【邀请崔衍渠回答】我的机子病毒如何处理
重做系统吧，一了百了
全是插入到数据文件？感染型病毒 直接清除 删除可能导致程序的完整性遭破坏。对付长期注入的病毒，最彻底的方法就是装一遍系统
先说中毒的原因 一般是因为浏览小网站（不一定黄），网站本身被挂马，因此中毒。你的杀毒软件（诺顿）的表现也不够好。推荐卡巴斯基，Dr.Web等表现强悍的杀软。另外的可能是下软件不甚，里面捆绑了病毒。思路
1、删除文件
用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
C:\WINDOWS\system32\dktamtyf.dll
C:\Program Files\Common Files\Services\svchost.exe
C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe
C:\WINDOWS\www.hmhk.cn.exe
C:\WINDOWS\Svchost.exe
C:\WINDOWS\Hacker.com.cn.ini
C:\WINDOWS\system32\msdebug.dll
C:\WINDOWS\system32\Drivers\NTGDT.SYS
2、SREng删除如下各项
==================================
启动项目 -->注册表 的如下项删除[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<svc><C:\DOCUME~1\维护\LOCALS~1\Temp\sysnan.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<><C:\Program Files\Common Files\Services\svchost.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<RavRuneie><C:\WINDOWS\system32\RUNDLL32.EXE dktamtyf.dll,HanMa> []
==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[GrayPigeon_www.hmhk.cn / GrayPigeon_www.hmhk.cn][Stopped/Auto Start]
<C:\WINDOWS\www.hmhk.cn.exe><N/A>
[Svchost / Svchost][Running/Auto Start]
<C:\WINDOWS\Svchost.exe><N/A>
[Windows XP Vista / Windows XP Vista ][Running/Auto Start]
<C:\WINDOWS\Hacker.com.cn.ini><N/A>
[Win32 Debug Service / MSDebugsvc][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe msdebug.dll,input><Microsoft Corporation>
==================================
启动项目 -->服务-->驱动程序的如下项删除
[NTGDT / NTGDT][Running/System Start]
<\??\C:\WINDOWS\system32\Drivers\NTGDT.SYS><N/A>
最后用 下文推荐的工具清理（WINDOWS清理助手或者超级兔子、金山清理助手均可） 把能检测到的全选后点清理（删除）
详细方法可参考http://hi.baidu.com/teyqiu/blog/item/6dcb7cd91bce21ea39012f8d.html
专家提供，，剑客联盟，，嘎嘎，，顶你。。。
不知道这里的人熟悉SREng不。。。？
相关视频
【邀请崔衍渠回答】我的机子病毒如何处理
先说中毒的原因 一般是因为浏览小网站（不一定黄），网站本身被挂马，因此中毒。你的杀毒软件（诺顿）的表现也不够好。推荐卡巴斯基，Dr.Web等表现强悍的杀软。另外的可能是下软件不甚，里面捆绑了病毒。思路 1、删除文件 用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。C:\\WINDOWS\\system
“【邀请崔衍渠回答】我的机子病毒如何处理?”
services.exe病毒Win32.troj.QQDragon.bl解决方案 强调一下 要删的是如下的几项 HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]"services"="%WINDOWS%\\services.exe"[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Runservices]"services"="%WINDOWS%\\services.exe"[HKEY_...
【邀请崔衍渠回答】我的机子病毒如何处理?
杀毒软件不能用的原因是病毒动用了IFEO映像劫持，不少杀毒软件（瑞星江民咔吧金山等）都用不了了。进程里面我没发现哪个进程像是病毒的进程，这样，你在安全模式下用IceSword，把设置里面的禁止进线程创建选上，然后用注册表查看功能删除以下项，再安装杀毒软件杀毒就OK了。HKEY_LOCAL_MACHINE\\SOFTWARE\\...
【邀请崔衍渠老师回答】我的电脑木马如何杀死
思路 1、安全模式下操作 强制删除文件 可借助xdelbox, powerRMV等。C:\\WINDOWS\\SYSTEM32\\RUNDLLFOROUR.EXE C:\\WINDOWS\\SYSTEM32\\WBEM\\JTTEY.DLL 2.SREng进行如下的操作 === 启动项目-->服务---Win32服务中的如下项目删除:[Windows Install Helper \/ BRGNS][Stopped\/Auto Start]<C:\\WINDOWS\\SYSTE...
