我的电脑中了backdoor.blackhole2005.p病毒，怎么也杀不掉

作者&投稿：房省（联系方式在网页底部的电邮联系）

Backdoor.Delf.xng后门病毒对计算机有什么危害吗?应该如何杀掉?~

病毒及木马或流氓软件清除建议：首先如果感染病毒可以使用瑞星或者江明及金山毒霸2007最新病毒库的杀毒软件来解决。特别是金山毒霸2007是可以试用一个月，而瑞星也承诺免费升级两个月。如果WINDOWS下无法清除病毒可以下载KVDOS在DOS下杀毒，该软件还可以清除硬盘BOOT引导区病毒。如果存在木马那么你可以使用木马克星或者306安全卫士98,或者木马清除大师等木马清除软件，XP均可。如果是XP你可以使用瑞星的卡卡来检测流氓软件。同时我建议：用多种杀毒软件来查杀病毒，例如使用瑞星和金山交替检查，不建议用卡吧软件。木马软件可以重复使用，两种不同的软件可以互补。

**(安全模式问题)：如果无法到安全模式区杀除病毒就一定要利用KVDOS来解决问题。
病毒存在驻留内存的问题，一般杀毒软件可以检查，但是由于存在内存病毒移位或者变形以及其他杀毒软件就无法查杀，只能发现。所以就要脱离病毒的感染环境区解决问题，DOS就是一个极好的平台，同时安全模式也是，但是目前很多病毒就锁定你无法进入安全模式，所以中病毒的朋友可以根据我的方法来解决病毒。

**(病毒踢出防火墙程序问题)：一般这样的问题是比较严重的，因为病毒检测内存驻留程序名称，判断为杀毒或者木马保护墙后就回T出该程序，我目前利用的方法为进入安全模式打开杀毒软件杀毒，然后用木马克星杀木马。如果你的安全模式无法进入建议你用KVDOS去DOS下杀毒一些，如果DOS下杀毒不干净或者杀毒软件病毒库不是最新，建议你将自己的硬盘挂在其他又最新杀毒病毒库的电脑上全面查杀一次病毒。目前越来越多的病毒在采取这样的办法防止自己被找到并解决掉，但是这样的病毒害怕安全模式，因为安全模式不调用他们可以启动的项目来感染计算机，所以一些病毒还采取锁定安全模式不让用户进入的办法。那么这个时候你就要使用国内软件，例如金山，瑞星，KVDOS等DOS下的杀毒软件了。

**(木马病毒问题)：很多用户使用瑞星，金山，咔吧，江明等杀毒软件都无法彻底的清除电脑病毒，有用户就觉得奇怪，杀毒软件无法杀毒？其实步是，因为杀毒软件对于一般感染型病毒是具有较强的查杀能力的，但是对于木马的防御还是能力比较低的。所以当你自己发现杀毒软件能力不行的时候就要思考是木马的问题，所以可以去下载查杀木马能力比较好的软件来查杀木马，一般我推荐木马克星和360安全卫士。
(流氓软件问题)：这是一个比较简单的问题，安装瑞星的卡卡和360安全卫士就可以彻底的防御流氓软件。同时优化大师也具有流氓软件的清楚能力，但是就目前而言，你完全可以安装这三个软件，而没有任何冲突。同时我在询问一些中毒朋友后会得到这样的信息，他们会说这个杀马软件好，那个不好。其实每一个软件，在木马上都有自己的有点，只是可能这个木马它不会杀，所以不需要责怪，大家多换换几个杀马软件一般都是可以搞定的。我列举几个杀马软件，在我遇见的木马中交替使用这几个软件是都可以清除的，木马克星（对细微文件内部分析比较好），木马清除大师（对注入文件的木马清除比较好），TrojanHunter（程序使用探测规则外，还可以让用户定义木马规则）。如果你喜欢其他的杀马软件也可以加入来试试。

**(不知名病毒问题)：对于不知名病毒其实大家都不需要去知道他的专杀工具，因为你可能找不到，因为每一个杀毒软件对于某一个病毒的名称可能使用仅仅他自己公司自定义的名字。所以先不管那么多，杀毒软件通杀一次，木马软件通杀一次，再流氓软件通杀一次。99％的病毒是无法存活的，所以学习使用这几个软件也是防御病毒和木马的最大优点。遇见未知病毒的朋友最好是不要去了解这个病毒感染什么，作用是什么，就算你了解了你如何解决？手动一个一个的修改？恐怕不行的，所以如果发现某一个软件找到未知病毒，那么来一个集体炮轰的策略，到安全模式下使用瑞星，金山，江明等你有的杀毒软件来一阵通查，然后用木马软件也来一阵通杀。就算是很顽固的病毒也会被你的这种方法赶尽杀绝。留下的估计只能是这些软件都无法即决的最新的病毒，各种杀毒公司目前都无法判断的，但是这样的几率还是很小的。

同时存在一个问题，如果你的病毒已经查杀，但是启动中会出现调用某一个文件出错的问题，那是因为注册表项目中还存在调用病毒的现象，但是病毒本身已经不存在，所以会调用出错，因为出现这种情况后大家可以根据出现的提示在注册表中搜索并删除那个启动出错的调用内容。2，目前存在病毒T出杀毒软件防火墙或者木马克星的问题，这种解决办法比较麻烦，但是还是可以解决的。重点就是会使用KVDOS杀毒软件，先在DOS下来一遍查杀，然后启动到正常状态，在病毒还没有大量复制和感染的情况下首先第一时间利用木马杀除软件来查杀木马，然后如果不可以，你可以多下载几个不同的木马杀除软件来检测病毒。一般如果你杀毒后出现的是DLL文件无法调用，那么一般是木马注入了 EXPLORER程序，可以使用木马查杀软件到安全模式解决，会自动将EXPLORER中的病毒清除。如果是EXE或者DAT等怪怪的名字，说明这样的文件是病毒类型，需要对注册表优化（可以使用优化大师），这样的病毒最好是升级杀毒软件的病毒库来一次全面的查杀。

还有专杀工具瑞星网站和金山网站都有，大家可以去这两个网站下载专杀和木马查杀工具即可。杀毒软件其实金山毒霸和瑞星都很好，但是双方的病毒检测方式不通，所以在你发现一个病毒无法被某一个软件查杀，那么你可以下载另一个杀毒软件来查杀，相比而言，2007年中瑞星2007比金山毒霸2007要好一点。同时建议你在各种软件安装完成后备份一次系统的注册表，以便在需要时候恢复。还有一些朋友会问到熊猫专杀哪里有，其实这样的病毒瑞星和金山，江明网站上都有的。询问别人还不如自己去看，一看就清楚了。

最后提醒：建议你在每天开机后都升级一下各种杀毒软件和安全软件的病毒库，这样防御病毒就会有很好的效果，养成一个好的习惯也是防御病毒的方法。如果很多病毒和木马都无法解决，大家就不要想办法去解决了，格式化硬盘重新装系统才是最后的办法。目前的新病毒会删除GHO备份文件，其实只要你刻录GHO到光盘，任何病毒也拿你没有办法。有的用户在自己的系统中安装两种不同的杀毒软件，虽然这样做大大降低了系统的速度，但是对于病毒的防御就多了一个防火墙，所以对于系统杀毒软件的选择是看你自己平时的使用情况的。如果你上网浏览网页较多，建议你安全可以实时检测系统的软件，这样你就可以了解你的网页或者内存现在在干什么。如果是病毒当然做的事情你就会发现它奇怪的因为。如果QQ上的比较多，那么安装两个QQ病毒防御软件也是不错的，据我所知QQ2007已经有QQ木马检测工具，而且每天升级，这也是不错的。然后你还可以下载QQ专杀工具或者防火墙工具来保护你的QQ，是哪些软件我就不多说了，自己可以去找。我经常去的网站是www.crsky.com，这里面的软件下载速度还是不错的。只需要你平时多注意一点就是。这里我还罗嗦一点的就是咔吧的问题，很多用户觉得咔吧好的不得了，其实未必，这样吧，我也不多说，有的说咔吧杀毒能力最强，其实咔吧在国外可以算是，但在国内就不是那么回事了。我专门进行过3次判断，使用5千多木马，病毒来测试不同时期和版本的金山，瑞星，江明，咔吧，其主要目的是想判断咔吧的能力，结果咔吧对国内外都通存在的病毒查杀能力比较强，但是对于国内的病毒都好多只能查不能杀，不能杀就等于0了嘛。实验表明不同版本的金山，瑞星，江明都有自己独到的一面，都很不错，一般他们单独的软件查杀病毒能力在80％左右，但是一旦交替查杀绝对在99％左右，三者合一完全是病毒光光。

反病毒联盟群，以后有病毒和其他电脑问题都可以在群里面得到帮助，可直接加入25132308

如果没有好的解决方法我建议把你的电脑格掉~从新做~比较方便~还可以更新一下软件~

中了病毒或者木马不要着急，我来帮你：
一般杀毒都是这样的几个步骤，按我说的操作来吧：
木马的查杀，可以采用自动和手动两种方式。最简单的删除木马的方法是安装杀

毒软件(自动)，现在很多杀毒软件能删除网络最猖獗的木马，建议安装金山毒霸

或安全之星XP，它们在查杀木马方面很有一套！
由于杀毒软件的升级多数情况下慢于木马的出现，因此学会手工查杀非常必要。

方法是：

1.)检查注册表
看HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼Curren Version和

HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下，所有

以“Run”开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的

键值，再删除相应的应用程序。
2.)检查启动组
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场

所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:＼windows＼

start menu＼programs＼startup，在注册表中的位置：HKEY_CURRENT_USER＼

Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼Shell
Folders Startup="C:＼windows＼start menu＼programs＼startup"。要注意经

常检查这两个地方哦！
3.)Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么

程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的

Shell=Explorer.exe后面也是加载木马的好场所，因此也要注意这里了。当你看

到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可

能就是木马服务端程序！赶快检查吧。
4.)对于下面所列文件也要勤加检查，木马们也很可能隐藏在那里
C:＼windows＼winstart.bat、C:＼windows＼wininit.ini、Autoexec.bat。
5.)如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否

打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木

马程序，只好再找一个这样的程序，重新安装一下了。
6.)万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动
所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分

木马应该没问题的。

另外，你也可以试试用下面的办法来解决：
从网上下一个叫“冰刃”的软件。这是一个绿色免安装的小软件，可以放心使用

。
这个是下载地址。
http://www.ttian.net/website/2005/0829/391.html
这个是它的详细用法。
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm
一般来说，不管是木马、病毒进入我们的机器后都是“三隐”的即隐进程、隐服

务、隐文件的，利害的能将杀毒软件有实时监控给杀死！但在这个冰刃里，它是

无法遁身的。开启的非法进程会以红色显示出来。

至于杀毒软件，应该说各人有各人的喜好，下面给出的链接上你看看比较一下：
六款主流杀毒软件横向评测
http://it.sohu.com/2004/05/19/39/article220183986.shtml

消费者该如何选择？六款杀毒软件横向评测(这个要详细些)
http://tech.tom.com/1380/1383/2005513-197230.html

请在安全模式下杀毒和清除木马，有些病毒在正常模式下已经载入运行了，无法彻底清除,有的甚至可以关闭杀毒软件。
开机出现第二个页面（英文字刚出现）时按下F8（连续多按几次）进入安全模式，再运行杀毒软件杀毒。
如果还不能有效杀毒，就要用杀毒软件的制作光盘杀毒和U盘杀毒功能，DOS下杀毒。

升级到最新杀毒软件
你打开开始--运行--msconfig--有选择的启动--全部禁用,重新启动,,再杀毒,应该可以杀掉

不行的话去瑞星,找一专杀工具

建议装mcafee,绝对能杀

哇~怎么这么多人都中这个病毒啊??建议你上上电脑报的网站看一下详细的杀毒方法!绝对行的!我曾经中了两次都是照着那个办法杀毒的!!希望可以帮到你~~

生活记录网

我的电脑中了backdoor.blackhole2005.p病毒，怎么也杀不掉

相关热门