385732510Qq会远程不，你先关180 端防传过来，然后我来，有些要断网你听我方法
我估计你是不会看到我的答案了……………… 琉璃球提醒你使用U盘等移动媒体，不要直接双机打开………… 而是先使用杀毒软件扫描你的移动媒体………… 还有在链接网络的时候，包括网络游戏………… 千万要开启杀毒软件的即时监控（即使保护），和防火墙………… 防毒远比中毒后杀毒来得重要……………… 关于木马病毒的查杀，单独的执行杀毒程序， 已经跟不上病毒发展前进的脚步了…………………… 当今病毒的主要特点： 1。
进入启动项，开机自动运行木马恶意软件的进程 2。劫持浏览器，联网自动下载病毒文件 3。修改注册表，隐藏保护病毒文件，让你无法彻底查杀………… 4。终止杀毒软件的进程，关闭杀毒软件的即时保护,甚至破坏杀毒软件………… 比较难杀木马病毒，恶意程序、流氓软件的解决办法： 1。
升级你的杀毒软件到最新的版本。 这个首先确保你的杀毒软件是最新的版本， 杀毒软件推荐使用瑞星——单机版………… 也就是升级你的杀毒软件到最新版本，再执行全面杀毒……………… 2。查杀恶意软件，修复浏览器。 下载安装360安全卫士,修复你的浏览器，查杀恶意软件 360安全卫士正式版 官方网站主页： 360安全卫士是一款安全类上网辅助软件，它拥有查杀恶意软件，插件管理，病毒查杀,诊断及修复,保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特 定辅助功能。
360安全卫士适用于windows2k/xp系统。 360安全卫士是由奇虎网推出的一款全免费产品。 3。禁止病毒相关的启动项。 还有应该禁用相关的启动项，病毒程序常驻启动项会自动感染病毒。
开始菜单——运行——输入msconfig, 启动项全部禁用……………… 大胆使用，不要怕…………………… 重启后，系统会自动加载必要程序……………… 恢复输入法，运行ctfmon……………… 最后再执行一次全面杀毒，估计就没有问题了………… 如果问题依然没有解决，你可以尝试 重启电脑，按F8进入安全模式……………… 禁用启动项，尝试安装或者修复你的杀毒软件，并执行杀毒程序……………… 如果问题依然没有解决，因为有可能你连安全模式也进不去了…………………… 那就基本上没有办法了，你就可以考虑重装你的系统了……………… 远比你修复系统来的省事……………… 。
请升级杀毒软件病毒库到最新，然后打开系统自带的“添加删除程序”卸载XXX上网助手、XXX插件、XXXX实名等，然后到 下载超级 兔子最新版并且安装,然后关闭系统还原。(我的电脑-->右键"属性"-->:系统还原-->勾选"所有驱动器上关闭系统还原"-->确定),接着重启计算机，在计算机启动过程中按“F8”调出系统高级启动菜单，选择进入“安全模式”，选择平时登陆的用户名登陆系统，然后不要打开任何 “我的电脑”或者其它程序，直接运行桌面上的超级兔子快捷方式。
执行超级兔子清理王中的“专业卸载”把表红的IE插件全部勾选上卸载它们，重启计算机再次进入安全模式 执行超级兔子清理王再次清理（如果没有标红的IE插件可以不卸载），运行超级兔子IE修复专家中的“快速检测系统”稍等检测完成以后执行“一键清除”，重启计算机再次进入 安全模式，打开超级兔子清理王，清理C盘的垃圾文件（主要清理系统临时文件和IE临时文件夹）清理完成，启动杀毒软件（不执行杀毒操作）调出任务管理器终止explorer。
exe进程，这时候桌面图标消失，执行杀毒软件全面杀毒，杀毒完成通过任务管理器重启计算机即可。 必须严格按照以上操作步骤执行，切勿图省事不重启计算机。 最后卸载QQ，并且删除QQ残留的目录，重新安装QQ即可。
如果你DOS杀毒光盘，请重新启动电脑，进入DOS下杀毒，没有杀不掉的病毒或木马。 如果没有，下载附件中的工具，内含江民2006DOS杀毒软件映象文件和虚拟软盘。病毒库日期：2007年3月5日，有点懒，一直没更新（"_"） 使用方法：将附件解压到一目录内，双击vFloppy.exe文件，浏览，找到解压目录内的 g，确定后，重新启动电脑，会出现一个菜单，选择下面的那行，回车后进入杀毒界面，中文，容易操作。
去下载EWIDO试试。听好,你要注意了,此病毒非常危险,如果你能启动说明病毒还没发作,如果发作了也不要杀毒了。直接克盘恢复吧。 一、找到注册表中[HKEY_LOCAL_MACHINE//Software//Soft//DownloadWWW] "auto" = "1" 删除DownloadWWW主键 二、找到 [HKEY_LOCAL_MACHINE//SOFTWARE//Microsoft//Windows NT//CurrentVersion//IniFileMapping// i//boot] winlogo 项 把WINLOGO 项 后面的C://WINNT//SWS32。
DLL 删掉 接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是 C://WINNT//SWS32。
dll 把类似以上的全部删掉 注意不要删除默认的键值（删了的话后果自负） 如果没有以上键值，则直接跳过此步骤 三 结束进程 按“Ctrl+Alt+Del”键弹出任务管理器，找到logo1_。exe 等进程，结束进程，可以借助绿鹰的进程管理软件处理更方便。
找到EXPL0RER。EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉（如果EXPL0RER。EXE进程再次运行起来需要重做这一步）。 四 装杀毒软件 装完后不要重新启动（切记）直接升级病毒库，升级完后，把C://winnt 目录下所有带毒文件删除。
然后运行杀毒软件开始杀毒。 杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。,重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。
一般要重复杀毒3-5次才能杀干净。 五。看看杀毒后的系统。 缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。
-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。 看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多程序都。。。。。。为什么这年头中毒的人那么多啊，我很少中毒，大家最好不要乱上网站如果你的任务管理器里面有大写的WINLOGON。
EXE。那么你就中了非常厉害的落学病毒。 下来我来告诉你怎么搞定它。 落雪病毒的杀毒清除方法（落雪病毒专杀）： 大家有谁中了“落雪”病毒，不要着急,在做下面这些步骤以前我们要先下载木马杀客和升级包我们可以到里来下载。还有点击下载Regfix。
rar 将里边的 Regfix。exe改名为 。这个时候我们的EXE文件怎么改成COM呢!我们要先打开工具----文件夹选象------隐藏以知文件的扩展名,把前面的对勾去掉,然后点Regfix。exe的属性,我们将EXE改成COM这样就可以了! 正常的 winlogon系统进程，其用户名为“SYSTEM” 程序名为小写winlogon。
exe。而伪装成该进程的木马程序其用户名为当前系统用户名，且程序名为大写的WINLOGON。exe。 进程查看方式 ctrl+alt+del ，然后选择进程。正常情况下有且只有一个winlogon。exe进程，其用户名为“SYSTEM”。如果出现了两个winlogon。
exe，且其中一个为大写，用户名为当前系统用户的话，表明可能存在木马。 这个木马非常厉害，能破坏掉木马XX和常用的杀毒软件，使其不能正常运行。目前我使用江民杀毒软件未能查出，连瑞星在线杀毒对它都没有查出来，并且使防火墙处于无法启动状态，在清除病毒之后也不能启动，我不得不重新再安装一次防火墙。
在WINDOWS下的WINLOGON。EXE确实是病毒。但是，它不过是这个病毒中的小角色而已，大家打开D盘看看是否有一个pagefile的DOS 指向文件（有的版本病毒还有 f文件），我机器里的pagefile不是隐藏的，而是光明正大的存在D盘里，删这个文件是没用的，因为它关联了很多东西，甚至在安全模式都存在，只要运行任何程序，或者双击打开D盘，它会重新出现在D盘。
网上有的网友说叫这个病毒为 ”落雪“ 是专门盗传奇、传奇世界的木马，至于会不会盗其他帐号如QQ，网银就不得而知了（我不会玩传奇，但是也有这个病毒!!我晕～～～～～）。同时它还将将杀毒软件里的设置进行了改变，不能启动防火墙，强制手工启动时，会出现一个窗口说防火墙某个文件失效，被windows 关闭。
真的好可恨！！ 我解决“落雪”病毒的方法 症状：D盘打开，里面有 文件 ，它所关联的文件如下，绝大多数文件都是显示为系统文件和隐藏的。 所以要在文件夹选项里打开显示所有隐藏文件。 D盘里就一个，C盘里的就多了！ D:/ C:/Program Files/Common Files/ C:/WINDOWS/ C:/WINDOWS/ C:/WINDOWS/ C:/WINDOWS/Exeroud。
exe C:/WINDOWS/Debug/DebugProgramme。exe C:/Windows/system32/ C:/Windows/system32/ C:/Windows/system32/ C:/Windows/system32/ C:/Windows/system32/ C:/Windows/system32/ C:/Windows/WINLOGON。
EXE winlogon这个在进程里可以看得到，有两个，一个是真的，一个是假的。 真的是小写winlogon。exe，用户名是SYSTEM， 而假的是大写的WINLOGON。EXE，用户名是你自己的用户名。这个文件在进程里是中止不了的，说是关键进程无法中止， 搞得跟真的一样！就连在安全模式下它都会呆在你的进程里！ 然后打开开始菜单的运行，输入命令 regedit，进注册表， 到 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run 里面，有一个Torjan programme， 这个明摆着“我是木马”，证明你的电脑里已经有WINLOGON。
EXE病毒。 知道了这些文件，首先关闭可以关闭的所有程序，打开程序附件里头的WINDOWS资源管理器， 并在上面的工具里头的文件夹选项里头的查看里设置显示所有文件和文件夹，取消隐藏受保护操作系统文件。 随后我使用了木马杀客软件，进行硬盘扫描，这么作的好处是知道木马病毒所在的位置， 同时木马杀客软件将这些木马病毒进行删除操作，如果不能删除就将那些病毒进行隔离。
扫描结果是： 2006年2月16日 系统事件：启动项目中发现木马! 木马名称： 。2605 木马启动项：torjan program 木马从启动项目中清除成功! c:/windows/winlogon。exe 木马在硬盘清除成功! c:/windows/winlogon。
exe 系统事件：启动项目中发现木马! 木马名称：系统用户登录管理。3 木马启动项：torjan program 木马从启动项目中清除成功! c:/windows/winlogon。exe 核心启动中发现木马! 已经清除 1 2006年1月16日 系统事件：已发现伪系统木马! 木马名称： 。
2607 木马路径：C:/WINDOWS/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2610 木马路径：C:/WINDOWS/ExERoute。exe 处理方式：隔离 成功 系统事件：已发现木马! 木马名称：W32。
Gokar。A@mm。2062 木马路径：C:/WINDOWS/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2609 木马路径：C:/WINDOWS/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。
2615 木马路径：C:/WINDOWS/system32/command。pif 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2614 木马路径： C:/Windows/system32/ 处理方式：删除 成功 系统事件：已发现伪系统木马! 木马名称： 。
2614 木马路径：C:/WINDOWS/system32/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2609 木马路径：C:/WINDOWS/system32/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。
2616 木马路径：C:/WINDOWS/system32/MSCONFIG。COM 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2617 木马路径：C:/WINDOWS/system32/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。
2618 木马路径：C:/WINDOWS/system32/ 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2618 木马路径：C:/Windows/WINLOGON。EXE 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。
2618 木马路径：C:/WINDOWS/Debug/DebugProgramme。exe 处理方式：隔离 成功 系统事件：已发现伪系统木马! 木马名称： 。2618 木马路径：C:/Program Files/Common Files/ 处理方式：隔离 成功 然后到D盘（注意不要双击进入！否则又会激活这个病毒）右键，选“打开”，把 删掉， 然后再到C盘把木马杀客上面所列出来的文件都删掉（C盘里上述的病毒经过木马杀客的扫描已经被其屏蔽了， 并且在病毒的名字里有屏蔽的字样，很容易找到）！中途注意不要双击到其中任何一个文件， 否则所有步骤都要重新来过！其中WINLOGON。
EXE文件虽然被屏蔽了但是我们还是删不了它,我们可以 先注销然后在删,这样就可以了! 删完之后注销，但是在注销之前千万别忘了将垃圾桶清空 删掉那些文件后，所有的exe文件全都打不开了。 这个时候我们运行Regfix。COM,修复exe关联。
这样exe文件就可以运行了。打开注册表，在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/WindowsNT/ CurrentVersion/Winlogon]中把"Shell"="Explorer。exe 1"恢复为"Shell"="Explorer。
exe" ，完成！！ WINLOGON。EXE病毒就杀了! 。
一般来讲，三个工具全面查杀后应该就没问题了（病毒库必须是最新的）： 卡巴查毒、AVG Anti-Spyware查木马、360查恶意软件（修复系统漏洞） 工具到这里找： 都是免费的、正版的、自动升级的 平时只开卡巴的主动防御 360和AVG偶尔一用 试试吧
你是说杀毒吗?我介绍三款,不用安装直接升级和运行的,用它就可以了: 1)用超级巡警 V3.4.0 b20070510 绿色版,对灰鸽子等木马有效,不用安装直接升级和运行. 2)Windows清理助手 .0430 (570) 3)AVG Anti-Spyware 免安装绿色版
天 你养毒类？ 开机F8进安全模式杀 杀毒软件升到最新病毒定义 AGV查杀木马 360安全卫士除恶意插件
答：开机按F8进安全模式试试 或选：带网络连接的安全模式用360顽固木马专杀试试详情>>
答：可能是盗版的使用KV2005详情>>
答：你只需要重起电脑，点击F8进入安全模式，选择Administrator用户进入，你在控制面板里的用户管理里，就可以任意更改你的管理员密码详情>>
