我的电脑中了Backdoor.RWX.2005.iy,这个是什么毒?有什么用?
把下面的代码复制下来，另存为.bat为后缀的文件也就是批处理文件，然后双击运行保存的批处理就可以了，不过这个病毒有点特殊，要把保存的批处理放在桌面上运行。
@echo off
title 忆林子
color 0a
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
echo 该病毒资料
echo.
echo 该病毒建立的包括的源文件如下:
echo.
echo 病毒文件全路径 大小(字节)
echo C:\Program Files\system32\SysInfo.dll 197,632
echo 其它所有分区:\autorun.inf 169
echo 其它所有分区:\SysInfo.dll 197,632
echo.
echo autorun.inf文件里的内容
echo.
echo [AutoRun]
echo open=RunDll32.exe .\SysInfo2.Dll,MyFun
echo shell\1=打开(^&O)
echo shell\1\Command=RunDll32.exe ^.^\SysInfo2.Dll,MyFun
echo shellexecute=RunDll32.exe ^.^\SysInfo2.Dll,MyFun
echo.
echo 注意：因为该病毒与系统进程绑定在一起，所以在杀毒时你的计算机将会被强制重启
echo 重启之后，请再运行一次本程序，该病毒方可清除完毕。
echo 请把该程序放在桌面上执行，并且在重启之后马上再次运行该程序。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
set /p tmp=以上是该病毒的信息，如果要清除该病毒，请回车键开始杀毒...
if not exist %systemroot%\system32\sysinfo.dll echo 你的计算机中不存在该病毒，请按任意键退出该程序。 & pause & exit
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v isFirstRun>>tmp.忆林子
for /f "tokens=1,2,3 skip=4 delims= " %%j in ('more tmp.忆林子') do set isFirstRun=%%l
del tmp.忆林子
if /i "%isFirstRun%"=="1" goto :secondStep
taskkill /fi "modules eq SysInfo.dll" /f
rem 删除被病毒新建的注册表项
reg delete "HKLM\SOFTWARE\Classes\CLSID\{989D2FEB-5411-4565-8988-1DD2C5263377}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{989D2FEB-5411-4565-8988-1DD2C5263377}" /f
reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /f
reg delete "HKLM\SOFTWARE\Classes\CLSID\{989D2FEB-5411-4565-8988-1DD2C5263377}" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{989D2FEB-5411-4565-8988-1DD2C5263377}" /f
reg delete "HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v isFirstRun /d 1 /f
shutdown -r -t 0
exit
:secondStep
cls
rem 添加被病毒删除的关于显示隐藏文件的注册表项
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v CheckedValue /t reg_dword /d 0 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v DefaultValue /t reg_dword /d 0 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v HelpID /d "shell.hlp#51103" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v HKeyRoot /t reg_dword /d 2147483649 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden" /ve /d "" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v RegPath /d "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v Text /d "@shell32.dll,-30508" /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v Type /d checkbox /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v UncheckedValue /t reg_dword /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v ValueName /d ShowSuperHidden /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden" /v WarningIfNotDefault /d "@shell32.dll,-28964" /f
attrib -s -h -r %SystemRoot%\system32\SysInfo.dll
del %SystemRoot%\system32\SysInfo.dll /q
for %%f in (autorun.inf,SysInfo2.dll) do for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%%f attrib -s -h -r %%d:\%%f
for %%f in (autorun.inf,SysInfo2.dll) do for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\%%f del %%d:\%%f /q
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v isFirstRun /f
cls
for /d %%i in (d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%i: chkdsk %%i: /f /x
cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo.
set /p tmp= 操作结束,按回车键退出该程序。
exit
这个好象是灰鸽子木马 你试试专杀软件 去瑞星等杀毒软件网站都有下载
应该是灰鸽子木马病毒，会对机器产生后门，容易让人控制机器，丢失信息。可下载专杀工具，或木马专杀软件。如果想手动杀毒，可以看一下下边的介绍。
手工检测
检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。
灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。
3、删除整个Game_Server项。
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。
相关视频
中了Backdoor.rot.hlp病毒,该如何彻底清除?我的电
如果您的电脑中了Backdoor.rot.hlp病毒，您可以尝试以下步骤来彻底清除它：1. 断开网络连接：首先，为了防止病毒进一步传播或接收来自黑客的指令，您应该断开电脑的网络连接。2. 进入安全模式：重启电脑，并在启动时按下F8键，选择进入“安全模式”。在安全模式下，系统只会加载最基本的程序和驱动程序，这有助于隔离
我的电脑近来老是反复中一种叫backdoor...的病毒,哪位告诉我这是怎么回...
backdoor后门病毒：除了给系统打补丁、装杀毒软件外，还要给系统设置足够复杂的密码，才能有效的防范后门病毒。（瑞星反病毒工程师的解释）我的建议 1.及时升级你的病毒库和防火墙 2.上网的时候开启防火墙和杀毒软件的实时监控 3.不要浏览一些垃圾网站 4.经常打系统补丁,防患未然 我日~那是后门程序~你楼...
我的电脑中了Backdoor.RWX.2005.iy,这个是什么毒?有什么用?
应该是灰鸽子木马病毒，会对机器产生后门，容易让人控制机器，丢失信息。可下载专杀工具，或木马专杀软件。如果想手动杀毒，可以看一下下边的介绍。手工检测 检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键...
我的电脑中了Backdoor Gpideon.rif病毒
Backdoor.Trojan是一个特洛伊木马病毒，瑞星无法检测，用Norton AntiVirus可以发现，总是提示W32_ss.exe携带Backdoor.Trojan,但无法清除,也无法删除该文件。查到W32_ss.exe的位置在windows\\system32下(我用的是XP，其他系统的位置不同，98在windows\\system，2000在winnt\\system32)，但无法删除该文件，重启...
我的电脑中了backdoor.blackhole2005.p病毒,怎么也杀不掉
中了病毒或者木马不要着急，我来帮你：一般杀毒都是这样的几个步骤，按我说的操作来吧：木马的查杀，可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀 毒软件(自动)，现在很多杀毒软件能删除网络最猖獗的木马，建议安装金山毒霸 或安全之星XP，它们在查杀木马方面很有一套！由于杀毒软件的升级多数情况下慢于木马的出
我的电脑中了Backdoor.Agent.ilh 该怎么办?
分开来看 “卡咳虫”Backdoor 后门 Agent 代理 ilh 变种的类型 病毒名称：“代理”（Backdoor.Agent）危害程度：中 受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 未受影响的系统: Windows 3.x, Macintosh, UNIX, Linux 病毒...
