电脑被木马屏蔽了 怎么办
你的电脑中了帕虫病DU了，按以下方法来解决： 用迅雷下载金山的专杀工具：http://down.www.kingsoft.com/db/download/othertools/DubaTool_A V_Killer2.COM 扫描杀毒后，重启就可以了。 附： 帕虫/AV终结者病毒的介绍和专杀工具下载附杀毒方法和预防方法 近日爆发了“怕虫”（瑞星命名），AV终结者（金山命名）U盘寄生虫（江民命名)病毒。pcpxp.com特意为您准备了该病毒的专杀工具和查杀恢复方法专题供会员解决您的电脑安全问题。 字串1 怕虫/ AV终结者 / U盘寄生虫的中毒感染表现现象： 字串5 1. 生成很多8位数字或字母随机命名的病毒程序文件，并在电脑开机时自动运行。 字串4 2. 绑架安全软件，中毒后会发现几乎所有杀毒软件，系统管理工具，反间谍软件不能正常启动。即使手动删除了病毒程序，下次启动这些软件时，还会报错。 字串5 3. 不能正常显示隐藏文件，其目的是更好的隐藏自身不被发现。 字串2 4. 禁用windows自动更新和Windows防火墙，这样木马下载器工作时，就不会有任何提示窗口弹出来。为该病毒的下一步破坏打开方便之门。 字串6 5. 破坏系统安全模式，使得用户不能启动系统到安全模式来维护和修复 字串4 6. 当前活动窗口中有杀毒、安全、社区相关的关键字时，病毒会关闭这些窗口。假如你想通过浏览器搜索有关病毒的关键字，浏览器窗口会自动关闭。 字串8 7. 在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。 字串2 8. 病毒程序的最终目的是下载更多木马、后门程序。用户最后受损失的情况取决于这些木马和后门程序。 字串4 防范怕虫 / AV终结者 / U盘寄生虫病毒的方法： 字串5 因为该病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打杀毒软件公司的客服电话，请求支持。请采取以下措施防范AV终结者病毒 字串4 1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。 字串3 2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。 字串3 3. 升级杀毒软件，开启实时监控 字串6 4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法请点击这里。 字串1 5. 关闭windows的自动播放功能 字串2 怕虫/ AV终结者 / U盘寄生虫的中毒后解决方法： 字串8 因为这个病毒同样会攻击金山毒霸，已经中毒的电脑会发同金山毒霸不能启动，双击没反应。利用手动解决相当困难，并且，AV终结者是一批病毒，不能简单的通过分析报告来人工删除。我们推荐的清除步骤如下： 字串4 1. 在能正常上网的电脑上登录www.pcpxp.com 网站下载病毒专杀工具 字串2 点击进入瑞星怕虫专杀工具下载 字串6 点击进入金山AV终结者专杀工具下载 字串5 2. 在正常的电脑上禁止自动播放功能，以避免通过插入U盘或移动硬盘而被病毒感染 字串6 [点击查看禁止方法图示]，把AV终结者专杀工具从正常的电脑复制到U盘或移动硬盘上，然后再复制到中毒的电脑上。 字串4 3. 执行AV终结者专杀工具，清除已知的病毒，修复被系统配置。 字串9 （注：AV终结者专杀工具的重要功能是修复被破坏的系统，包括修复映像劫持；修复被破坏的安全模式；修复隐藏文件夹的正常显示和删除各磁盘分区的自动播放配置。） 字串7 4. 不要立即重启电脑，然后启动杀毒软件，升级病毒库，进行全盘扫描。以清除木马下载器下载的其它病毒。 字串3
木马把所有东西都弄坏掉了,杀毒软件被屏蔽了，该怎么办？
去年闹得沸沸扬扬的AV终结者病毒，利用映像劫持技术疯狂肆虐网络。该病毒使用一种名为IEFO劫持技术，导致众多杀毒软件无法运行。IEFO劫持也称Windows文件映像劫持，在注册表中有一项Image
File
Execution
Options，主要用于调用对应程序。
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows
NT＼CurrentVersion＼Image
File
Execution
Options位置来改变程序调用的，而病毒却利用此处将正常的杀毒软件给偷换成病毒程序。事物都有其两面性，其实，我们也可以利用该键值来欺瞒病毒木马，让它失效。可谓，将计就计，还治其人。
下面是我利用映像劫持写的一个禁用或解除禁用的批处理，你可以利用这个批处理来劫持病毒，让病毒失效。把下面的代码保存到文本文档后将后缀名txt改成bat即可。
我电脑被木马病毒屏蔽了杀毒软件，而且连正常的连接上网都不行了，怎么办
朋友，你好：
其实我很想跟你说，现在每天出现的新病毒新木马那么多，仅靠杀毒软件的更新是根本无法防御的，这是因为杀毒软件的病毒库更新都是滞后的，就是说只有当新病毒被发现之后，用户传可疑文件给杀毒软件公司，杀毒软件公司才能分析是否属于病毒以及其类型，然后才能增加到病毒库中去，而这些过程中，往往会有些分析出错的，所以杀毒软件常常会误杀其他的软件，另外杀软软件占用的内存和cpu都是相当高的，会大大影响机子的运行速度，特别是一些老机子的速度更是影响很大！安装杀毒软件又不能保证其安全，又占大内存，何必安装呢？
朋友，你肯定要问那我该怎么办呢？
别急，我在这里只想分享一下我的个人经验，希望对你有好处！虽然我这篇小文章是早就打出来的。总结个人经验，所以，我认为：
1. 安全软件我们只需要360安全卫士足够了，不过一定要保证其打开保护，经测量该软件占用的内存相当少，3MB左右。其安全性在于保护恶意程序篡改系统文件，防止U盘 ，
MP3自动运行；有了防止系统自动运行功能，即使你的硬盘存在病毒也没有关系，因为病毒运行不了，病毒运行不了相当于没有！“一把枪只要不开，指着你永远也伤害不了你！”
2. 安装Internet Explorer另外的浏览器, 比如 火狐狸（firefox） ，opera , 傲游浏览器，
360安全浏览器 ，世界之窗 等等。 我特别推荐用 opera ，经使用其速度和安全性真的是无与伦比的。电脑中毒的最大途径就是浏览网页，只要我们有了安全的浏览器，病毒就会大大地远离我们！这是因为目前大多数人都是使用Internet Explorer浏览器，所以病毒制造者就会有机可图了，专门针对这个浏览器制造一些病毒和木马，或者发现其漏洞！其他的浏览器因为用户较少点，黑客也不想花太多的心思去破解那些五花八门的浏览器到漏洞。
3. 注意安装系统后打完所有的补丁，这样，黑客就无机可乘去攻击你的电脑了；
4. 下载东西和资料一定要到正规的官方网站或者正规的软件提供网站（像天空啊，华军啊之类的）去下载 。这样才能确保其安全性；
好了，写了那么多都是我的个人经验，本来遵循了以上的原则，我的电脑的系统用来好久了，快1年半了都没有什么问题，运行速度依旧如飞！希望对大家有帮助，而不是盲目去下载杀毒软件去安装，浪费电脑资源，何苦呢？？？
杀毒软件被木马病毒屏蔽了怎么办？？
方法一：重启电脑，按F8进安全模式。再用杀毒软件。
方法二：如果安全模式无法进去。我一般用http://www.usbcleaner.cn/download.htm先杀一下。如果打不开的话。可以参考随软件下载下来的文本！然后修复一下安全模式。然后再试试能不能进安全模式。
方法三：如果以上两种方法都无效。安装一个360.（http://www.360.cn/）。如果打不开就去下载360 安全卫士及保险箱修复工具＋360顽固木马专杀大全（http://www.360safe.com/repair.html）。如果这两个都打开。那我见意手动关掉一些不正常的进程，这些对于有些人比较麻烦。我一般用“杀死木马”这一款进程管理软件。因为它能限制进程！你也可以用冰刃，但冰刃有时也会打不开。
方法四：如果再无效。那只能下专杀了。
磁碟机病毒（dummycom）专杀工具 http://www.360.cn/killer/erkiller.html
新型AV终结者专杀工具 http://www.360.cn/killer/erkiller.html
方法五：在运行里打msconfig.（有时也会打不开来）。点到“启动”把没用的暂时先关一下。除了ctfmon都可以关的。然后在运行里打regedit.（有时也会打不开）找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把一些不用的启动项关了。这些事情可以用autorun.exe可以做到（http://www.skycn.com/search.php?ss_name=autorunsor=00sf=default）
见意以后装矮人DOS工具箱或雨过天晴.
方法一：重启电脑，按F8进安全模式。再用杀毒软件。
方法二：如果安全模式无法进去。我一般用http://www.usbcleaner.cn/download.htm先杀一下。如果打不开的话。可以参考随软件下载下来的文本！然后修复一下安全模式。然后再试试能不能进安全模式。
方法三：如果以上两种方法都无效。安装一个360.（http://www.360.cn/）。如果打不开就去下载360 安全卫士及保险箱修复工具＋360顽固木马专杀大全（http://www.360safe.com/repair.html）。如果这两个都打开。那我见意手动关掉一些不正常的进程，这些对于有些人比较麻烦。我一般用“杀死木马”这一款进程管理软件。因为它能限制进程！你也可以用冰刃，但冰刃有时也会打不开。
方法四：如果再无效。那只能下专杀了。
磁碟机病毒（dummycom）专杀工具 http://www.360.cn/killer/erkiller.html
新型AV终结者专杀工具 http://www.360.cn/killer/erkiller.html
方法五：在运行里打msconfig.（有时也会打不开来）。点到“启动”把没用的暂时先关一下。除了ctfmon都可以关的。然后在运行里打regedit.（有时也会打不开）找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
把一些不用的启动项关了。这些事情可以用autorun.exe可以做到（http://www.skycn.com/search.php?ss_name=autorunsor=00sf=default）
见意以后装矮人DOS工具箱或雨过天晴.
电脑管家文件系统防护拦截到木马病毒如何处理
即使你什么都不动，软件也会默认将木马病毒移动到隔离区，但是现在有一种现象，如一般的插件，或者游戏外挂都会被杀毒软件认为是木马，如果朋友你的确能确定文件是无害的，可以到软件隔离区找到隔离的文件恢复回来，但是一定要小心，个人认为不要图便宜，安全第一，毕竟现在通过电脑使用的账号太多。
我家的电脑360等一切杀毒的软件都被木马屏蔽，怎么才能杀了木马？
在其他机器上下载个AV终结者3.8版本的。
然后用U盘拷贝到你机器桌面上，拔掉U盘和网线，直接按电源关机开机器，进系统之后，任何操作都不要左键双击，切记！ 打开任务管理器，结束里面的EXPLORER。EXE进程，然后重新建立这个进程。
之后运行AV终结者，一定会发现很多病毒的挖，恭喜了哦。
别着急，不放心就多杀几遍。然后去安全模式下杀毒，可能你还没发现原先连安全模式都进不了的吧。
全盘扫描后，要是有杀毒软件安装盘的话，那就太好了，没有的话，插上网线去下载个（有点风险哦，不过别担心）。千万不要用U盘拷贝过来，因为现在还不能接U盘，他就是病毒发作的祸害。
安装好杀毒软件后，立刻更新，全盘扫描，要是你已经按上的杀毒软件现在是可以打开了的，呵呵，忘了说了。
就这样，打完收功，问题就解决了。
木马把电脑杀毒软件给屏蔽了怎么办？急！！！
Windows系统集成了无数的工具，它们各司其职，满足用户不同的应用需求。其实这些工具“多才多艺”，如果你有足够的想象力并且善于挖掘，你会发现它们除了本行之外还可以帮我们杀毒。
一、任务管理器给病毒背后一刀
Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息，当系统出现莫名其妙的故障时，没准就能从它们中间找出突破口。
1.查杀会自动消失的双进程木马
前段时间朋友的电脑中了某木马，通过任务管理器查出该木马进程为“system.exe”，终止它后再刷新，它又会复活。进入安全模式把c:＼windows＼system32＼system.exe删除，重启后它又会重新加载，怎么也无法彻底清除它。从此现象来看，朋友中的应该是双进程木马。这种木马有监护进程，会定时进行扫描，一旦发现被监护的进程遭到查杀就会复活它。而且现在很多双进程木马互为监视，互相复活。因此查杀的关键是找到这“互相依靠”的两个木马文件。借助任务管理器的PID标识可以找到木马进程。
调出Windows任务管理器，首先在“查看→选择列”中勾选“PID(进程标识符)”，这样返回任务管理器窗口后可以看到每一个进程的PID标识。这样当我们终止一个进程，它再生后通过PID标识就可以找到再生它的父进程。启动命令提示符窗口，执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令如图1，可以看到这次终止的system.exe进程的PID为1536，它属于PID为676的某个进程。也就是说PID为1536的system.exe进程是由PID为676的进程创建的。返回任务管理器，通过查询进程PID得知它就是“internet.exe”进程进程。(如图)
找到了元凶就好办了，现在重新启动系统进入安全模式，使用搜索功能找到木马文件c:＼windows＼internet.exe ，然后将它们删除即可。前面无法删除system.exe，主要是由于没有找到internet.exe(且没有删除其启动键值)，导致重新进入系统后internet.exe复活木马。
2.揪出狂写硬盘的P2P程序
单位一电脑一开机上网就发现硬盘灯一直闪个不停，硬盘狂旋转。显然是本机有什么程序正在进行数据的读取，但是反复杀毒也没发现病毒、木马等恶意程序。
打开该电脑并上网，按Ctrl+Alt+Del键启动了任务管理器，切换到“进程”选项卡，点击菜单命令“查看→选择列”，同时勾选上“I/O写入”和“I/O写入字节”两项。确定后返回任务管理器，发现一个陌生的进程hidel.exe，虽然它占用的CPU和内存并不是特别大，但是I/O的写入量却大得惊人，看来就是它在捣鬼了，赶紧右击它并选择“结束进程”终止，果然硬盘读写恢复正常了。
二、系统备份工具杀毒于无形
笔者曾遭遇一个无法删除的病毒“C：＼Program Files＼Common Files＼PCSuite＼rasdf.exe”，同时也无法复制这个文件，如何清除它。笔者通过系统备份工具清除了该病毒，操作过程如下：
第一步：单击“开始→所有程序→附件→系统工具→备份”，打开备份或还原向导窗口，备份项目选择“让我选择要备份的内容”，定位到“C:＼Program Files＼Common Files＼PCSuite”。
第二步：继续执行备份向导操作，将备份文件保存为“g:＼virus.bkf”，备份选项勾选“使用卷阴影复制”，剩余操作按默认设置完成备份。
第三步：双击“g:＼virus.bak”，打开备份或还原向导，把备份还原到“g:＼virus”。接着打开“g:＼virus”，使用记事本打开病毒文件“rasdf.exe”，然后随便删除其中几行代码并保存，这样病毒就被我们使用记事本破坏了(它再也无法运行)。
第四步：操作同上，重新制作“k:＼virus”的备份为“k:＼virus1.bkf”。然后启动还原向导，还原位置选择“C：＼Program Files＼Common Files＼PCSuite＼”，还原选项选择“替换现有文件”。这样，虽然当前病毒正在运行，但备份组件仍然可以使用坏的病毒文件替换当前病毒。还原完成后，系统提示重新启动，重启后病毒就不会启动了(因为它已被记事本破坏)。
三、记事本借刀杀人 1.双进程木马的查杀
现在，越来越多的木马采用双进程守护技术保护自己，就是两个拥有同样功能的代码程序，不断地检测对方是否已经被别人终止，如果发现对方已经被终止了，那么又开始创建对方，这给我们的查杀带来很大的困难。不过，此类木马也有“软肋”，它只通过进程列表进程名称来判断被守护进程是否存在。这样，我们只要用记事本程序来替代木马进程，就可以达到“欺骗”守护进程的目的。
下面以某变种木马的查杀为例。中招该木马后，木马的“internet.exe”和“systemtray.exe”两个进程会互相监视。当然，我们中招的时候大多不知道木马具体的监护进程。不过，通过进程名称可以知道，“systemtray.exe”是异常的进程，因为系统正常进程中没有该进程。下面使用替换方法来查杀该木马。
第一步：单击“开始→运行”，输入“Msinfo32”打开系统信息窗口，展开“系统摘要→软件环境→正在运行任务”，这里可以看到“systemtray.exe”路径在“C:＼Windows＼System32”下。
第二步：打开“C:＼Windows＼System32”，复制记事本程序“notepad.exe”到“D:＼” ，同时重命名为“systemtray.exe”。
第三步：打开记事本程序，输入下列代码，保存为“shadu.bat”，放置在桌面(括号为注释，无须输入)：
@echo off
Taskkill /f /im systemtray.exe (使用taskkill命令强行终止“systemtray.exe”进程)
Delete C:＼Windows＼System32＼systemtray.exe (删除病毒文件)
Copy d:＼systemtray.exe C:＼Windows＼System32＼(替换病毒文件)
第四步：现在只要在桌面运行“shadu.bat”，系统会将“systemtray.exe”进程终止并删除，同时把改名的记事本程序复制到系统目录。这样，守护进程会“误以为”被守护进程还存在，它会立刻启动一个记事本程序。
第五步：接下来我们只要找出监视进程并删除即可，在命令提示符输入:
“taskkill /f /im systemtray.exe ”，将守护进程再生的“systemtray.exe”终止，可以看到“systemtray.exe”进程是由“PID 3288的进程”创建的，打开任务管理器可以看到“PID 3288的进程”为“internet.exe”，这就是再生进程的“元凶”。
第六步：按照第一步方式，打开系统信息窗口可以看到“internet.exe”也位于系统目录，终止“internet.exe”进程并进入系统目录把上述两个文件删除即可。
2.使病毒失效并删除
大家知道，文件都是由编码组成的，记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本，使之启动后变成由记事本打开，失去作恶的功能。比如，一些顽固病毒常常会在注册表的“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run”等启动位置生成难以删除的键值，达到恶意启动的目的。下面使用记事本来“废”掉病毒的生命力。
第一步：启动命令提示符，输入“ftype exefile=notepad.exe %1”，把所有EXE程序打开方式关联到记事本程序，重启系统后我们会发现桌面自动启动好几个程序，这里包括系统正常的程序如输入法、音量调整程序等，当然也包括恶意启动的流氓程序，不过现在都被记事本打开了。
第二步：根据记事本窗口标题找到病毒程序，比如上例的systemtray.exe程序，找到这个记事本窗口后，单击“文件→另存为”，我们就可以看到病毒具体路径在“C:＼Windows＼System32”下。现在关掉记事本窗口，按上述路径提示进入系统目录删除病毒即可。
第三步：删除病毒后就可以删除病毒启动键值了，接着重启电脑，按住F8，然后在安全模式菜单选择“带命令提示的安全模式”，进入系统后会自动打开命令提示符。输入“ftype exefile="%1"%*”恢复exe文件打开方式即可。
四、注册表映像劫持让病毒没脾气
现在病毒都会采用IFO的技术，通俗的讲法是映像劫持，利用的是注册表中的如下键值
HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options位置来改变程序调用的，而病毒却利用此处将正常的杀毒软件给偷换成病毒程序。恰恰相反，让我们自己可以利用此处欺瞒病毒木马，让它实效。可谓，瞒天过海，还治其人。
下面我们以屏蔽某未知病毒KAVSVC.EXE为例，操作方法如下：
第一步：先建立以下一文本文件，输入以下内容，另存为1.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼KAVSVC.EXE]
"Debugger"="d:＼＼1.exe"
[HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼KAVSVC.EXE]
"Debugger"="d:＼＼1.exe"
(注：第一行代码下有空行。)
第二步：双击导入该reg文件后，确定。
第三步：点“开始→运行”后，输入KAVSVC.EXE。
提示：1.exe可以是任意无用的文件，是我们随意创建一个文本文件后将后缀名.txt改为.exe的，
总结：当我们饱受病毒木马的折磨，在杀毒软件无能为力或者感觉“杀鸡焉用宰牛刀”时，不妨运用系统工具进行病毒木马的查杀，说不定会起到意想不到的效果。