！
祝你成功！！！

试试专业杀病毒软件，下载地址在我的QQ空间的日志里，这个肯定好用，QQ就是我帐号

开机按F8,选择带网络链接的安全模式,将瑞星杀毒软件升级到最新,然后断开网络后杀毒,完成后用瑞星注册表修复工具修复,再用瑞星卡卡助手修复IE.若可以进入系统但因系统损坏无法正常使用,可用系统安装光盘修复.
病毒防火墙和网络防火墙的主要作用不是杀毒,而是防止病毒进入电脑.所以将杀毒软件合理设置,并且注意安全使用电脑,才是最重要的,电脑病毒如同人类的疾病,防在先,治在后.

其实再好的杀毒软件也不是绝对的``
重装系统比较彻底，虽然有点麻烦